Hyperliquid рискует повторить судьбу FTX: манипуляции с токеном Jelly обошлись бирже в $20 млн

26 марта Hyperliquid снова подверглась атаке. На этот раз целью стал мемкоин Jellyjelly. Через манипуляции с его ценой из хранилища Hyperliquid вывели $20 млн. Инцидент ударил по TVL платформы и напомнил о рисках продуктов с высоким плечом в DeFi.

Атака на Hyperliquid с убытком в $20 млн

Главную роль в атаке сыграли два адреса. Один из них 0xde9…f5c91 открыл шорт на $6 млн. Это было продуманное действие: трейдер воспользовался уязвимостью в механике Hyperliquid.

Атакующие специально обрушили цену Jellyjelly, чтобы заработать на этом падении. Они использовали плечо 50x, такую же схему ранее провернули с Ethereum. Мошенники воспользовались тем, что у Jellyjelly почти не было ликвидности.

В результате упала цена токена и резко просел TVL Hyperliquid. Пользователи начали массово выводить средства, а доверие к платформе снова оказалось под угрозой.

После утечки ликвидности и агрессивного использования плеча сообщество снова обсуждает риски безопасности.

Hyperliquid удаляет фьючерсы на JELLY

Hyperliquid сообщила, что убирает бессрочные фьючерсы на токен JELLY. Причиной назвали «подозрительную активность» в торгах, которую зафиксировала команда проекта.

Также стало известно, что Hyper Foundation возьмёт на себя компенсацию убытков. Обещают вернуть средства всем пострадавшим пользователям, кроме адресов, которые попали под подозрение.

«Все пользователи, кроме отмеченных адресов, получат компенсации от Hyper Foundation. Это произойдёт автоматически на основе ончейн-данных в ближайшие дни», — говорится в сообщении Hyperliquid от 26 марта.

Несмотря на инцидент, основной пул ликвидности платформы показал положительный результат. Чистый доход за последние сутки составил около $700 000.

Это уже не первый подобный случай, связанный с платформой. Hyperliquid остаётся крупнейшим Web3-сервисом для торговли фьючерсами. Но по мере роста система сталкивается с новыми уязвимостями и сложностями.

Jelly снова в центре скандала

Токен JELLY был запущен в январе сооснователем Venmo Икрамом Магдон-Исмаилом в рамках Web3-проекта JellyJelly.

Сначала токен резко вырос и достиг капитализации около $250 млн, но потом быстро обвалился. На 26 марта капитализация составляет $25 млн, по данным DexScreener.

По словам основателя AP Collective Абхи, всё началось с того, что один из трейдеров открыл шорт на $6 млн по JELLY, а затем сам же устроил памп, чтобы вызвать ликвидацию своей позиции.

Если бы Hyperliquid не закрыла эту сделку заранее, рост капитализации JELLY до $150 млн мог бы привести к полной ликвидации. Биржа просто не выдержала бы нагрузки, утверждает Абхи.

Это не первый раз, когда Hyperliquid теряет деньги из-за нестабильной ликвидности. 14 марта биржа повысила маржинальные требования после того, как в пуле HLP «сгорели» миллионы из-за принудительной ликвидации по Ethereum.

За два дня до этого крупный игрок намеренно закрыл лонг на $200 млн в ETH, что обернулось убытком в $4 млн для пула.

С 15 марта платформа требует поддерживать как минимум 20% залога на ряде позиций. Это должно снизить риски при закрытии крупных ордеров и защитить HLP от резких просадок.

Hyperliquid рискует повторить судьбу FTX

CEO Bitget Грейси Чен высказалась о ситуации вокруг Hyperliquid. По её словам, недавняя история с JELLY выявила серьёзные проблемы в работе платформы.

После принудительного закрытия позиций и делистинга токена пользователи понесли убытки, а доверие к Hyperliquid пошатнулось. Решения принимались в одностороннем порядке и явно не в интересах трейдеров.

Платформа позиционирует себя как децентрализованная альтернатива CEX, но на практике работает скорее как офшорная централизованная биржа без KYC и прозрачности.

Команда ведёт себя непрофессионально и незрело. А в крипте, как отмечает Чен, доверие куда важнее любых технологий.

Ещё один тревожный момент — отсутствие лимитов на позиции и смешанная ликвидность, что создаёт почву для манипуляций. Если ничего не менять, альткоины могут превратиться в инструмент давления на саму биржу. Это уже не просто технический баг, а системный риск для всей платформы.