PaperTrade协议现严重漏洞,价格操纵路径暴露

10月11日,知名加密交易员Rune在X平台发布信息,指出PaperTrade官方技术文档中揭示了协议层定价机制存在的结构性缺陷。该漏洞可能被恶意行为者利用,通过操控Hyperliquid交易所订单簿中的最优买卖价(BBO)实现对资产价格的非正常干预。

合约经济模型与风控机制面临系统性挑战

文档内容显示,当前协议在价格发现机制、合约激励设计及风险敞口管理方面存在未闭环环节,导致外部操纵行为具备可行性。尤其在高杠杆环境下,此类漏洞可能放大损失,危及用户资产安全。

运营权限管理薄弱加剧安全隐患

此外,相关权限分配逻辑缺乏严格隔离,部分关键操作接口未设置多重验证,使得攻击者一旦获取初始入口,便可能横向渗透至核心系统模块,进一步提升攻击成功率。