Исследователи из Halborn: атака на Hyperliquid привела к потерям $4,9 млн

456

2 мин

В ноябре 2025-го платформа Hyperliquid оказалась жертвой крупной атаки на цены токена POPCAT. Инцидент стал 2-м случаем нанесения ущерба свыше $1 млн за год и привел к общим потерям около $4,9 млн. Исследователи из Halborn сообщили: злоумышленник использовал тактику ценовой манипуляции, спровоцировав искусственный рост, а затем резкое падение стоимости токена. Атака была направлена на манипуляции слабой ликвидности и высокого плеча на платформе.

По данным Halborn, злоумышленник распределил около $3 млн в USDC с биржи OKX по 19 кошелькам, после чего открыл длинные позиции в POPCAT на более чем $20 млн. Затем был создан еще один крупный ордер на покупку примерно на $20 млн по цене $0,21, что привлекло дополнительную ликвидность и подняло стоимость криптовалюты. Рост был искусственным и сманипулированным для последующего обвала стоимости.

Когда курс токена вырос, злоумышленник снял все свои ордера, что вызвало резкое падение котировок POPCAT. Это привело к массовым ликвидациям плечевых позиций, включая атакующего, — на $3 млн. После того как ликвидность была исчерпана, убыток в размере около $4,9 млн оказался перенесен на принадлежащий сообществу пул Hyperliquid. Это стало одной из ключевых последствий атаки, оказав значительное давление на финансовую устойчивость протокола.

После обнаружения инцидента Hyperliquid приостановила вывод средств для проведения расследования и стабилизации системы. Также был временно отключен Arbitrum-мост, чтобы предотвратить дальнейшие оттоки. Команда сфокусировалась на управлении ущербом и изоляции новых рисков, связанных с утечкой средств и нестабильностью цен.

Как отмечает Halborn, данная атака стала возможной из-за высокой доступности плеча более 10x и низкой глубины ликвидности для POPCAT на платформе. В результате злоумышленник смог манипулировать ценой и переложить убытки на пул сообщества. Инцидент продемонстрировал риск использования агрессивного плеча и автоматического поглощения убытков платформой.

Halborn подчеркнула: атака не была связана с уязвимостью смарт-контракта, а стала следствием особенностей конфигурации пулов и механики ликвидаций. Такие инциденты требуют тщательного анализа рисков при проектировании DeFi-протоколов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitget запустила бессрочный фьючерс на акции Kuaishou с расчетами в USDT

Bitget запустила бессрочный фьючерс на акции KUAISHOU Kuaishou Technology. Контракт рассчитывается в USDT, поддерживает плечо до 20x и доступен для торговли 7x24.

Goldman Sachs: рынок Гонконга вошел в эпоху ИИ, объем акционерного финансирования может обновить рекорд

Глава отдела рынков акционерного капитала Goldman Sachs в Азии, кроме Японии, Яцзюнь Ван заявил, что рынок Гонконга вошел в эпоху искусственного интеллекта, однако фондовые индексы пока не в полной мере отражают влияние ИИ-компаний. По его словам, в этом году IPO проходят активно, тогда как динамика вторичного рынка остается сдержанной. В Goldman Sachs ожидают, что к 2026 году общий объем акционерного финансирования и финансирования через IPO в Гонконге достигнет новых максимумов. Ван также отметил, что во второй половине года все больше китайских ИИ-компаний могут выйти на биржу в Гонконге и на рынок STAR на фоне роста спроса на вычислительные мощности, чипы и системы хранения данных.

Samsung обсуждает возможное размещение акций в США

Samsung ведет предварительные переговоры о возможной продаже акций в США, сообщают рыночные источники. Детали сделки и ее сроки пока не раскрываются.

Goldman Sachs: волатильность техсектора связана с ETF с плечом, а не со слабостью полупроводниковой отрасли

Goldman Sachs сообщил, что резкая волатильность мировых технологических акций в последнее время связана прежде всего со снижением ликвидности из-за операций с высоким кредитным плечом, а не с ухудшением ситуации в полупроводниковой отрасли. По данным банка, запуск в Южной Корее нового ETF с двойным плечом усилил колебания рынка: несколько фондов на акции Samsung Electronics и SK Hynix за день теряли более 30%, а около 62% недавних чистых продаж южнокорейских институциональных инвесторов пришлось на ликвидацию таких ETF. При этом Leuthold Group отметила, что за последние 12 месяцев маржинальный долг в США вырос примерно на 54% и достиг исторического максимума, что усилило уязвимость рынка, особенно в сегментах ИИ и полупроводников. Goldman Sachs считает, что отрасль еще не подошла к циклическому пику: прогнозы по прибыли Samsung Electronics и SK Hynix не снижались, а дефицит чипов памяти может сохраниться до второй половины 2028 года.

Уолл-стрит ждет данные по инфляции в США, рынок облигаций закладывает повышение ставки ФРС в июле

14 июля в 20:30 по пекинскому времени США опубликуют данные по CPI за июнь. Рынок ожидает снижения общего CPI на 0,1–0,2% к предыдущему месяцу, а годовой инфляции — с 4,2% до 3,8%, тогда как базовый CPI может вырасти примерно на 0,2% за месяц при замедлении годового показателя до 2,8%. На Уолл-стрит считают, что возможное ослабление инфляции может оказаться временным и в основном связано с падением цен на бензин, тогда как жилье, автострахование и туристические услуги продолжают поддерживать базовое ценовое давление. Одновременно рынок облигаций усилил ожидания повышения ставки ФРС на 25 базисных пунктов в июле: implied probability выросла с менее чем 10% до примерно 50%, а доходность 2-летних казначейских облигаций США держится выше 4,25%.