事件

10 月 11 日，X 平台用户 Boblob 发文称，Papertrade 正被两个钱包地址利用。

  • 相关地址在 Hyperliquid 上以约 2000 万美元为单笔规模交易

  • 使 ETH 价格波动约 10 至 20 个基点

  • 随后在 Papertrade 建立名义价值达数亿美元的多头仓位


该用户认为这暴露了 Papertrade 的明显漏洞，需尽快修复，否则难以长期持续。上述说法目前为单方面指控。

漏洞机制

Papertrade 官方文档显示，其直接读取 Hyperliquid 订单簿的 BBO（最优买卖价）作为成交价格。

攻击者只需挂出一笔小额限价单，无需实际成交，只要该订单位于最优买价或卖价位置，即可改变 BBO，使中间价偏移一两个最小价格单位。借此以失真中间价在 Papertrade 开仓或平仓，待报价回归正常水平后获利。

核心问题在于 Papertrade 定价流程缺乏独立参考价格，无法识别并拒绝异常报价，属真实存在的残余风险。