Исследователи из Halborn: атака на Hyperliquid привела к потерям $4,9 млн

299

2 мин

безопасность
ликвидность
падение
инцидент
манипуляции
ордер
Popcat

В ноябре 2025-го платформа Hyperliquid оказалась жертвой крупной атаки на цены токена POPCAT. Инцидент стал 2-м случаем нанесения ущерба свыше $1 млн за год и привел к общим потерям около $4,9 млн. Исследователи из Halborn сообщили: злоумышленник использовал тактику ценовой манипуляции, спровоцировав искусственный рост, а затем резкое падение стоимости токена. Атака была направлена на манипуляции слабой ликвидности и высокого плеча на платформе.

По данным Halborn, злоумышленник распределил около $3 млн в USDC с биржи OKX по 19 кошелькам, после чего открыл длинные позиции в POPCAT на более чем $20 млн. Затем был создан еще один крупный ордер на покупку примерно на $20 млн по цене $0,21, что привлекло дополнительную ликвидность и подняло стоимость криптовалюты. Рост был искусственным и сманипулированным для последующего обвала стоимости.

Когда курс токена вырос, злоумышленник снял все свои ордера, что вызвало резкое падение котировок POPCAT. Это привело к массовым ликвидациям плечевых позиций, включая атакующего, — на $3 млн. После того как ликвидность была исчерпана, убыток в размере около $4,9 млн оказался перенесен на принадлежащий сообществу пул Hyperliquid. Это стало одной из ключевых последствий атаки, оказав значительное давление на финансовую устойчивость протокола.

После обнаружения инцидента Hyperliquid приостановила вывод средств для проведения расследования и стабилизации системы. Также был временно отключен Arbitrum-мост, чтобы предотвратить дальнейшие оттоки. Команда сфокусировалась на управлении ущербом и изоляции новых рисков, связанных с утечкой средств и нестабильностью цен.

Как отмечает Halborn, данная атака стала возможной из-за высокой доступности плеча более 10x и низкой глубины ликвидности для POPCAT на платформе. В результате злоумышленник смог манипулировать ценой и переложить убытки на пул сообщества. Инцидент продемонстрировал риск использования агрессивного плеча и автоматического поглощения убытков платформой.

Halborn подчеркнула: атака не была связана с уязвимостью смарт-контракта, а стала следствием особенностей конфигурации пулов и механики ликвидаций. Такие инциденты требуют тщательного анализа рисков при проектировании DeFi-протоколов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс доллара DXY превысил 99 и обновил максимум с 20 января

Индекс доллара США DXY поднялся выше 99 и достиг максимума с 20 января. За день показатель вырос на 0,45%.

Питер Тиль подал заявку на продажу акций Palantir на $280 млн

Питер Тиль подал в SEC форму 144 на продажу до 2 миллионов акций Palantir класса A на сумму около $280 миллионов. Даже после сделки он, по оценкам, сохранит около 229 миллионов акций компании. На фоне роста котировок из-за оборонных контрактов и спроса на ИИ бумаги Palantir в предрыночных торгах снизились на 0,99% до $143,74.

Coinbase запустила сервис Token Manager для управления токенами

Coinbase представила Coinbase Token Manager — сервис, который помогает командам управлять таблицами токенов, автоматизировать распределение и дистрибуцию, а также упростить соблюдение требований и интеграцию с решением для хранения Prime. Ранее, 28 февраля, Coinbase купила платформу Liquifi и переименовала ее в Coinbase Token Manager.

Партнер DWF Labs заявил о наращивании запасов BTC и BNB в ожидании роста рынка

Партнер DWF Labs Андрей Грачев сообщил в Twitter, что в феврале компания увеличила запасы «шиткоинов», мем-коинов, BTC и BNB. По его словам, при восстановлении рынка это может привести к «беспрецедентному ажиотажу».

Банк Японии может отложить повышение ставки из-за рыночной волатильности

Источники сообщают, что волатильность на рынках на фоне конфликта между США и Ираном повысила вероятность того, что Банк Японии отложит повышение ставок в конце этого месяца.