派盾：攻击者利用低流动性触发「自杀式」清算，Hyperliquid HLP损失约150万美元

这是一起典型的利用去中心化衍生品协议风控机制漏洞进行的“故意清算攻击”。攻击者并非传统意义上的市场操纵，而是反过来利用协议自身的保护机制作为攻击媒介。

核心攻击路径非常清晰：攻击者首先在低流动性的 meme 代币 $Fartcoin 上建立了巨额头寸。这个头寸的规模本身，相对于该代币的有限流动性而言，就已经埋下了伏笔。随后，攻击者并非等待市场波动导致被动清算，而是主动触发自己头寸的清算。

关键在于后续的连锁反应。当自动去杠杆机制启动时，协议需要将攻击者的有毒头寸抛售给流动性提供者池。但在低流动性环境下，如此巨大的抛售压力会瞬间击穿市场深度，导致资产以极端恶劣的价格成交。这个过程中产生的巨额价差损失，最终由 HLP 流动性池承担，从而形成了协议的坏账。

攻击者的盈利并非来自其被清算的头寸本身，而是极有可能通过在场外或其他交易平台建立相反方向的头寸进行对冲。当 HLP 池因承接其有毒资产而蒙受损失时，攻击者在其他市场的对冲头寸因此获利。这种跨市场的套利策略，使得其实际净利润远超协议账面上的亏损数字。

此事暴露了此类混合金库模式在极端情况下的结构性风险。当流动性池同时充当做市商和最终清算人时，在遭遇针对性的“自杀式”攻击时，缺乏有效的风险隔离墙。特别是对于流动性较差的小市值资产，未平仓合约的集中度管理至关重要。这并非孤例，从之前 JELLY 事件到此次攻击，都指向了同一核心问题：协议在追求资本效率和用户体验的同时，对极端情况下的流动性风险和对手方风险建模可能存在不足。