Hyperliquid’e yapılan koordineli bir saldırı, kimliği belirsiz bir yatırımcının POPCAT piyasasını manipüle etmek ve zincirleme tasfiyeleri tetiklemek için 3 milyon dolarlık sermayesini harcamasıyla protokolün Hyperliquidity Provider (HLP) kasasından neredeyse 5 milyon doların silinmesine yol açtı.
Blockchain analiz şirketi Lookonchain, perşembe günü yaptığı paylaşımda, her şeyin saldırganın OKX kripto borsasından 3 milyon USDC (USDC) çekip fonları 19 yeni cüzdana bölmesiyle başladığını bildirdi. Yatırımcı daha sonra varlıkları Hyperliquid’e aktararak platformun POPCAT cinsinden sürekli sözleşmesi olan HYPE’a bağlı 26 milyon dolardan fazla kaldıraçlı long pozisyon açtı.
Bundan sonra, yatırımcı 0,21 dolar fiyat seviyesinin yakınında 20 milyon dolarlık bir alım duvarı oluşturdu. Bu, piyasayı yukarı iten yapay bir güçlenme sinyaline dönüştü, ancak emirler iptal edilince duvar çöktü ve fiyat desteği ortadan kalktıkça likidite azaldı.
Bu durum, yüksek kaldıraçlı onlarca pozisyonun tasfiyeye zorlanması anlamına geliyordu ve HLP bu kayıpları üstlendi. Hyperliquid’in kasası, olayın ardından 4,9 milyon dolarlık bir kayıp gösterdi. Bu, platformun lansmanından bu yana yaşadığı en büyük tek olaylı kayıplardan biri oldu.
Hyperliquid piyasa manipülatörü milyonları “hikaye uğruna” yaktı
Saldırgan Hyperliquid’e zarar vermesine rağmen, olay piyasa manipülatörünün kendi 3 milyon dolarlık sermayesinin tamamen silindiğini ortaya çıkardı. Bu da saldırganın amacının kâr değil, yapısal hasar vermek olduğunu gösterdi.
Bu olay dizisi, bir yatırımcının kendi sermayesini kasıtlı olarak yakarak bir zincir üstü türev platformunu sarsmak, likidite mimarisini sömürmek ve otomatik bir likidite sağlayıcı kasasının sınırlarını stres testine tabi tutmak istemesinin açık bir örneğini oluşturdu.
Bu olay, saldırganın olaydan kârla çıkmadığı için tipik piyasa manipülasyonu vakalarından ayrıldı.
Bunun yerine, işlem yapısı, saldırganın yapay likidite oluşturup onu çökertmeyi ve Hyperliquid’in kasasını tasfiye zincirine sürüklemeyi amaçladığını gösterdi.
Gözlemciler olaya farklı tepkiler verdi. Bir topluluk üyesi, 3 milyon doların korunma amaçlı pozisyonlarla dengelendiğini öne sürerek saldırganın başka yerlerde pozisyonlarının kilitli olabileceğini iddia etti. Başka bir X kullanıcısı ise olayı “şimdiye kadarki en pahalı araştırma” olarak tanımladı.
Bir diğer topluluk üyesi ise olayın bir saldırı değil, 3 milyon dolarlık bir performans sanatı olduğunu ileri sürdü. X kullanıcısı, “Sadece kriptoda kötü adamlar hikaye uğruna milyonları yakar,” diye yazdı.
Bu sırada, bir topluluk üyesi olayı, saldırganın otomatik likidite sağlayıcısının emilim özelliğini sömürdüğü “zirve dejen savaşı” olarak tanımladı.
X kullanıcısı, bunun sağlam likidite tamponları olmayan sürekli vadeli piyasaların, “parayı yakmaya” istekli herkes için açık sezon olduğuna dair bir hatırlatma olduğunu söyledi.
Hyperliquid geçici olarak para çekimlerini durdurdu
Perşembe günü, topluluk üyesi jconorgrogan, Hyperliquid köprüsünün para çekme işlemlerini durdurduğunu bildirdi.
Geliştirici, sözleşmenin “vote emergency lock (acil durum kilidi oylaması)” işlevi kullanılarak duraklatıldığını ve ekibin olası manipülasyona karşı önleyici tedbirler aldığını belirtti.
Yaklaşık bir saat sonra, geliştirici platformun para çekme işlemlerini yeniden işleme almaya başladığını duyurdu.
Hyperliquid, POPCAT olayıyla para çekimlerinin geçici olarak durdurulması arasında resmi bir bağlantı kuran herhangi bir açıklama yayımlamadı.