做空赌场漏洞逼退 1000 倍杠杆
核心要点
Papertrade因外部做空攻击风险无限期锁死PAPER代币,导致Aster等交易所摘牌。此举虽保住了资金池安全,但使代币沦为无法变现的分红权,引发社区对商业模式可持续性的深层质疑。
据 Woofun AI 消息,主打 1000 倍超高杠杆的永续合约交易所 违背此前承诺,宣布无限期搁置 代币的自由转账计划,引发市场剧烈震荡。
这一决策标志着项目方从最初规划的代币流通路线发生了 180 度大转弯。Bankless () 指出,本周一团队明确表态短期内没有任何允许 PAPER 离开质押合约的计划。回顾 10 月 1 日的官方公告,团队曾信誓旦旦宣称代币转账功能将在'经过充分的时间沉淀后'正式激活,且早期路线图中明确写着 PAPER 最终将开放自由转账。
然而,受此直接冲击,、 等多家此前抢先上线 PAPER 盘前永续合约的交易平台已紧急将其摘牌下架。那些为了'刷取代币'而在 生态中故意亏损真金白银的空投农夫们,此刻已是怒不可遏。
要理解这一决断,需回溯 Papertrade 的底层机制。该平台通过一个统一共享的 资金池充当所有用户的交易对手方,该池子资金来源完全依赖交易者的实际爆仓与亏损。当用户在交易中亏损时,系统会铸造相应数量的 PAPER 代币;通过质押这些 PAPER,用户可按比例分得协议抽取的 USDC 手续费,以及资金池超过规模上限后溢出的利润。正如我们在 5 月份分析的那样:在这里,输钱的赌徒最终会慢慢变成赌场的新股东。
这种庄家资金池(House Pool)模式,使得代币本质上成为对赌场所有权的索取凭证。
然而,本周一公布的技术调整彻底改写了游戏规则。新规细节显示,PAPER 依然可以自由进行质押和解质押,但绝对无法发送至其他外部钱包地址,更无法在二级市场自由抛售。
同时,动态稀释与激励大幅缩水:在未来机制中,交易者每产生 $100 万的亏损,仅会铸造出当时 PAPER 总供应量的约 0.1%,使得新增代币发行向新用户倾斜,并持续稀释早期持有者份额。亏损激励从刚上线时每亏损 $1 最高可获得 100 枚 PAPER,骤降至约 10 枚。唯一的例外是资金池濒临枯竭时触发额外奖励。这些关键参数修改已提交至时间锁队列,在完成最终安全审计核验后,于 24 小时后正式上线。
导火索正是前文提到的外部衍生品市场的狂热。Paragon 平台在 Papertrade 刚刚上线 8 天后的 10 月 18 日便抢先上线了 PAPER 永续合约,而 Aster 紧接着在周一上午也跟进上线。联合创始人 事后坦言:'我确实严重低估了外部市场对盘前永续合约的狂热需求。' 团队原本以为代币锁定能保护系统,却未料到外部做空的暴利足以为一场掏空赌场的恶意攻击买单。
Woofun AI 整理数据显示,致命漏洞在于价格操纵攻击路径。Papertrade 在撮合机制上直接锚定 Hyperliquid 的中间价(即最高买价与最低卖价的中位数)。
这意味着,攻击者只要能在极短时间内推高或砸低 Hyperliquid 上的报价,就能同步撼动 Papertrade 的结算基准。在平台上线当晚就曾出现过真实预警:某个神秘钱包在 Hyperliquid 上仅仅将以太坊价格轻微撬动了约 0.12%,便在 Papertrade 上净赚约 $128 万离场。
尽管官方表示该交易者随后通过其他新账户把大部分利润又亏了回来,但这一攻击路径的凶险性已暴露无遗。团队在 10 月 11 日发布的技术说明中直言:'价格操纵攻击在技术上永远是可行的,唯一的问题在于,发起这样的攻击在经济学上是否划算。'

评论
暂无评论