Semalam, harga $POPCAT tiba-tiba merosot.

Banyak orang mengira ini adalah tekanan beli lagi, tetapi dari jejak transaksi, indikasi pasar, hingga hasil likuidasi akhir —

Ini bukan fluktuasi pasar yang normal, ini adalah serangan likuiditas yang direncanakan dengan cermat dan dipersiapkan sebelumnya.

Yang paling menakutkan adalah:

Hal-hal seperti ini sudah pernah terjadi sebelumnya, dan akan terjadi lagi di masa depan.

Bukan kamu yang salah, tetapi sistem itu sendiri memberi kesempatan kepada penyerang.

Transparansi dan kemampuan untuk diprogram dari DEX perpetual adalah keunggulan, tetapi juga risiko.

Ini adalah pelajaran nyata yang hidup.

Satu, alur kejadian: sudah mulai disusun 13 jam yang lalu.

Ini bukan kejadian tiba-tiba, melainkan operasi yang telah direncanakan dari sumber dana—order book—hingga jalur liquidasi.

① Persiapan dana → 3 juta USDC, dibagi ke 19 akun kecil

Penyerang terlebih dahulu menarik 3 juta USDC dari OKX, lalu langsung membaginya ke 19 dompet.

Mengapa harus dibagi?

Menghindari aktivasi sistem风控 (risk control) berdasarkan alamat

Posisi beli bisa dibagi, sehingga meningkatkan batas eksposur

Ini adalah strategi yang hanya dilakukan oleh pemain profesional.

② Terus menumpuk posisi beli besar di Hyperliquid

Terus membuka posisi beli, mendorong total eksposur beli POPCAT menjadi 2–3 juta dolar AS.

Bagi token dengan kedalaman terbatas, ini hampir setara dengan tingkat yang bisa menggerakkan harga.

③ Menempatkan dinding beli raksasa senilai hampir 30 juta di level 0.21

Perhatikan, langkah ini sangat krusial.

Dinding besar ini sengaja dibuat untuk menciptakan ilusi bahwa ada modal besar yang masuk, menarik retail dan strategi kuantitatif untuk ikut mengikuti.

Secara visual merupakan dukungan kuat, tetapi sebenarnya adalah umpan.

④ Pasar diarahkan → posisi beli ikut menumpuk

Melihat dinding beli besar, retail dan kuantitatif mulai ikut membuka posisi beli.

Tujuan penyerang tercapai separuh.

⑤ Dinding beli langsung dicabut → harga langsung melonjak turun

Karena kedalaman POPCAT memang terbatas, langkah ini seperti mencabut lantai, menyebabkan pergerakan harga langsung jatuh vertikal.

⑥ Semua posisi beli penyerang diklaim secara penuh → modal habis adalah bagian dari desain

Banyak orang tidak memahami hal ini:

Penyerang bukan 'kecelakaan',

tapi sengaja membuat dirinya meledak.

Karena langkah selanjutnya akan memindahkan kerugian besar ke LP.

⑦ HLP menanggung sisa liquidasi → akhirnya rugi 4,9 juta dolar AS

Setelah posisi besar meledak, slippage terlalu besar, sistem tidak bisa menyerapnya di pasar, sehingga sisa eksposur harus dimasukkan ke dalam LP pool.

Hasilnya:

HLP rugi sekitar 4,9 juta dolar AS.

Tujuan penyerang tercapai.

⑧ Platform terpaksa turun tangan, menutup eksposur berisiko + menangguhkan jembatan Arbitrum

Kerugian sebesar ini, begitu terjadi, platform harus campur tangan secara manual untuk menstabilkan sistem.

Itulah seluruh alur lengkap.

Ringkasan singkatnya adalah:

Menciptakan kedalaman palsu dengan uang sungguhan → memanfaatkan celah mekanisme liquidasi → memindahkan kerugian ke LP.



Dua, mengapa ini bukan 'liquidasi biasa'?

Karena memiliki ciri khas serangan:

Pembagian multi-dompet → persiapan profesional

Dinding beli palsu → penipuan pasar

Dinding dicabut → langsung tembus di titik tertentu

Liquidasi aktif → Ganti LP untuk membeli

Ini adalah kejadian ketiga platform yang serupa → bukan kebetulan

Orang biasa bisa meledak, tetapi tidak akan menyeret LP bersama.

Ini adalah perbedaan inti dari serangan.

Tiga, risiko struktural DEX perpetual sekali lagi terungkap dengan jelas

Titik serius dari kejadian ini bukan pada POPCAT itu sendiri, tetapi:

Struktur dasar protokol perpetual sekali lagi terbukti bisa dirusak secara manusiawi.

Tiga kelemahan utama DEX perpetual:

① Aset ekor panjang likuiditas tipis → mudah dimanipulasi

POPCAT yang kedalamannya terbatas sangat cocok untuk dimanipulasi.

② Leverage tinggi memperbesar daya serang

Meminjam dengan leverage 20–30 kali, bisa menggerakkan liquidasi besar dengan biaya sangat kecil.

③ Mekanisme liquidasi bergantung pada kedalaman order book → bisa dimanipulasi

Asalkan bisa mengendalikan order book, maka bisa menentukan arah harga liquidasi.

Ketiga poin ini bersama-sama membentuk pintu langsung menuju dompet LP.

Masalah serupa terjadi pada GMX, MUX, Drift, Vela bahkan versi awal dydx, bukan kali pertama terjadi.

Risiko terbesar dari DEX perpetual bukan pada pergerakan pasar, melainkan pada 'mekanisme'.

Empat hal nyata yang perlu dipikirkan secara mendalam:

1️⃣ Untuk trader


Aset ekor panjang adalah tempat bermain bagi para penyerang.

Dinding beli dan jual semuanya palsu.

Ancaman terbesar dari protokol perpetual ada pada sistem itu sendiri

Area yang paling fluktuatif justru paling rentan terhadap serangan.

2️⃣ Untuk LP


Keuntungan tidak pernah datang begitu saja.

GLP/HLP/vLP semuanya adalah 'lawan liquidasi'.

Dalam kondisi pasar ekstrem, kerugian harus ditanggung sendiri.

Dalam skenario leverage tinggi, kerugian besar adalah hal yang tak terhindarkan.

3️⃣ Untuk industri

Kejadian ini tidak akan membuat DEX perpetual hilang, tetapi akan memaksa protokol melakukan perubahan:

Pemilihan aset lebih ketat

Aturan liquidasi harus direvisi

Kedalaman palsu harus dibatasi

Sumber harga harus lebih tangguh

LP harus memiliki mekanisme asuransi tambahan

Semua ini akan menjadi arah pembangunan masa depan.

Lima, yang ingin saya katakan terakhir: pasar yang menakutkan, tetapi mekanisme yang dimanfaatkan secara presisi jauh lebih menakutkan

Penurunan harga POPCAT hanyalah permukaan,

Risiko sebenarnya adalah hal lain:

Kamu mengira sedang melawan pasar, padahal sebenarnya sedang melawan mekanisme yang bisa dihitung matematis.

Di pasar perpetual, kamu mungkin tidak melakukan kesalahan apa pun, tetapi tetap bisa terdampak karena celah sistem.

Kamu tidak perlu memprediksi dari mana risiko datang,

yang perlu kamu ketahui adalah:

Jangan sentuh hal yang tidak kamu pahami.

Jangan mencoba hal yang tidak kamu kuasai.

Jangan bertaruh dalam kondisi pasar yang tidak pasti

Modal selalu jauh lebih penting daripada keuntungan

Kematangan sejati adalah menyadari bahwa kamu tidak tahu apa-apa.

Semoga mereka yang membaca ini tidak hanya takut oleh kejadian ini, tetapi juga meningkatkan pemahaman.

—— Observasi Kripto