X 使用者指 Papertrade 疑遭兩地址利用 協議定價漏洞待修

X 平台使用者 Boblob 發文稱，Papertrade 正遭到兩個錢包地址利用。相關地址在 Hyperliquid 上以約 2000 萬美元為單筆規模交易，使 ETH 價格波動約 10 至 20 個基點，並在 Papertrade 上建立名義價值達數億美元的多頭部位。該使用者認為這暴露協議明顯漏洞，必須儘快修復。上述說法當時為該使用者單方面指控。

Papertrade 官方檔案披露，協議直接讀取 Hyperliquid 訂單簿的 BBO（最優買價與最優賣價）作為成交價格，主要風險即為 BBO 價格操縱。攻擊者可掛出小額限價單、無需實際成交，只要位於最優買價或賣價位置就能改變 BBO，使中間價偏移一兩個最小價格單位，再以失真中間價在 Papertrade 開倉或平倉，待報價恢復正常時獲利。檔案指出，Papertrade 定價流程缺乏獨立參考價格，無法識別並拒絕異常報價，此殘餘風險仍存在。