Papertrade 漏洞指控源自 Hyperliquid 上 2,000 萬美元 ETH 交易
重點速覽
- •據稱兩個錢包各自在 Hyperliquid 下達約 2,000 萬美元的 Ether 訂單，使 ETH 報價移動約 0.1% 至 0.2%（10 至 20 個基點）。
- •同一批錢包據報導在 Papertrade 持有槓桿多頭部位，合計名目敞口達數億美元。
- •Papertrade 以 Hyperliquid 最佳買賣價中間價作為成交價，在其自身流動性池結算合成 swap，並在 Bitcoin 與 Ethereum 市場提供最高 1,000 倍槓桿。
- •據報導，Papertrade 自身的風險文件將最佳買賣價的操縱為未解決的風險，但該揭露並不能證明疑似錢包確實利用了這一點。
- •尚無獨立分析核實操縱行為、錢包身分或任何損益，且截至 10 月 11 日的報導，Papertrade 尚未發出經確認的公開回應。
10 月 11 日傳出 Papertrade 遭利用的指控，焦點集中在兩個據稱各自在 Hyperliquid 下達約 2,000 萬美元 Ether 訂單的錢包。X 用戶 Boblob（@Dr_bobo54）聲稱這些交易使 ETH 報價波動 0.1% 至 0.2%。同一批錢包據稱在 Papertrade 持有槓桿多頭部位，合計名目敞口達數億美元。
交易員 Rune（@RuneCrypto_）轉發了這項警告，並指向 Papertrade 自身發布的風險揭露：
the docs itself exposed the “exploit” risk pic.twitter.com/0q2EdyYLVA — Rune (@RuneCrypto_) October 11, 2026
貼文直連：https://x.com/RuneCrypto_/status/2109087204870131974?ref_src=twsrc%5Etfw
截至當日發布的報導，尚無獨立分析證實操縱行為、錢包身分或任何因此產生的損益，Papertrade 也尚未發出經確認的公開回應。相關指控聚焦於該協議依賴其系統外部生成價格的定價設計，市場影響仍不明朗。
Papertrade 漏洞指控聚焦 2,000 萬美元 ETH 交易
這位研究員表示，相關訂單使 ETH 報價移動約 10 至 20 個基點。一個基點等於 0.01%，即該波動約為 0.1% 至 0.2%。他聲稱同一批錢包在 Papertrade 持有多頭部位，合計名目敞口達數億美元。當名目敞口遠超交易者投入的保證金時，多頭部位可能放大微小的報價變動。
Rune 在 Papertrade 自身的風險文件中標記了這一利用風險。然而，初期報導並未包含錢包地址、交易雜湊值或獨立的交易分析。該漏洞利用仍未經證實，公開指控亦未確立任何帳戶從這些價格波動中獲利。
Papertrade 近期在 HyperEVM（與 Hyperliquid 相連的智慧合約環境）上線。該協議並非透過訂單簿撮合用戶，而是在每位交易者與其流動性池之間結算合成 swap。當部位開倉或平倉時，據報導協議會讀取 Hyperliquid 的最佳買價與最佳賣價，並以兩者的中間價作為成交價。該平台在支援的 Bitcoin 與 Ethereum 市場上提供最高 1,000 倍槓桿。這種結構使得上述中間價——而非包在 Hyperliquid 上的實際成交價——成為決定 Papertrade 部位開倉與平倉價值的輸入值，這也正是其他場所下達的訂單最初會受到檢視的原因。
這一利用理論的核心在於以另一場所的中間價作為參考價。新訂單可能在執行前改變最佳買價或賣價，Rune 主張此舉可能在遠更大的部位仍持倉時改變 Papertrade 的報價。據報導，該文件將最佳買賣價的操縱列為未解決的風險，但該風險揭露並不能證明疑似錢包確實利用了這一點。對於以外部場所定價交易的鏈上協議而言，這種敞口是結構性的而非偶然的：其報價會繼承來源市場發生的任何波動。
Hyperliquid 的價格防護機制與 Papertrade 的 BBO 不同
這起涉嫌的漏洞利用涉及的是該協議如何使用外部價格，而非 Hyperliquid 原生系統遭入侵的證據。BBO 即最佳買賣價（best bid and offer）。Hyperliquid 的原生永續合約使用獨立的預言機價格與標記價格作為交易防護。其預言機價格是中心化交易所價格的加權中位數，約每三秒更新一次。標記價格則綜合多項輸入，包括 Hyperliquid 訂單簿價格及其他交易場所的數據，Hyperliquid 以此計算未實現損益、決定保證金要求並觸發清算。Papertrade 據報導使用的中間價則承擔不同功能：它決定合成交易的進出場。在評估哪個系統可能受到影響時，這一區別至關重要。
一份獨立、無關聯的 PaperJet 描述指出，Papertrade 的流動性池從零開始，並由交易者的已實現虧損累積而成。該描述還稱，若池內資金不足，獲利平倉可能需要排隊等待；符合條件的交易虧損後可鑄造 PAPER 代幣，質押者可能獲得 USDC 分配。在該描述下，交易者的支付取決於流動性池是否持有資金，而非撮合的交易對手，因為該協議是與自身的池結算而非透過訂單簿。這些機制描述的是可能的結算限制，而非本次指控已確認的影響。
一宗類似事件涉及與 Hyperliquid 相關的 SK Hynix 永續合約，該合約在 7 月因一筆異常的南韓交易影響其外部價格參考而下跌 17.9%。Trade.xyz 其後表示將承擔符合條件的清算損失。該案例涉及不同的合約與定價安排，並不能證實 Papertrade 的指控。
10 月 11 日發布的報導並未確定涉嫌的漏洞利用是否影響了流動性池，提款與排隊申領狀態亦未獲確認。報導同樣缺乏經核實的錢包身分、損失金額、補償方案，或更改中間價定價機制的時間表。能解決這些未決問題的關鍵，包括 Papertrade 的經確認回應、錢包層級的鏈上分析，以及協議成交價計算方式的任何公開變更。
來源：Blockonomi，Papertrade Exploit Claims Follow $20M ETH Trades on Hyperliquid
