BlockBeats 消息,10 月 11 日,X 平台 Boblob 用戶發文稱,Papertrade 正遭到兩個錢包地址積極利用。相關地址通過在 Hyperliquid 上以約 2000 萬美元為單筆規模進行交易,使 ETH 價格波動約 10 至 20 個基點,並在 Papertrade 上建立名義價值達數億美元的多頭倉位。
該用戶認為,這暴露了 Papertrade 協議當前存在的明顯漏洞,必須盡快修復,否則將難以實現長期可持續發展。上述說法目前為該用戶單方面指控。
據 Papertrade 官方文檔披露,該協議在底層設計上面臨的主要風險,是 Hyperliquid 訂單簿上的 BBO(最優買價與最優賣價)價格操縱。Papertrade 直接讀取 Hyperliquid 的 BBO 作為成交價格。BTC 和 ETH 的正常 BBO 買賣價差雖然較小,但並非為零。攻擊者可以在 Hyperliquid 訂單簿上掛出一筆小額限價單,且無需實際成交:只要該訂單位於當前最優買價或最優賣價的位置,就能改變 BBO,進而使中間價偏移一兩個最小價格單位。通過這種方式改變 BBO 後,攻擊者可能以失真的中間價在 Papertrade 上開倉或平倉,並在報價恢復至正常市場水平時獲利。這仍是一項真實存在的殘餘風險:Papertrade 的定價流程缺乏獨立的參考價格,無法據此識別並拒絕異常報價。