
Компанія з безпеки блокчейну PeckShield, як показує моніторинг, під час останніх 24 годин зафіксувала втрату приблизно 1,5 млн доларів у ліквіднісному резерві HLP децентралізованої деривативної торговельної платформи Hyperliquid. Зловмисник, накопичивши позиції на суму близько 15 млн доларів у long для FARTCOIN, навмисно спровокував «самогубні» примусові ліквідації в умовах низької ліквідності, змусивши облікові збитки сягнути приблизно 3 млн доларів.
(Джерело: Hyperliquid)
Ончейн-аналітик 0xMacroGuy у соцмережі X детально розклав логіку операцій цієї атаки, виявивши новий тип атак: спрямований проти низьколіквідних токенів і механізму ADL:
Перший крок (створення токсичного «складу»): зловмисник у 4 гаманцях створив позиції з високим кредитним плечем у long для токена FARTCOIN із дуже поганою ліквідністю, загальний масштаб становить 15 млн доларів
Другий крок (навмисне спалення маржі): зловмисник навмисно загнав свої позиції в стан збитків, спаливши власну маржу та тим самим активувавши умови примусової ліквідації
Третій крок (спрацювання ADL): після ліквідації позицій механізм ADL Hyperliquid активується, і система змушена переказати токсичні позиції до ліквіднісного резерву HLP
Четвертий крок (HLP приймає прострочені збитки): HLP змушений поглинути залишені зловмисником погані позиції та втрати за ними, обліковий збиток становить приблизно 3 млн доларів
У даних цього інциденту є певні розбіжності. Звіт PeckShield вказує на прямі втрати приблизно 1,5 млн доларів, тоді як оцінка аналітика 0xMacroGuy показує, що HLP втратила близько 1,2 млн доларів за 24 години (приблизно 0,35% просідання). Облікові втрати досягають 3 млн доларів, однак аналітик зазначає, що зловмисник міг мати в інших місцях позиції з хеджуванням у протилежному напрямі — одночасно зі спаленням маржі він міг отримати значний чистий прибуток через крос-локаційне хеджування.
Це робить характер цього інциденту ближчим до ретельно спроєктованої арбітражної операції, а не до простого руйнування. За актуальними даними, загальна вартість забезпечення (TVL) резерву HLP становить 420 млн доларів, а річна прибутковість за минулий місяць — 0%.
Механізм ADL (автоматична де-важелізація) — це останній рубіж захисту деривативної платформи після того, як страховий фонд вичерпано, щоб не допустити колапсу ринку: коли збитки за відкритими позиціями перевищують здатність страхового фонду їх покрити, система автоматично примусово закриває позиції на користь сторін із прибутком, щоб закрити прогалину. Ідея цього механізму полягає в підтримці стабільності ринку, але ця атака виявила ключову вразливість: на ринку низьколіквідних токенів зловмисник може системно використовувати механізм ADL, перекладаючи власні втрати на ліквіднісні резерви, а водночас на зовнішніх ринках завершувати хеджування й отримувати прибуток.
Це не перший випадок, коли Hyperliquid стикається з подібною проблемою. У березні 2025 року Hyperliquid вже зазнав схожого інциденту зі маніпуляцією ліквідаціями, де токен JellyJelly використовували як посередника; тоді для вирішення проблеми застосували більш суперечливі заходи втручання.
Зловмисник навмисно створює позиції з високим кредитним плечем на низьколіквідному токені, а потім навмисно загнав їх у збитки та активував примусову ліквідацію, увімкнувши механізм ADL і змусивши HLP прийняти токсичні позиції. Паралельно зловмисник робить хеджування у протилежному напрямі в інших місцях, щоб перекласти втрати й, можливо, реалізувати чистий прибуток.
Звіт PeckShield показує, що HLP напряму втратила приблизно 1,5 млн доларів, тоді як аналітик 0xMacroGuy оцінює це приблизно в 1,2 млн доларів (0,35% просідання). Облікові втрати становлять близько 3 млн доларів, але зловмисник через крос-локаційне хеджування потенційно може отримати прибуток у протилежному напрямі. Наразі HLP TVL підтримується на рівні 420 млн доларів.
FARTCOIN має властивості низької ліквідності, що є ключовою умовою для такого типу атаки. На низьколіквідних ринках створення великих позицій і ліквідації сильніше впливають на ринкову ціну, механізм ADL легше активувати, а токсичні позиції складніше нормальним чином поглинути й «переварити».