Manipulació sospitosa de 30 milions de dòlars provoca una pèrdua de 4,9 milions de dòlars a Hyperliquid

Visió general de l'incident

Es va produir un possible esdeveniment de manipulació de 30 milions de dòlars a l'intercanvi Hyperliquid quan un comerciant no identificat va retirar 3 milions de USDC d'un lloc de mercat major i el va dispersar a través de 19 adreces úniques. L'acció orquestrada va implicar la construcció d'un mur de compra substancial que tenia com a objectiu el nou token $POPCAT a un preu proper a 0,21 $. Un cop retirat l'oferta gran, les posicions amb apalancament es van liquidar en massa, provocant moviments de preu adversos i desencadenant una tensió imprevista de la xarxa.

Mecanismes de l'atac

L'estratègia de manipulació es basava en la creació de profunditat enganyosa. L'acumulació inicial d'ordres va atraure operadors derivats que van obrir posicions llargues grans amb apalancament. Quan s'acostava a la zona objectiu, les cancel·lacions d'ordres es van produir simultàniament, provocant girs bruscos de preu. Les dades de l'intercanvi indiquen que les liquidacions en casc subseqüents van consumir gairebé tot el col·lateral de les posicions de l'atacant. El motor de risc automatitzat del protocol va absorbir aproximadament 4,9 milions de dòlars en pèrdues no cobertes, reflectint una repercussió negativa al fons de liquiditat.

Resposta de l'intercanvi

L'equip de risc de Hyperliquid va iniciar protocols d'emergència en pausar el pont Arbitrum, la qual cosa va aturar les operacions de dipòsit i retirada per evitar una major cadena de contagis. L'intercanvi va desplegar reserves de garantia addicionals i va establir una aturada temporal de la negociació del token afectat. Es va publicar un informe formal d'incident, detallant les troballes preliminars i delineant els passos cap a una auditoria completa. Es va recomanar als usuaris assegurar les seves posicions i actualitzar les adreces de retirada a mesura que els sistemes s'estiguessin sotmetent a l'anàlisi forense.

Context del sector

Aquest esdeveniment marca la tercera falla de liquiditat significativa a Hyperliquid durant l'exercici fiscal actual. Incidents anteriors van implicar vulnerabilitats en contractes intel·ligents i fallades d'oracles de tercers. La recurrència d'atacs de manipulació subratlla els reptes persistent en seus especialitzades de derivats. Els agents del sector han renovat les crides per una vigilància millorada, eines de monitorització de liquiditat més robustes i una implantació més àmplia d'interruptors automàtics de mercat per mitigar desincronitzacions sobtades del mercat.

Gestió de riscos i perspectives

Els participants del mercat es duen a reavaluar l'ús de l'apalancament i a supervisar de prop les mètriques d'interès obert. Es preveu que els intercanvis refinin els algorismes de marge i augmentin la freqüència de proves de tensió. Els organismes reguladors poden examinar l'incident com a part d'avaluacions en curs de les salvaguardes per al comerç d'actius digitals. La resiliència futura dependrà de la col·laboració entre plataformes, la divulgació d'incidents de manera transparente i l'adopció de sistemes avançats de detecció d'anomalies per frenar esquemes coordinats de manipulació.