Một nhà giao dịch dày dạn đã chia sẻ về quá trình phân tích lại hoạt động trong vụ hack của một token nào đó, bắt đầu từ vị thế với chi phí 0.016. Đây là một trường hợp đáng để nghiên cứu sâu.

**Chuẩn bị ban đầu và quản lý rủi ro**

Nhà giao dịch này đã tích lũy vị thế spot BROCCOLI714 trị giá 20万美元 từ đầu tháng 11 với chi phí 0.016, đồng thời mở vị thế hợp đồng vĩnh viễn để thực hiện arbitrage và phòng ngừa rủi ro trên một nền tảng giao dịch chính thống với giá trị 50万美元. Do thói quen thao túng của các nhà tạo lập thị trường trước đó là tăng giá nhanh trong vài giờ rồi ngay lập tức bán ra, ông đã thiết lập cơ chế cảnh báo khi giá tăng trên 30% trong vòng 1800 giây cho các vị thế nhỏ.

**Dấu hiệu bất thường do vụ hack kích hoạt**

Khi có sự chênh lệch lớn giữa giá spot và hợp đồng, hai hệ thống cảnh báo cùng phát ra tín hiệu. Phản ứng đầu tiên của ông là đóng các vị thế arbitrage để phòng ngừa — vị thế arbitrage trị giá 50万美元 ban đầu nay đã có giá trị lên tới 80万美元 trên thị trường spot, có thể khóa lợi nhuận 30万美元.

Tuy nhiên, suy nghĩ kỹ hơn, hiện tượng này quá bất thường. Trong lịch sử chưa từng thấy nhà tạo lập thị trường đẩy giá spot một cách thô bạo như vậy mà bỏ qua chênh lệch giá. Khi xem xét độ sâu của sổ lệnh, ông phát hiện ra chi tiết quan trọng: một sàn giao dịch có bid 10% độ sâu là 500万美元 mua, trong khi phía hợp đồng chỉ có 5万美元. Thậm chí, vốn hóa của token này chỉ khoảng 4000万美元, nhưng trên sổ lệnh spot lại có các lệnh mua trị giá 2600万美元 treo.

Kết hợp các dữ liệu bất thường này, ông đưa ra giả thuyết hợp lý nhất: hoặc là tài khoản bị đánh cắp, hoặc là có lỗi nghiêm trọng trong chương trình tạo lập thị trường. Không nhà tạo lập thị trường hợp lý nào lại làm như vậy, điều này hoàn toàn trái với logic giao dịch bình thường.

Vụ việc này cũng cho thấy tầm quan trọng của việc nhanh chóng nhận diện tín hiệu bất thường và phân tích bình tĩnh độ sâu của orderbook trong các thị trường biến động mạnh.