一个钱包如何在一个下午从1000倍杠杆永续合约平台提取128万美元

2026年10月10日，一家名为Papertrade的新永续合约交易所上线HyperEVM，即Hyperliquid的智能合约层。该平台提供高达1,000倍的杠杆。数小时内，一个钱包通过在Hyperliquid上操纵ETH价格，提取了128万美元的利润。该漏洞之所以可行，是因为Papertrade以Hyperliquid当前最优买卖报价的中点定价每笔交易，并且其上线初期的持仓量上限设置得过于宽松。

这是一个关于预言机操纵风险的案例研究。它展示了一个依赖外部价格源的平台如何被拥有足够资金操纵该价格源的交易者所利用。它还说明了持仓限额和持仓量上限的重要性，以及当它们设置不当时会发生什么。

背景 #

Papertrade构建在Hyperliquid的区块链上，但作为独立的永续合约平台运营。它通过一个由交易者亏损资助的共享USDC资金池来承接每笔对手方头寸。亏损交易者获得协议的PAPER代币。该平台以Hyperliquid当前最优买卖报价的中点定价每笔交易。

这种定价模型在正常条件下是高效的。这意味着Papertrade不需要维护自己的订单簿或流动性。但这也意味着该平台没有独立的价格发现机制。它完全信任Hyperliquid的订单簿。

在1,000倍杠杆下，0.1%的价格波动相当于一个头寸的全部保证金。能够将参考价格移动0.1%的交易者可以使资金翻倍。能够移动1%的交易者可以获得10倍回报。杠杆会放大两个方向的收益和损失。

漏洞利用 #

该钱包被标识为0x2025...840e，反复在Papertrade上开立大额头寸，然后在Hyperliquid上买入或卖出数千个ETH以推动参考价格，之后平仓。根据The Block对Hyperliquid和Papertrade数据的分析：

• 在东部时间下午6:01，当价格上涨约3美元即0.12%时，它在Hyperliquid上买入了约6,060个ETH。
• 在下午6:03，它卖出了约5,210个ETH，价格下跌了约3.50美元。
• 该钱包在周六晚间在Hyperliquid上交易了约2.31亿美元的ETH，并支付了约52,000美元的交易费。
• Papertrade上该钱包的投资组合页面显示，在31.8亿美元的交易量上获得了128万美元的利润。
• 该钱包在周六从Papertrade提取了约248万美元，而存入金额为120万美元，其中包括在东部时间下午6:06单笔提取的154万美元。

随后，在东部时间下午7:13，该钱包以660倍杠杆开立了30个ETH空头头寸，合计名义价值2.97亿美元，然后在接下来的三分钟内卖出了约6,590个ETH，将价格推低至2,504.40美元。这些空头头寸持仓超过三小时，于东部时间晚上10:31以2,509.95美元的价格被清算，损失45万美元。根据Papertrade的界面，这些亏损为该钱包铸造了约1,760万个PAPER代币。

根据Hyperliquid的数据，该钱包在其生命周期内在Hyperliquid上累计交易了约142亿美元，获利1,310万美元。它于2025年2月开始在Hyperliquid上交易，存入金额约为200万美元。

回应 #

Papertrade在周日表示，正在收紧持仓限额以应对这些交易，该交易最初由X用户标记。该平台表示，该交易员在隔夜获利后，通过新账户将几乎所有收益返还给了其资金池。它还表示，一些用户同意撤销被操纵的交易，以换取保留他们已赚取的PAPER代币。

The Block无法验证这两项声明。根据Papertrade的记录，0x2025钱包从Papertrade的提取金额仍比其存入金额多出约128万美元。

为什么这对链上永续合约很重要 #

该漏洞暴露了依赖外部价格源的永续合约平台中的结构性风险。Hyperliquid是按持仓量计算最大的链上永续合约平台。根据Hyperliquid的公共API，截至2026年10月13日，它在234个有报价的资产上处理了77.5亿美元的24小时永续合约交易量。仅ETH就占该交易量的14.7亿美元。

为合法交易者提供流动性的同一订单簿，也为构建在其之上的平台提供价格源。拥有足够资金的价格操纵者可以推动该价格源，并从任何信任该价格源的平台中获利。

JW3.ai接入了五个链上永续合约平台：dYdX、Hyperliquid、Polymarket、Aster和Pacifica。这些平台都不能免受预言机操纵。这种风险是结构性的，而不是可以修补的漏洞。

需要关注的事项 #

• 持仓量上限。 Papertrade宽松的上线初期上限允许该钱包建立的头寸远远超过共享资金池所能吸收的规模。更严格的上限降低了最大可提取价值，但也限制了合法交易者。
• 价格源多样化。 从单一外部来源定价的平台容易受到该来源被操纵的风险。聚合多个价格源或使用自己订单簿的平台更难被利用。
• 杠杆与清算。 在1,000倍杠杆下，0.1%的不利波动就会抹去全部保证金。该钱包的660倍空头头寸在价格向不利方向移动不到0.3%时就被清算。杠杆同时放大了利润和损失。
• 共享资金池风险。 Papertrade的模式意味着一个交易者的利润直接来自其他交易者亏损所资助的资金池。单个漏洞利用者可以抽走该资金池的很大一部分。

总结 #

Papertrade漏洞是预言机操纵风险的一次实战演示。它展示了一个从外部来源定价的平台如何被拥有足够资金操纵该来源的交易者所利用。它说明了持仓限额和持仓量上限的重要性。它还表明杠杆会放大两个方向的结果。

对于使用链上永续合约平台的交易者来说，教训很简单：了解价格来源，了解平台的风险控制系统，并据此调整头寸规模。平台的设计选择会制造攻击面。交易时请牢记这一点。

加密货币交易、杠杆永续期货和自动化算法策略存在快速且完全损失资金的重大风险。永远不要投入您无法承受完全损失的资金。

来源：

• The Block: Trader nets $1.28 million on new 1,000x exchange Papertrade（发布于2026年10月11日；获取于2026年10月13日）
• Hyperliquid公共API: metaAndAssetCtxs（获取于2026年10月13日）