Хранилище HLP Hyperliquid снова столкнулось с проблемами. Атака на манипуляцию ценами на токен POPCAT привела к выводам 5 миллионов долларов из хранилища и вызвала цепную ликвидацию.

Методы атаки на самом деле не сложны: хакеры поднимают цену на POPCAT на внешнем рынке, используя недостаточную строгость ценообразования оракула Hyperliquid + уязвимость, связанную с широкими настройками проскальзывания, чтобы завысить цену токена. Позиции с кредитным плечом мгновенно ликвидируются, и одна за другой ликвидации опустошают казну.

Эта операция выявила одну проблему: DEX, поддерживающие высоко маржинальную торговлю низколиквидными токенами, действительно имеют слабую контроль над рисками. Какой бы крутой ни была UI биржи и насколько плавным ни был опыт торговли, отсутствие контроля рисков — это как раздача денег хакерам. Официально Hyperliquid еще не выпустил полный обзор, но сказал о том, что работает над улучшением защитных мер.

Напоминаем всем: никогда не недооценивайте риски ликвидации таких токенов с низкой капитализацией. На этой волне обновления сложность сетевых атак увеличилась.