Có người đặt lệnh bán dầu thô khối lượng lớn trên Hyperliquid, trông như chuẩn bị đè giá, nhưng lại liên tục mua ở phía bên kia. Khi giao dịch hoàn tất, những lệnh bán đó lại được rút đi.

Đây chính là tranh chấp giao dịch dầu thô mà Bloomberg đưa tin gần đây.

Công ty giám sát thị trường Solidus Labs phát hiện, từ ngày 8 đến 10 tháng 3 năm nay, hai tài khoản đã đặt các lệnh chờ bất thường trị giá hơn 170 triệu USD, thu lợi khoảng 119.000 USD trong ba ngày. Trong thời gian đó, cứ mỗi 1 USD thực sự khớp lệnh, lại có khoảng 30 USD lệnh ở phía bên kia bị hủy.

Solidus mô tả hành vi này là có đặc điểm của Spoofing. Spoofing, tức đặt lệnh gian lận: đưa ra lệnh lớn để ảnh hưởng đến người khác, còn giao dịch thực sự muốn làm lại giấu ở phía bên kia.

Spoofing đương nhiên là vi phạm pháp luật, nhưng coi đó là vấn đề riêng của Hyperliquid thì hơi không thỏa đáng.

Hành vi địa chỉ

Dọc theo ghi chép trên chuỗi, có thể tìm thấy một nhóm tài khoản khớp cao với báo cáo: tài khoản chính 0xc926…98d3, và tài khoản phụ 0x2577…4897. Cả hai trong ba ngày giao dịch dầu thô này, sau khi trừ phí, tổng cộng kiếm được khoảng 119.000 USD.

Khi đó, giá Brent giảm từ khoảng 83,06 USD xuống 81,42 USD, sau đó nhanh chóng phục hồi. Tài khoản chính liên tục đặt lệnh bán khoảng 200.000 USD phía trên giá, vừa đặt ra lại rút, cập nhật báo giá, đặt lại. Người theo dõi bảng giá thấy, phía trên luôn có một lượng lớn dầu thô chờ bán.

Đồng thời, tài khoản này cũng mua. Trong 15 giây trước và sau cú giảm mạnh, tài khoản chính thực sự mua khoảng 458.000 USD hợp đồng dầu thô.

Tài khoản phụ thì trải lệnh chờ ở nhiều mức giá: đặt lệnh bán phía trên, lệnh mua phía dưới, rồi liên tục điều chỉnh theo giá. Nó cũng mua khoảng 18.000 USD hợp đồng trong đợt giảm mạnh này.

Tức là, khi lệnh bán lớn liên tục xuất hiện, nhóm tài khoản này đồng thời đang mua vào. Hành vi này rõ ràng phù hợp với đặc điểm của spoofing.

Biểu đồ nến K-line tài khoản chính và bản đồ nhiệt lệnh chờ theo địa chỉ

Biểu đồ nến K-line tài khoản phụ và bản đồ nhiệt lệnh chờ theo địa chỉ

Lệnh gian lận

Giả sử bạn chuẩn bị mua dầu thô, thấy phía trên giá đột nhiên xuất hiện một lệnh bán lớn hơn hẳn những người khác, bạn sẽ nghĩ gì?

Rất dễ cảm thấy có cá voi đang vội bán, giá e rằng còn giảm tiếp. Người vốn định mua quyết định chờ thêm, người đã có vị thế lo giá giảm sâu hơn, dứt khoát bán trước.

Nếu lệnh bán lớn đó chính là để khiến mọi người phản ứng như vậy, người đặt lệnh đã đạt được mục đích. Anh ta đặt lệnh mua thực sự muốn khớp ở phía dưới, đợi người khác chủ động bán hợp đồng cho mình, mua đủ rồi thì rút lệnh bán lớn phía trên đi.

Lệnh bán gây áp lực lên thị trường, lệnh mua thay mình nhận hàng.

Đảo ngược hướng cũng vậy. Người muốn bán có thể đặt lệnh mua lớn trước, để người khác cảm thấy phía dưới có dòng tiền đỡ giá. Có người vì thế nâng giá mua, đuổi theo xu hướng vào lệnh, anh ta liền nhân cơ hội bán ra, rồi rút lệnh mua lớn đó đi.

Lệnh chờ gian lận lợi dụng chính việc mọi người sẽ phán đoán từ sổ lệnh xem người khác muốn mua hay muốn bán. Nhà giao dịch thông thường sẽ nhìn lệnh lớn, chương trình giao dịch tự động cũng sẽ điều chỉnh báo giá dựa trên độ dày mỏng của bên mua bên bán (Bid/Ask Depth). Một lệnh chờ đủ nổi bật có thể khiến nhiều người đồng thời phản ứng.

Thị trường hợp đồng tương lai Mỹ đã明确 cấm loại hành vi này, điểm then chốt mà pháp luật quan tâm là "khi đặt lệnh đã có ý định rút lệnh đó trước khi gần khớp, nhằm gây nhầm lẫn cho thị trường."

Vấn đề cũ của CEX

Thảo luận về lệnh chờ gian lận đã xuất hiện từ lâu trên các nền tảng giao dịch tập trung.

Kraken khi giới thiệu về thao túng thị trường trên trang web chính thức, đã trực tiếp dùng "lệnh bán lớn đè giá, mua ở vùng thấp, rồi rút lệnh bán" để giải thích thủ pháp này. Nó còn giám sát riêng một cách làm khác: phân tán lệnh đến vài mức giá liền kề, khiến một bên sổ lệnh trông đặc biệt dày, tạo ấn tượng nhiều dòng tiền đang mua hoặc bán.

Trong hai ngày cuối tuần liên tiếp của tháng này, những lệnh gian lận này đã xuất hiện trên Kraken. Những lệnh này tạo ra cảm giác liên tục có người mua vào, giúp đẩy giá lên cao.

Đối với những người tin rằng "bức tường lệnh mua lớn chính là hỗ trợ", rủi ro nằm ở đây: bạn dựa vào lệnh đó để quyết định mua vào, nhưng người đặt lệnh có thể rút nó đi bất cứ lúc nào. Bạn đã khớp lệnh, còn họ chỉ thay đổi báo giá.

Các sàn giao dịch đưa loại hành vi này vào diện giám sát, và các trader cũng không ngừng thảo luận về cách nhận diện. Trong bối cảnh đó, việc đóng gói lệnh treo gian lận thành một vấn đề mới xuất hiện trên các nền tảng giao dịch on-chain thật khó khiến người ta tin phục.

Đôi khi, tài sản mà kẻ thao túng thực sự muốn bán thậm chí không nằm trong cùng một thị trường.

Vào những ngày cuối tuần thanh khoản kém, dòng tiền lớn thường lợi dụng lệnh treo gian lận trên BTC để khiến giá BTC tăng chậm, từ đó nhờ thuật toán hỗ trợ đẩy giá các altcoin, giúp họ thoát hàng.

Nền tảng minh bạch, lại trở thành bia ngắm

Hyperliquid có một điểm khác biệt so với các sàn giao dịch tập trung trong vấn đề này: lệnh, hủy lệnh và khớp lệnh đều có ghi chép công khai.

Chúng ta có thể tìm ra nhóm tài khoản này, thấy chúng đặt lệnh ở vị trí nào, rút đi khi nào, cuối cùng mua vào bao nhiêu, chính là nhờ những dữ liệu này có thể được các nhà nghiên cứu bên ngoài tra cứu.

Chuyển sang các sàn giao dịch tập trung, người bình thường thường chỉ thấy độ sâu sổ lệnh sau khi đã tổng hợp. Một bức tường mua bị rút đi, ai là người đặt? Lệnh bán ở phía bên kia giá, có phải cũng là của cùng một người? Người quan sát bên ngoài rất khó ghép những câu hỏi này lại với nhau.

Phát hiện giao dịch bất thường, tất nhiên nên truy tra. Nền tảng cũng nên giám sát và xử lý hành vi thao túng. Nhưng vì CEX cũng đối mặt với loại rủi ro này, nên cũng phải chấp nhận sự soi xét tương tự.

Chỉ chăm chăm vào Hyperliquid, biến một vấn đề cũ kéo dài qua nhiều sàn giao dịch thành khuyết điểm đặc thù của nó, rất giống như vẽ bia rồi mới bắn tên.

Điều thực sự cần hỏi là mỗi sàn giao dịch sẵn sàng công khai bao nhiêu dữ liệu, và đã làm gì sau khi phát hiện bất thường. Ai có dữ liệu dễ tra cứu hơn thì trước tiên bị nói là có vấn đề lớn nhất, kết luận như vậy không có sức thuyết phục.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia