Ночью 9 апреля неизвестные злоумышленники атаковали децентрализованную биржу Hyperliquid, устроив памп токена FARTCOIN через открытие длинных позиций на сумму $15 млн. В результате каскада ликвидаций платформа потеряла около $1,5 млн.
- Атакующий сконцентрировал 145,24 млн токенов FARTCOIN в длинных позициях на сумму $15 млн.
- Цена FARTCOIN выросла на 25% — с $0,20 до $0,25.
- В условиях низкой ликвидности произошла «самоубийственная» ликвидация, запустившая механизм ADL.
- Hyperliquid принял на себя убыточную позицию, потеряв около $1,5 млн.
- «Бумажный» убыток злоумышленника составил примерно $3 млн, однако он мог получить прибыль за счёт хеджирования на других площадках.
- После инцидента цена токена упала до $0,19, снизившись на 7% за сутки.
Механизм атаки и последствия для Hyperliquid
По данным анализа PeckShield, злоумышленник использовал четыре кошелька для накопления длинных позиций в FARTCOIN на общую сумму $15 млн. Это вызвало резкий рост стоимости токена на 25%, что привлекло внимание рынка. В условиях недостаточной ликвидности начались манипуляции с ордерами, в результате чего произошла «самоубийственная» ликвидация позиций. Это активировало механизм автоматической ликвидации (ADL), при котором платформа вынуждена покрывать часть убытков. В итоге Hyperliquid потерял около $1,5 млн на своём хранилище (HLP).
Повторяющиеся инциденты на Hyperliquid
Данный случай — не первый подобный инцидент для Hyperliquid. В марте 2025 года платформа понесла убытки около $4 млн после крупной спекуляции с Ethereum, когда один трейдер открыл длинную позицию с высоким кредитным плечом на 175 000 ETH. Это также привело к каскаду ликвидаций и необходимости покрывать убытки.
В том же месяце произошёл аналогичный инцидент с токеном JELLYJELLY: инвестор открыл две длинные позиции на $2,15 млн и $1,9 млн, хеджируя короткой позицией на $4,1 млн. Памп цены на 400% вызвал ликвидацию шорта, но из-за его большого объёма часть убытков легла на Hyperliquid. В результате бирже пришлось приостановить торги по контракту с JELLYJELLY, хотя инвестору удалось вывести около $6,2 млн.
Хронология инцидентов на Hyperliquid
- Март 2025: убыток $4 млн из-за ликвидации длинной позиции на 175 000 ETH.
- Март 2025: инцидент с JELLYJELLY и ликвидация краткой позиции, вывод $6,2 млн.
- 9 апреля 2026: атака через памп FARTCOIN с потерей $1,5 млн.
Эксперты из 10x Research подчеркивают, что высокая прозрачность Hyperliquid делает платформу уязвимой для «народной охоты» на крупных игроков с левереджем, что приводит к частым каскадам ликвидаций и убыткам для самой биржи.