Manipulations présumées de 30 millions de dollars entraînent des pertes de 4,9 millions de dollars sur Hyperliquid.

Vue d'ensemble de l'incident

Un événement de manipulation présumé d'environ 30 millions de dollars s'est produit sur l'échange Hyperliquid lorsqu'un trader non identifiable a retiré 3 millions d'USDC d'un lieu au comptant majeur et les a dispersés sur 19 adresses uniques. L'action orchestrée a impliqué la construction d'un mur d'achat important visant le nouveau jeton $POPCAT à un prix proche de 0,21 $. Une fois l'enlèvement de l'offre importante, des positions sur marge ont été liquidées en masse, provoquant des mouvements de prix défavorables et déclenchant une surcharge inattendue du réseau.

Mécanismes de l'attaque

La stratégie de manipulation reposait sur la création d'une profondeur trompeuse. L'accumulation initiale d'ordres a attiré des traders dérivés qui ont ouvert d'importantes positions longues avec effet de levier. Une fois la zone cible approchée, les annulations d'ordres se sont produites simultanément, provoquant des retournements de prix brusques. Les données de l'échange indiquent que les liquidations en cascade subséquentes ont consommé près de tout le collatéral des positions de l'attaquant. Le moteur de risque automatisé du protocole a absorbé environ 4,9 millions de dollars de pertes non couvertes, reflétant des retombées négatives sur la réserve de liquidité.

Réaction de l'échange

L'équipe de gestion des risques d'Hyperliquid a déclenché des protocoles d'urgence en suspendant le pont Arbitrum, ce qui a effectivement interrompu les dépôts et retraits afin d'empêcher une contagion supplémentaire. L'échange a déployé des réserves de collatéral supplémentaires et instauré une suspension temporaire des échanges sur le jeton concerné. Un rapport d'incident formel a été publié, détaillant les conclusions préliminaires et décrivant les étapes vers un audit complet. Il a été conseillé aux utilisateurs de sécuriser leurs positions et de mettre à jour leurs adresses de retrait pendant que les systèmes faisaient l'objet d'analyses forensiques.

Contexte sectoriel

Cet incident marque la troisième défaillance de liquidité significative sur Hyperliquid au cours de l'exercice fiscal en cours. Des incidents antérieurs impliquaient des vulnérabilités de contrats intelligents et des défaillances d'oracles tiers. La récurrence des attaques de manipulation souligne les défis persistants auxquels sont confrontés les lieux dérivés spécialisés. Les acteurs du secteur ont renouvelé leurs appels à une surveillance accrue, à des outils de surveillance de liquidité améliorés et à une adoption plus large de coupe-circuits automatiques afin d'atténuer les déséquilibres soudains du marché.

Gestion des risques et perspectives

Les participants du marché sont invités à réévaluer l'utilisation de l'effet de levier et à surveiller de près les métriques d'intérêt ouvert. Les échanges devraient affiner leurs algorithmes de marge et augmenter la fréquence des tests de résistance. Les autorités réglementaires pourraient examiner l'incident dans le cadre des évaluations en cours des garanties de commerce des actifs numériques. La résilience future dépendra de la collaboration inter-plateformes, d'une divulgation d'incidents transparente et de l'adoption de systèmes avancés de détection d'anomalies pour déjouer les schémas manipulatoires coordonnés.