👨‍💻 Наверное, эта история уже облетела все крипто-паблики, но и я не могу о ней не рассказать. Этот пост будет полезен тем, кто хочет понять: «внутрянка» в крипте ничем не отличается от той, что происходит на традиционных рынках.

Сегодня децентрализованная биржа Hyperliquid оказалась в эпицентре громкой истории, которая поставила под угрозу её устойчивость и вызвала бурные обсуждения в криптокомьюнити. После щедрого аирдропа все полюбили Hyperliquid и начали называть её лучшей децентрализованной биржей.

Но я уже писал: это никакая не децентрализация. У биржи 16 валидаторов — все «свои», все могут договориться и делать с протоколом и собственной L1-сетью всё, что угодно.

💁‍♂️ Сегодня Hyperliquid решила не медлить и показала, как умеет торговать против клиентов, использующих уязвимости платформы. Причём сложно сказать, что это полностью незаконно — но методы, мягко говоря, грязные. Обычно так действуют ребята, которые изначально не чужды серым схемам.

При этом стоит напомнить: это уже вторая подобная атака. Первая была связана с китом, предположительно аффилированным с северокорейской хакерской группой Lazarus. Да-да, многие забыли, как 23 декабря пошли сообщения, что Hyperliquid «щупают» северокорейские хакеры. И вот — дощупались. Дочитав до конца, вы поймёте, что зачастую «северокорейские хакеры» — это просто страшилка от конкурентов.

👀 А теперь — о сегодняшнем случае. В центре скандала оказался малоликвидный мемкойн JELLYJELLY. Неизвестный трейдер открыл шорт на 400 млн токенов — это примерно 40% от всей эмиссии — на сумму около $6 млн. Почти сразу он начал активно скупать JELLYJELLY на DEX’ах, провоцируя собственную ликвидацию.

Более того, как и в первом случае, трейдер снял часть обеспечения, чтобы ускорить ликвидацию. В результате он «вышел» с рынка, оставив биржу с плохим долгом. А по правилам Hyperliquid, если биржа не может покрыть убытки самостоятельно, они ложатся на HLP (Hyperliquidity Provider).

🤷‍♂️ Что такое HLP? Это смарт-контрактный пул, куда пользователи вносят USDC и участвуют в стратегиях маркетмейкинга и ликвидаций, получая процент дохода.

Процесс ликвидации проходит в два этапа:
• Первая попытка — рыночная ликвидация;
• Если она не удалась — включается HLP Liquidator, который выкупает проблемную позицию, берёт на себя риск и зарабатывает на этом.

В случае с JELLYJELLY HLP получили на себя шорт-позицию трейдера. Проблема в том, что трейдер параллельно пампил токен, из-за чего убыток HLP начал стремительно расти. И так как маржа была заранее снята, буфера (в виде остатка обеспечения трейдера) не осталось — убытки пошли сразу.

🫣 Дальше — больше. Binance и OKX спешно добавляют фьючерсы на JELLYJELLY. Цена токена взлетает, а нереализованные убытки HLP летят в космос. По логике, это могло бы добить Hyperliquid окончательно.

Но так как биржа работает на собственной L1-сети и контролируется 16 валидаторами (корешами), они экстренно запускают голосование. Результат: контракт JELLYJELLY делистится по цене $0,0095 — при том, что рыночная цена составляла $0,5. Это решение позволило избежать каскадных ликвидаций и долгов. Более того, HLP заработали $700 тыс, а пользователей на Hyperliquid — просто «сбрило».

В официальном анонсе Hyperliquid пообещала компенсировать убытки всем, кроме тех адресов, которые признаны связанными с атакой. Выплаты обещают через Hyper Foundation.

И вот что интересно: пользователи, пытавшиеся отследить атакующего, утверждают, что средства на атаку — и для открытия позиций, и для пампа — пришли с OKX и Binance.

🤔 Это напоминает историю 2022 года, когда CZ, бывший глава Binance, в самый пик кризиса ликвидности FTX заявил о продаже токенов FTT. Это уничтожило биржу Сэма Бэнкмана-Фрида буквально за пару дней.

Сейчас мы наблюдаем нечто похожее. Hyperliquid оказалась под ударом. Сначала — история с северокорейскими хакерами, затем — тест атаки на HLP, а теперь — масштабный удар, от которого биржа с трудом отбилась. Но очевидно: это не конец. Hyperliquid ждут новые атаки, а конкурировать с Binance и OKX будет крайне тяжело.

продолжение ниже

📰 Подписаться | Вступить в Elite