
Компанія з безпеки блокчейну PeckShield, як показує моніторинг, під час останніх 24 годин зафіксувала втрату приблизно 1,5 млн доларів у ліквіднісному резерві HLP децентралізованої деривативної торговельної платформи Hyperliquid. Зловмисник, накопичивши позиції на суму близько 15 млн доларів у long для FARTCOIN, навмисно спровокував «самогубні» примусові ліквідації в умовах низької ліквідності, змусивши облікові збитки сягнути приблизно 3 млн доларів.
(Джерело: Hyperliquid)
Ончейн-аналітик 0xMacroGuy у соцмережі X детально розклав логіку операцій цієї атаки, виявивши новий тип атак: спрямований проти низьколіквідних токенів і механізму ADL:
Перший крок (створення токсичного «складу»): зловмисник у 4 гаманцях створив позиції з високим кредитним плечем у long для токена FARTCOIN із дуже поганою ліквідністю, загальний масштаб становить 15 млн доларів
Другий крок (навмисне спалення маржі): зловмисник навмисно загнав свої позиції в стан збитків, спаливши власну маржу та тим самим активувавши умови примусової ліквідації
Третій крок (спрацювання ADL): після ліквідації позицій механізм ADL Hyperliquid активується, і система змушена переказати токсичні позиції до ліквіднісного резерву HLP
Четвертий крок (HLP приймає прострочені збитки): HLP змушений поглинути залишені зловмисником погані позиції та втрати за ними, обліковий збиток становить приблизно 3 млн доларів
У даних цього інциденту є певні розбіжності. Звіт PeckShield вказує на прямі втрати приблизно 1,5 млн доларів, тоді як оцінка аналітика 0xMacroGuy показує, що HLP втратила близько 1,2 млн доларів за 24 години (приблизно 0,35% просідання). Облікові втрати досягають 3 млн доларів, однак аналітик зазначає, що зловмисник міг мати в інших місцях позиції з хеджуванням у протилежному напрямі — одночасно зі спаленням маржі він міг отримати значний чистий прибуток через крос-локаційне хеджування.
Це робить характер цього інциденту ближчим до ретельно спроєктованої арбітражної операції, а не до простого руйнування. За актуальними даними, загальна вартість забезпечення (TVL) резерву HLP становить 420 млн доларів, а річна прибутковість за минулий місяць — 0%.
Механізм ADL (автоматична де-важелізація) — це останній рубіж захисту деривативної платформи після того, як страховий фонд вичерпано, щоб не допустити колапсу ринку: коли збитки за відкритими позиціями перевищують здатність страхового фонду їх покрити, система автоматично примусово закриває позиції на користь сторін із прибутком, щоб закрити прогалину. Ідея цього механізму полягає в підтримці стабільності ринку, але ця атака виявила ключову вразливість: на ринку низьколіквідних токенів зловмисник може системно використовувати механізм ADL, перекладаючи власні втрати на ліквіднісні резерви, а водночас на зовнішніх ринках завершувати хеджування й отримувати прибуток.
Це не перший випадок, коли Hyperliquid стикається з подібною проблемою. У березні 2025 року Hyperliquid вже зазнав схожого інциденту зі маніпуляцією ліквідаціями, де токен JellyJelly використовували як посередника; тоді для вирішення проблеми застосували більш суперечливі заходи втручання.
Зловмисник навмисно створює позиції з високим кредитним плечем на низьколіквідному токені, а потім навмисно загнав їх у збитки та активував примусову ліквідацію, увімкнувши механізм ADL і змусивши HLP прийняти токсичні позиції. Паралельно зловмисник робить хеджування у протилежному напрямі в інших місцях, щоб перекласти втрати й, можливо, реалізувати чистий прибуток.
Звіт PeckShield показує, що HLP напряму втратила приблизно 1,5 млн доларів, тоді як аналітик 0xMacroGuy оцінює це приблизно в 1,2 млн доларів (0,35% просідання). Облікові втрати становлять близько 3 млн доларів, але зловмисник через крос-локаційне хеджування потенційно може отримати прибуток у протилежному напрямі. Наразі HLP TVL підтримується на рівні 420 млн доларів.
FARTCOIN має властивості низької ліквідності, що є ключовою умовою для такого типу атаки. На низьколіквідних ринках створення великих позицій і ліквідації сильніше впливають на ринкову ціну, механізм ADL легше активувати, а токсичні позиції складніше нормальним чином поглинути й «переварити».
Пов'язані статті
Деяка провідна біржа запустила в США спотову маржинальну торгівлю з регулюванням CFTC, де плечо досягає 10 разів
Кити Bitcoin на Hyperliquid нарощують позиції net long і виводять їх до максимуму 2026 року в середу
OKX запускає вічні ф’ючерси на OpenAI, SpaceX, Anthropic
Dogecoin прориває ключові середні показники, оскільки обсяги тримання китами досягають рекорду
Крипторинки за 24 години зафіксували ліквідації на суму 590 мільйонів доларів, у тому числі 406 мільйонів доларів у коротких ліквідаціях
Нові депозитні надходження на гаманець $8M USDC на HyperLiquid, відкрито коротку позицію TON на $2,76 млн