Исследователи из Halborn: атака на Hyperliquid привела к потерям $4,9 млн

495

2 мин

В ноябре 2025-го платформа Hyperliquid оказалась жертвой крупной атаки на цены токена POPCAT. Инцидент стал 2-м случаем нанесения ущерба свыше $1 млн за год и привел к общим потерям около $4,9 млн. Исследователи из Halborn сообщили: злоумышленник использовал тактику ценовой манипуляции, спровоцировав искусственный рост, а затем резкое падение стоимости токена. Атака была направлена на манипуляции слабой ликвидности и высокого плеча на платформе.

По данным Halborn, злоумышленник распределил около $3 млн в USDC с биржи OKX по 19 кошелькам, после чего открыл длинные позиции в POPCAT на более чем $20 млн. Затем был создан еще один крупный ордер на покупку примерно на $20 млн по цене $0,21, что привлекло дополнительную ликвидность и подняло стоимость криптовалюты. Рост был искусственным и сманипулированным для последующего обвала стоимости.

Когда курс токена вырос, злоумышленник снял все свои ордера, что вызвало резкое падение котировок POPCAT. Это привело к массовым ликвидациям плечевых позиций, включая атакующего, — на $3 млн. После того как ликвидность была исчерпана, убыток в размере около $4,9 млн оказался перенесен на принадлежащий сообществу пул Hyperliquid. Это стало одной из ключевых последствий атаки, оказав значительное давление на финансовую устойчивость протокола.

После обнаружения инцидента Hyperliquid приостановила вывод средств для проведения расследования и стабилизации системы. Также был временно отключен Arbitrum-мост, чтобы предотвратить дальнейшие оттоки. Команда сфокусировалась на управлении ущербом и изоляции новых рисков, связанных с утечкой средств и нестабильностью цен.

Как отмечает Halborn, данная атака стала возможной из-за высокой доступности плеча более 10x и низкой глубины ликвидности для POPCAT на платформе. В результате злоумышленник смог манипулировать ценой и переложить убытки на пул сообщества. Инцидент продемонстрировал риск использования агрессивного плеча и автоматического поглощения убытков платформой.

Halborn подчеркнула: атака не была связана с уязвимостью смарт-контракта, а стала следствием особенностей конфигурации пулов и механики ликвидаций. Такие инциденты требуют тщательного анализа рисков при проектировании DeFi-протоколов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bonk Guy: экосистема Robinhood Chain набирает силу, следующий рост может быть еще стремительнее

Bonk Guy заявил, что экосистема Robinhood Chain показывает хорошие результаты и продолжает укрепляться. По его мнению, инвесторы, которые покупают связанные с ней активы во время снижения, могут получить прибыль в ближайшие месяцы, а следующий рост в этой экосистеме способен превзойти все предыдущие.

Опасения из-за пузыря в ИИ усиливаются: акции США могут упасть более чем на 30%

На Уолл-стрит растут опасения, что ажиотаж вокруг искусственного интеллекта близок к завершающей стадии, а рынок акций США может столкнуться с глубокой коррекцией. В Capital Economics считают, что многие показатели уже приблизились к уровням исторических пузырей, и прогнозируют снижение S&P 500 в следующем году как минимум на 30% от максимума. Тревогу усиливают резкие движения крупнейших компаний: 30 июля капитализация Microsoft за день выросла на $450 млрд, на следующий день Apple потеряла $360 млрд, а Amazon прибавила $388 млрд. Аналитики также предупреждают, что возможное повышение ставки ФРС на 25 базисных пунктов, первое с июля 2023 года, и рост расходов крупных облачных компаний могут усилить сходство нынешнего ралли в ИИ с интернет-пузырем 2000 года.

Temporal привлекла $550 млн при оценке $12,55 млрд

Temporal закрыла раунд финансирования на $550 млн под руководством Lightspeed Venture Partners, при участии Wellington Management, Goldman Sachs Growth Equity и Tiger Global. После сделки оценка компании выросла до $12,55 млрд против $5 млрд в феврале этого года. Основанная в 2019 году Temporal разрабатывает ПО с открытым исходным кодом и облачные сервисы, которые помогают приложениям восстанавливаться после сбоев, в том числе в системах с ИИ-агентами. У Temporal Cloud более 4 300 клиентов, включая OpenAI, Nvidia, Netflix, JPMorgan Chase и Snap, а годовой темп выручки превысил $250 млн; компания направит новые средства на глобальное расширение, исследования и разработки.

Amundi наращивает вложения в 2-летние гособлигации США на фоне дорогой нефти

Amundi, крупнейшая в Европе управляющая компания с активами около $2,8 трлн, начала постепенно покупать 2-летние казначейские облигации США и сокращать прежние ставки на рост краткосрочных процентных ставок в стране. В компании считают, что подорожание нефти Brent выше $100 за баррель и рост стоимости заимствований усиливают риск замедления экономики США. На фоне распродажи на долговом рынке доходность 2-летних гособлигаций США краткосрочно превысила 4,50%, а доходность 10-летних бумаг на прошлой неделе выросла на 19 базисных пунктов и в понедельник оставалась около 5%. По мнению портфельного менеджера Amundi Николя Дахана, текущие уровни доходности делают облигации развитых стран, включая США, Европу и Великобританию, более привлекательными для инвесторов.

Coinbase запустит токенизированные акции с полным обеспечением активами

Глава Coinbase Брайан Армстронг сообщил, что компания запускает токенизированные акции, которые обеспечены реальными ценными бумагами, а не синтетическими инструментами или долгом. По его словам, такие токены можно обменять на базовые акции, они позволяют получать дивиденды, а в будущем могут дать и право голоса. Coinbase рассчитывает, что эта модель упростит доступ глобальных и институциональных инвесторов к американскому фондовому рынку объемом $7 триллионов.