سهم واحد كاد يُغلق سوقًا بقيمة 400 مليون دولار
عُقد سهم واحد من SK Hynix عند سعر أقل بنسبة 29.96% من الإغلاق السابق. هبط سعر العلامة 18.7%، ودُمرت نحو 960 حساب longs. كان الخطر في السوق المرجعي لا في منصة العملات الرقمية.
في 28 July 2026، عند الساعة 8:00 صباحًا في Seoul، تم تداول سهماً واحدًا من SK Hynix. فقد طُبِع عند 1,272,000 وون، أي 29.96% دون الإغلاق السابق البالغ 1,816,000 وون، وهو الحدّ الأدنى اليومي للسعر تمامًا. ثم استعاد السهم نطاق 1.7 مليون وون بعد دقيقتين تقريبًا.
كان التعافي بلا قيمة. فقد كانت تلك الطبعة قد نُقلت بالفعل إلى عقد آجل دائم مَهوَّم بـ USDC على Hyperliquid، وكان الضرر قد وقع.
الآلية هي مصدر المخاطرة هنا، لا الحادثة نفسها.
العقد يتتبّع سهماً واحدًا، وسهم واحد هو كل ما يحتاجه
السوق هو xyz:SKHYNIX، وهو عقد آجل دائم مَهوَّم بـ USDC يسمح برافعة تصل إلى 10x. ولا تزال واجهة API الحيّة في Hyperliquid تسجّله برافعة قصوى قدرها 10x، ضمن نشر يعمل على 131 أصلًا. وهو ليس سوقًا صغيرًا ولا تجريبيًا: فقيمة الفوائد المفتوحة كانت $638 million حتى 30 July، وهو ما يجعله أكبر أسواق HIP-3 على الشبكة من حيث الفوائد المفتوحة.
العقد صريح في تسعيره. فتوثيق trade[XYZ] ينص على:
سعر SKHYNIX على مستوى Oracle يتتبّع القيمة بالدولار لسهم عادي واحد من SK Hynix Inc. ويمكن إعادة إنتاج سعر Oracle بقسمة سعر 000660 KS Equity بالوون على سعر صرف USD/KRW.
هذه هي المواصفة كاملة. سهم واحد. أي منصة تُبلّغ عن ذلك السعر آخرًا هي ما يحمله Oracle، ثم يُقسَّم على USD/KRW للوصول إلى السعر بالدولار الذي يُهوَّم العقد مقابله.
ويوثّق trade[XYZ] الجدول الزمني أيضًا، والجدول الزمني هو النصف الثاني من المشكلة. فبالنسبة للأسهم الكورية، يلتقط المُعيد أسعارًا خارجية خلال ثلاث نوافذ:
- الجلسة السابقة للسوق، من 8:10 إلى 8:50 بتوقيت Korea
- الجلسة الرئيسية، من 9:01 إلى 3:30
- الجلسة التمديدية بعد الإغلاق، من 3:40 إلى 8:00
وكل ما عدا ذلك يقع على آلية تسعير داخلية تنحرف عن دفتر طلبات المنصة نفسها، وهذه المرحلة الداخلية تمتد من 8:00 مساءً حتى 8:00 صباحًا في أيام الأسبوع، ومن 8:00 مساءً الجمعة حتى 8:00 صباحًا الاثنين. أي أن السوق المرجعي للسهم الكوري مغلق قرابة 19 ساعة من أصل كل 24 ساعة.
الطباعة السيئة وصلت في لحظة تسليم المنصة بالضبط
هذا هو التفصيل الذي يجعل الحالة تستحق القراءة بدلًا من اعتبارها مجرد إشاعة خطأ يد.
يُشير Galaxy Research إلى أن trade[XYZ] ينتقل من التسعير الداخلي إلى التسعير الخارجي في اللحظة التي تُفتح فيها الجلسة السابقة للسوق، وأن «الطباعة الشاذة وقعت بدقة عند ذلك التسليم». وتُظهر السجلات على السلسلة أن مكوّن Oracle يرسل سعرًا خارجيًا قدره $868.17 بعد ثوانٍ من التبديل.
ويُظهر مُدخل سجل التغييرات بتاريخ 7/28 في توثيق trade[XYZ] الخاص أن نافذة ما قبل السوق انتقلت من 8:00 صباحًا إلى 8:10 صباحًا. ولا يحمل التوثيق أي توقيت داخل اليوم، لذا لا أستطيع إثبات ما إذا كان التغيير ساريًا قبل الطباعة أو بعدها. وما أستطيع قوله إن الطباعة وقعت داخل النافذة القديمة بنحو دقيقة.
السعر التالف هو أسهل ما يمكن تجاهله إذا تخيلتَ النظام مستقرًا في قلب جلسة اعتيادية. لكنه وصل عند الخط الفاصل بدلًا من ذلك.
ضوابط الحماية اشتغلت، ولم تكن كافية
يبني trade[XYZ] سعر العلامة كوسيط لثلاثة مدخلات. فمن توثيقهم لسعر العلامة:
سعر العلامة، المستخدم في الهامش والتصفية الإجبارية وإطلاقات الأوامر التلقائية وغير المحققة وP&L، هو وسيط ثلاثة مكوّنات: 1. سعر Oracle. 2. مجموع سعر Oracle ومتوسط متحرك أسي موزون زمنيًا بطول 150-second للفارق بين السعر الوسيط للعقد الدائم وسعر Oracle. 3. وسيط أفضل سعر شراء وأفضل سعر بيع وآخر صفقة.
وسيط ثلاثة مدخلات من المفترض أن يعزل مدخلًا واحدًا سيئًا، وهذا بالضبط هو الغرض من الوسيط.
رقم Galaxy عن مقدار ما استوعبه هو أنفع رقم في الحادثة كلها: فالتنعيم «استوعب نحو 11 percentage points من مدخل تالف بنسبة 30%». ومع ذلك هبط سعر العلامة 18.7%.
إذن فقد أُكل ما يقارب ثلث الحركة. وعُبر الباقي. وتقيّد حدود الاكتشاف سعر العلامة ضمن نطاق زائد أو ناقص واحد مقسومًا على أقصى رافعة من سعر مرجعي، وهو عند 10x يعادل زائدًا أو ناقصًا 10%، ويقيّد trade[XYZ] كل تحديث من المُعيد ضمن زائد أو ناقص 50 basis points.
ولا يحدّ أيٌّ من هذين الضابطين من الحجم الكلي للحركة. فالتقييد يسري على كل تحديث على حدة، وإعادة تسعير بنسبة 18.7% تتراكم عبر تحديثات متتالية. ويضع إفصاح المخاطر لديهم هذا الأمر بوضوح تام: «وضع حدّ لحجم تحديث السعر الفردي لا يضمن أن تكون الحركات التراكمية صغيرة أو أن تُتجنَّب التصفية الإجبارية».
توثيق المزوّد نفسه كان قد توقّعها
هذا هو الجزء الذي ينبغي أن يوقف قارئًا يظن أن الأمر كان حظًا سيئًا. فقد كان موثّقًا.
من إفصاح المخاطر لدى trade[XYZ] للعقود الدائمة:
قد تكون القيمة الصادرة من مصدر معيّن منشورة فعلًا من ذلك المصدر ومع ذلك خاطئة أو غير تمثيلية اقتصاديًا. فمثلًا قد يعكس المصدر أمرًا أو صفقة خاطئة، أو صفقة صغيرة خلال جلسة ضعيفة السيولة أو ممتدة، أو انفصالًا خاصًا بمنصة ما، أو مزاد إعادة افتتاح، أو تعليقًا للتداول، أو عرض سعر قديمًا. وطبعة صادرة من سوق مصدر أصيل ليست بالضرورة قيمة عادلة، ومع ذلك قد تُدمج في السوق.
وأما عن سبب عدم إنقاذك الوسيط:
ولأن سعر Oracle يمثّل مدخلًا في أكثر من مكوّن واحد ضمن منهجية سعر العلامة في xyz، فإن بناء الوسيط لا يضمن عزل مدخل Oracle خاطئ أو شاذ. ويمكن أن تؤثر شذوذ في المصدر في سعر العلامة وتسبب دفعات تمويل أو إطلاقات أوامر أو تغييرات في الهامش أو تصفية إجبارية، حتى في وقت لا تُنفَّذ فيه أي صفقة عند ذلك السعر في دفتر طلبات xyz.
تشرح الفقرة الثانية سبب الفشل بدقة. فسعر Oracle يغذّي المكوّنين اللذين يوفّرهما الناشر من أصل ثلاثة، فصارت أصوات اثنين من الثلاثة خاطئة في الوقت نفسه، ولم يكن لدى الوسيط ما يعزله. والوسيط يحميك من مدخل واحد سيئ. لكنه لا يحميك من مدخل واحد سيئ يصل مرتين.
من يتحمّل المخاطرة عندما يضبط الناشر السعر
في العقود الدائمة التي ينشرها البناة على Hyperliquid، من يُطلق السوق هو من ي ضبط سعره. فاقتراح HIP-3 ينص على أن الناشر «مسؤول عن» تعريف السوق بما في ذلك تعريف Oracle، وعن «تشغيل السوق، بما في ذلك ضبط أسعار Oracle وحدود الرافعة وتسوية السوق عند الحاجة».
وعلى مستوى البروتوكول يكون الفصل غير متكافئ. فوثائق API في Hyperliquid تُظهر أن البروتوكول يحسب أحد المدخلات بنفسه، وهو سعر العلامة المحلي بوسيط أفضل سعر شراء وأفضل سعر بيع وآخر صفقة. أما الباقي فيوفّره الناشر. وتُقيَّد الأسعار عند 10x من قيمة بداية اليوم، وتتحرك علامة السعر بنسبة 1% عن العلامة السابقة.
الحماية من إساءة الاستخدام اقتصادية. فيلزم على الناشر أن يجمّد 500k HYPE، ويمكن للمحققين مصادرة هذه الحصة بتصويت مرجَّح بالحصة. ويعترف Hyperliquid بحدّ هذا الإجراء: «المصادرة إجراء تقني ولا يميّز بين السلوك الخبيث والسلوك غير الكفء»، و«في النتيجة الأكثر ترجيحًا، لا تحدث المصادرة إطلاقًا على الشبكة الرئيسية».
لم يتصرّف أحد هنا بشكل خبيث. فقد اتبع الناشر مواصفته المنشورة. والنظام عمل كما هو مكتوب، ومع ذلك خسر نحو 960 حسابًا مراكزها.
ما حدث فعليًا للمتداولين
عند الساعة 23:01 UTC يوم 27 July هبط سعر العلامة لـ SKHYNIX من $1,127.9 إلى $917.25. وهبطت الفوائد المفتوحة من $481 million إلى $331 million خلال دقائق. ويقدّر المحللون على السلسلة قيمة ما تم تصفيته بين $57 million و $80 million عبر نحو 960 حسابًا على الجانب الشرائي. كما جرى تخفيض الرافعة تلقائيًا على المراكز البيعية الرابحة أثناء العبور، واستوعب عنوان شبكة أمان احتياطي 406 مركزًا شرائيًا قبل أن يُصفَّى هو نفسه.
ووصفت trade[XYZ] تلك الطبعة بأنها «مبنية على صفقة منفَّذة نقلها عدة مزوّدين للبيانات مستقلين»، وقالت إن «نظام Oracle عمل كما هو مقصود وفق مواصفته». والتزمت بتغطية الخسائر المؤهلة، مضافةً بوضوح: «هذا قرار تقديري لمرة واحدة وليس ضمانًا لاتخاذ إجراء مماثل في المستقبل».
تموزعت المبالغ في 1 August. وقيس كل تصفية إجبارية مؤهلة مقابل سعر مرجعي قدره $1,115.5. وأي مبلغ دون 10,000 USDC رُصِد بالكامل، وما تجاوز ذلك رُصِد له مبدئيًا 9,999 USDC بانتظار إجراءات عناية واجبة مشدَّدة.
وأمران في تلك التسوية يستحقان الانتباه. فقد كانت تقديرية لا سياسة معلنة. و $1,115.5 ليست نقطة دخول أي شخص صُفِّي مركزه في ذلك السقوط. فالتعويض بادرة حسن نية، لا أداة تحوّط.
ما يعنيه ذلك لعقد دائم أنت تتداوله فعلًا
الدرس ضيق، ولا يتعلق بـ SK Hynix أو Hyperliquid تحديدًا. يتعلق ببنية الأداة نفسها.
العقد الدائم الذي يتتبّع أصلًا يعمل على مدار الساعة يقرأ سعره من سوق يعمل على مدار الساعة، وهذا المرجع عميق بما يكفي لمناقشته. أما العقد الدائم الذي يتتبّع سهمًا أو مؤشرًا أو سلعة، فيورث سوقًا مرجعيًا مغلقًا معظم اليوم وأضعف سيولة في اللحظة التي يُعيد فيها الافتتاح بالضبط. وسعر العلامة يضبطه شيء لستَ أنت من يتداوله ولا يمكنك رؤيته.
والفحص بسيط. قبل أن تأخذ رافعة في أي عقد دائم أصله ليس أصلًا رقميًا، أجب عن سؤال واحد: ما السوق المرجعي، وهل هو مفتوح الآن؟ فإذا كان الجواب يتضمّن منصة في منطقة زمنية أخرى وهي مغلقة أو في مرحلة ما قبل الافتتاح، فإن تصفيتك تُقاس مقابل سوق يكاد يكون خاليًا من المشاركين. العقد يُسعَّر ويُهوَّم ويُحدَّث باستمرار بينما الشيء الذي يتحدث عنه نائم.
ويتبع ذلك عادتان. أبقِ حجم المركز أصغر مما توحي به الرافعة، لأن المرجع سيولته أقل من العقد نفسه. وتعامل مع أي تعويض بوصفه قرارًا اتُّخذ لاحقًا. أما الجواب الهندسي فهو أن تفترض أن الطبعة هي بالضبط ما يقوله Oracle، لأن الأدلة هنا تقول إنها كانت كذلك.
المخاطرة التي تحملها في هذه البنية ليست خللًا في منصة العملات الرقمية. إنها فجوة في بيانات لم تُرَ لك قط، والشيفرة التي استهلكتها تصرّفت بشكل صحيح حتى داخل الخسارة.
ملاحظة المخاطر: التداول في العملات الرقمية، والعقود الآجلة الدائمة ذات الرافعة، والاستراتيجيات الآلية تحمل مخاطر جسيمة لخسارة مالية سريعة وكاملة. لا تخاطر أبدًا بأموال لا تتحمّل خسارتها بالكامل.