Координированная атака на протокол Hyperliquid привела к потере почти $4,9 млн из его хранилища Hyperliquidity Provider (HLP). Злоумышленник пожертвовал $3 млн собственного капитала, чтобы манипулировать рынком POPCAT, вызвав цепную реакцию ликвидаций. Этот инцидент стал одним из крупнейших разовых ударов по платформе с момента ее запуска.
Примечательно, что сам манипулятор потерял в этой операции всю свою вложенную сумму.
Механизм атаки
По данным аналитической компании Lookonchain, Злоумышленник вывел $3 млн в стейблкоинах USDC с криптобиржи OKX, разделив средства на 19 новых кошельков. Затем трейдер перевел активы на Hyperliquid и открыл лонги с кредитным плечом на общую сумму более $26 млн, привязанные к бессрочному контракту HYPE (номинированному в POPCAT).
После этого манипулятор установил стену заявок на покупку объемом $20 млн около отметки $0,21. Эта искусственно созданная видимость силы толкнула рынок вверх, однако затем ордера отменили. Когда стена рухнула, ликвидность резко сократилась, так как ценовая поддержка исчезла.
Десятки позиций с высоким кредитным плечом принудительно ликвидировали, а хранилище HLP взяло эти убытки на себя, зафиксировав потерю в $4,9 млн.
В разгар инцидента мост Hyperliquid временно приостанавливал обработку выводов. Разработчик объяснил, что это было демонстрацией того, что команда применила меры предосторожности против потенциальной манипуляции. Примерно через час платформа возобновила нормальную работу.
Умышленный ущерб вместо выгоды
Lookonchain сообщила, что, хотя атака нанесла ущерб Hyperliquid, собственный капитал рыночного манипулятора в размере $3 млн был полностью уничтожен. Этот факт указывает на то, что целью злоумышленника стало нанесение структурного ущерба, а не получение прибыли.
Трейдер намеренно сжег свой капитал, чтобы шокировать внебиржевую деривативную площадку, протестировать ее ликвидную архитектуру и выявить ограничения автоматизированного хранилища ликвидности.
Реакция сообщества
Инцидент вызвал бурное обсуждение в криптосообществе, где мнения относительно действий трейдера разделились. Некоторые участники назвали произошедшее «чистым безумием», другие — «перфомансом с глубоким умыслом».
Пользователь Vince Crypto охарактеризовал ситуацию так:
«Довольно дико, как кто-то сжег $3 млн собственных денег только для того, чтобы пробить дыру в ликвидности Hyperliquid... выберите, что это: самоотверженность или ошибка».
Он также добавил, что вывод $3 млн USDC с OKX, разделение их на 19 кошельков и последующий «ядерный удар» по графикам с помощью лонгов на $26 млн в HYPE — это безумное поведение.
Участник с ником Abhi.sol назвал случившееся произведением искусства.
«Это не атака, это перфоманс-арт стоимостью $3 млн. Только в криптомире злодеи сжигают миллионы ради сюжета», — написал он.
Некоторые комментаторы сосредоточились на уязвимостях протокола. Так, пользователь Casper (Casper) отметил, что система Hyperliquid оказалась не готова к скоординированной манипуляции:
«Нет проверок связанных кошельков, накапливающих одинаковые позиции. Нет защиты от фейковых стен на покупку/продажу, завышающих цену. HLP получил удар синтетическими убытками от поддельной волатильности».
В то же время другой участник сообщества, Skyfall, выразил мнение, что трейдер был умнее, чем кажется, и, вероятно, не потерял деньги:
«Люди, пишущие, что он сжег собственные деньги, наивны... он, вероятно, открыл хеджирующую шорт-позицию на любой другой бирже и заработал в 10 раз больше после того, что произошло с POPCAT, так что перестаньте радоваться, эти люди знают больше, чем мы».
Данный пост носит исключительно информационный характер и не является рекламой или инвестиционным советом. Пожалуйста, проводите собственное исследование, принимая какие-либо решения.