Shield: Атака з самозліквідаційним ліквідаційним захопленням у Hyperliquid HLP, збитки 1,5 млн

Компанія з безпеки блокчейну PeckShield, як показує моніторинг, під час останніх 24 годин зафіксувала втрату приблизно 1,5 млн доларів у ліквіднісному резерві HLP децентралізованої деривативної торговельної платформи Hyperliquid. Зловмисник, накопичивши позиції на суму близько 15 млн доларів у long для FARTCOIN, навмисно спровокував «самогубні» примусові ліквідації в умовах низької ліквідності, змусивши облікові збитки сягнути приблизно 3 млн доларів.

Розбір тактики атаки: як механізм ADL системно використовують

(Джерело: Hyperliquid)

Ончейн-аналітик 0xMacroGuy у соцмережі X детально розклав логіку операцій цієї атаки, виявивши новий тип атак: спрямований проти низьколіквідних токенів і механізму ADL:

Чотири кроки атакувального сценарію «самогубної ліквідації»

Перший крок (створення токсичного «складу»): зловмисник у 4 гаманцях створив позиції з високим кредитним плечем у long для токена FARTCOIN із дуже поганою ліквідністю, загальний масштаб становить 15 млн доларів

Другий крок (навмисне спалення маржі): зловмисник навмисно загнав свої позиції в стан збитків, спаливши власну маржу та тим самим активувавши умови примусової ліквідації

Третій крок (спрацювання ADL): після ліквідації позицій механізм ADL Hyperliquid активується, і система змушена переказати токсичні позиції до ліквіднісного резерву HLP

Четвертий крок (HLP приймає прострочені збитки): HLP змушений поглинути залишені зловмисником погані позиції та втрати за ними, обліковий збиток становить приблизно 3 млн доларів

Фактичні втрати та потенційний простір для хедж-арбітражу

У даних цього інциденту є певні розбіжності. Звіт PeckShield вказує на прямі втрати приблизно 1,5 млн доларів, тоді як оцінка аналітика 0xMacroGuy показує, що HLP втратила близько 1,2 млн доларів за 24 години (приблизно 0,35% просідання). Облікові втрати досягають 3 млн доларів, однак аналітик зазначає, що зловмисник міг мати в інших місцях позиції з хеджуванням у протилежному напрямі — одночасно зі спаленням маржі він міг отримати значний чистий прибуток через крос-локаційне хеджування.

Це робить характер цього інциденту ближчим до ретельно спроєктованої арбітражної операції, а не до простого руйнування. За актуальними даними, загальна вартість забезпечення (TVL) резерву HLP становить 420 млн доларів, а річна прибутковість за минулий місяць — 0%.

Логіка проєктування механізму ADL та структурні ризики

Механізм ADL (автоматична де-важелізація) — це останній рубіж захисту деривативної платформи після того, як страховий фонд вичерпано, щоб не допустити колапсу ринку: коли збитки за відкритими позиціями перевищують здатність страхового фонду їх покрити, система автоматично примусово закриває позиції на користь сторін із прибутком, щоб закрити прогалину. Ідея цього механізму полягає в підтримці стабільності ринку, але ця атака виявила ключову вразливість: на ринку низьколіквідних токенів зловмисник може системно використовувати механізм ADL, перекладаючи власні втрати на ліквіднісні резерви, а водночас на зовнішніх ринках завершувати хеджування й отримувати прибуток.

Це не перший випадок, коли Hyperliquid стикається з подібною проблемою. У березні 2025 року Hyperliquid вже зазнав схожого інциденту зі маніпуляцією ліквідаціями, де токен JellyJelly використовували як посередника; тоді для вирішення проблеми застосували більш суперечливі заходи втручання.

Поширені запитання

Що таке атака «самогубна ліквідація»?

Зловмисник навмисно створює позиції з високим кредитним плечем на низьколіквідному токені, а потім навмисно загнав їх у збитки та активував примусову ліквідацію, увімкнувши механізм ADL і змусивши HLP прийняти токсичні позиції. Паралельно зловмисник робить хеджування у протилежному напрямі в інших місцях, щоб перекласти втрати й, можливо, реалізувати чистий прибуток.

Який реальний вплив цей інцидент має на Hyperliquid HLP?

Звіт PeckShield показує, що HLP напряму втратила приблизно 1,5 млн доларів, тоді як аналітик 0xMacroGuy оцінює це приблизно в 1,2 млн доларів (0,35% просідання). Облікові втрати становлять близько 3 млн доларів, але зловмисник через крос-локаційне хеджування потенційно може отримати прибуток у протилежному напрямі. Наразі HLP TVL підтримується на рівні 420 млн доларів.

Чому FARTCOIN обрали як посередника для атаки?

FARTCOIN має властивості низької ліквідності, що є ключовою умовою для такого типу атаки. На низьколіквідних ринках створення великих позицій і ліквідації сильніше впливають на ринкову ціну, механізм ADL легше активувати, а токсичні позиції складніше нормальним чином поглинути й «переварити».