Vulnerabilidades de risco na DEX resultam em perdas de 4 milhões de dólares: Discussão sobre a otimização dos mecanismos de segurança

A importância da Gestão de risco do cofre DEX: a partir do incidente Hyperliquid

No dia 12 de março de 2025, um evento notável ocorreu no mercado de criptomoedas. Um provedor de liquidez de uma plataforma DEX sofreu uma perda colossal de mais de 4 milhões de dólares. Essa perda foi gerada por um trader que, utilizando uma alavancagem de 50 vezes, provocou ativamente a liquidação de uma posição comprada no valor de cerca de 306 milhões de dólares quando o preço do Ethereum caiu. Devido à grande escala da liquidação, o preço do Ethereum continuou a cair durante o processo de fechamento, exacerbando ainda mais a perda. No final, essa perda foi absorvida pelo pool de liquidez da plataforma DEX.

Este evento ressalta mais uma vez a importância crucial da segurança e do controle de risco para as exchanges. Como profissional da indústria DEX, acredito ser necessário discutir as questões relacionadas ao tesouro DEX a partir de duas perspectivas: o mecanismo do protocolo e a Gestão de risco.

Tipos e Funções do Cofre DEX

Os cofres DEX geralmente são divididos em dois tipos: simples e compostos. O cofre simples é um design de arquitetura inovador, destinado a melhorar a eficiência de capital e a experiência do usuário através da gestão centralizada e otimização do uso de ativos. Ele permite que os usuários depositem todos os ativos em um único contrato inteligente, evitando a autorização e transferência repetida de ativos entre vários protocolos, reduzindo assim efetivamente as taxas de Gas. Os ativos dentro do cofre podem ser utilizados simultaneamente para várias finalidades, como fornecer empréstimos relâmpago, participar em cultivo de rendimento ou como liquidez para formadores de mercado automáticos.

O cofre de tipo único não é apenas uma ferramenta simples de armazenamento de ativos, mas mais como uma "loja de aplicativos" para finanças descentralizadas. Os desenvolvedores podem construir várias aplicações DeFi sobre essa arquitetura subjacente flexível. A principal vantagem deste modelo reside no seu design modular, que permite aos desenvolvedores concentrar-se no desenvolvimento da lógica da aplicação, enquanto a gestão de tokens subjacentes e a contabilidade são delegadas ao cofre.

Em março de 2021, uma conhecida DEX lançou seu produto de tesouraria única, permitindo que os desenvolvedores construíssem aplicações como protocolos de empréstimo e ferramentas de negociação alavancada sobre ele. Essas aplicações podem compartilhar os ativos da tesouraria, alcançando assim maior eficiência de capital. Como o contrato inteligente da tesouraria passou por auditorias e testes rigorosos, não apenas reduziu a barreira de entrada para o desenvolvimento de aplicações ecológicas, mas também aumentou ainda mais a segurança geral do protocolo.

Outra função importante do cofre de tipo único é apoiar a sinergia entre várias aplicações DeFi. Ao concentrar todos os ativos em um único cofre, diferentes aplicações descentralizadas podem se conectar e compartilhar ativos, formando assim um poderoso efeito de rede. Por exemplo, o cofre V2 de um famoso protocolo AMM permite que os desenvolvedores construam livremente várias estratégias de market making automatizado, utilizando os ativos ociosos no cofre para cultivo de rendimento ou empréstimos.

O cofre afetado neste evento é, estritamente falando, um cofre composto por múltiplos módulos de estratégia. Sua estrutura principal é dividida em quatro partes: market making, aceitação de ordens, taxa de financiamento e liquidação de transações.

  1. Estratégia de market making: calcular o preço justo com base nos dados de cotação de DEX e grandes bolsas centralizadas, executar transações em torno desse preço e operar estratégias de ordens pendentes e ordens de mercado.

  2. Aceitação de pedidos: procurar ativamente oportunidades de negociação lucrativas com base na dinâmica do mercado e na profundidade do livro de pedidos.

  3. Taxa de financiamento: Ao participar da taxa de financiamento no mercado de contratos perpétuos, proporciona uma fonte adicional de receita para a plataforma.

  4. Estratégia de liquidação: responsável por lidar com as operações de liquidação na plataforma, garantindo o funcionamento saudável da plataforma.

Este cofre composto fornece um forte suporte de liquidez e fontes de rendimento para plataformas DEX, não só aumentando a eficiência e estabilidade geral da plataforma, mas também proporcionando aos usuários oportunidades de investimento de baixa volatilidade e alto rendimento.

A importância da Gestão de risco DEX

Ao rever este evento, um trader converteu 10 milhões de USDC em uma posição longa de Ethereum de 271 milhões de dólares através de alta alavancagem, e em seguida retirou a garantia, forçando o pool de liquidez a assumir esta transação. O trader acabou lucrando 1,8 milhão de dólares, enquanto o pool de liquidez suportou uma perda de 4 milhões de dólares.

Este trader explorou habilidosamente uma brecha na estratégia de liquidação. Ao retirar garantias, ele forçou indiretamente a DEX a liquidar sua posição, fazendo com que o pool de liquidez tivesse que suportar uma exposição longa em Ethereum de até 286 milhões de dólares. Esta manobra evitou as enormes perdas por slippage que poderiam ocorrer ao negociar a mercado diretamente através do livro de ordens.

A razão para a perda de liquidez de até 4 milhões de dólares é que, ao ser forçado a assumir uma posição de 290 milhões, devido à profundidade limitada do mercado, o protocolo só pôde realizar a correspondência de transações rapidamente, resultando em um grande deslizamento.

Para lidar com este problema, a plataforma DEX rapidamente tomou medidas corretivas, incluindo a redução do número máximo de vezes que se pode usar alavancagem para Bitcoin e Ethereum, e o aumento do limiar de margem para grandes posições.

Alguns DEX profissionais adotaram medidas de gestão de risco mais avançadas para lidar com situações semelhantes. Por exemplo, uma bolsa de valores desenhou limites de risco de negociação para os traders, classificando diferentes níveis com base no volume de negociação do usuário e, com isso, controlando o risco geral da bolsa. Durante volatilidades acentuadas do mercado, a bolsa ajusta dinamicamente o número máximo de vezes de alavancagem que um trader pode abrir ou mantém a proporção de margem, reduzindo assim o risco que a bolsa enfrenta.

Resumo

Este evento destaca a complexidade e a importância das pools de liquidez DEX em termos de segurança, rendimento e Gestão de risco. Embora o cofre composto forneça um forte suporte de liquidez e fontes de rendimento para a plataforma através de vários módulos de estratégia, também aumenta a possibilidade de exposição ao risco em condições de mercado extremas.

Este evento revelou os enormes riscos que as estratégias de liquidação podem trazer em situações extremas. Quando enfrentam flutuações severas induzidas pelo homem, as posições assumidas passivamente podem resultar em enormes perdas por deslizamento. Portanto, as plataformas DEX precisam prestar mais atenção ao design dos mecanismos de controle de risco.

No contexto do rápido desenvolvimento da indústria DEX, a segurança e a Gestão de risco continuam a ser tópicos centrais. Quer se trate de um cofre de tipo único ou composto, é necessário otimizar continuamente as estratégias de controle de risco enquanto se busca altos rendimentos.

Só através de auditorias rigorosas de contratos inteligentes, design estratégico razoável e mecanismos dinâmicos de Gestão de risco, as plataformas DEX podem garantir a segurança dos ativos dos usuários e alcançar um crescimento sustentável dos lucros. No futuro, a indústria DEX precisa continuar a explorar arquiteturas de tesouraria e soluções de Gestão de risco mais eficientes e seguras, para enfrentar um ambiente de mercado cada vez mais complexo e riscos potenciais.

ETH5.24%
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • 4
  • Compartilhar
Comentário
0/400
CountdownToBrokevip
· 9h atrás
O Pobre perdeu tudo de novo, LP está completamente parado.
Ver originalResponder0
MetaMaskVictimvip
· 9h atrás
Mais uma vez, o sistema dex é frágil, estou a perder muito.
Ver originalResponder0
ForeverBuyingDipsvip
· 9h atrás
Copiar, copiar, copiar e perder até as calças
Ver originalResponder0
GhostAddressHuntervip
· 10h atrás
Outra máquina de fazer as pessoas de parvas está online
Ver originalResponder0
  • Marcar
Faça trade de criptomoedas em qualquer lugar e a qualquer hora
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)