El tesoro HLP de Hyperliquid ha tenido problemas nuevamente. Un ataque de manipulación del precio de una moneda POPCAT extrajo directamente 5 millones de dólares del tesoro, lo que provocó una liquidación en cadena.

La técnica de ataque en realidad no es compleja: los hackers elevan el precio de POPCAT en el mercado externo, aprovechando la falta de rigor en la fijación de precios del oráculo de Hyperliquid + la laxitud en la configuración del deslizamiento, lo que lleva el precio de la moneda a niveles artificialmente altos. Las posiciones apalancadas se liquidan instantáneamente, una tras otra, vaciando el tesoro.

Esta operación expuso un problema: los DEX que apoyan el comercio de moneda de baja liquidez con alta palanca realmente tienen un control de riesgos deficiente. No importa cuán impresionante sea la interfaz de usuario de un intercambio o cuán fluida sea la experiencia de comercio, sin control de riesgos, simplemente se le está dando dinero a los hackers. Hyperliquid aún no ha publicado un análisis completo, pero mencionó que está mejorando las medidas de protección.

Recuerden: nunca subestimen el riesgo de liquidación de estas monedas de baja capitalización. La dificultad de los ataques en la cadena ha aumentado con esta actualización.