Hyperliquid Dieksploitasi: Trader Mencoba Menguras Dana Dengan Perdagangan Berleverase Pada Koin Tidak Likuid

Dalam perkembangan yang dramatis, platform perdagangan terdesentralisasi Hyperliquid telah terkena eksploitasi besar yang melibatkan perdagangan dengan leverage yang sangat mencurigakan pada koin yang tidak likuid bernama JELLYJELLY.

Eksploitasi ini, dengan sedih kami umumkan, mengakibatkan pengurasan dana besar dari Hyperliquid, total sekitar $8 juta. Untuk tinjauan visual cepat tentang apa yang terjadi, silakan lihat tangkapan layar di bawah ini, yang kami ambil dari X (dahulu Twitter). Mereka menunjukkan garis waktu peristiwa yang terjadi, bersama dengan banyak detail yang kami ketahui saat ini.

Pengaturan: Permainan Leverage Berisiko Tinggi

Eksploitasi dimulai ketika trader tersebut menyetor sejumlah besar uang—$7.167 juta—ke dalam tiga akun terpisah di Hyperliquid. Dia melakukannya dengan sangat cepat sehingga tampak seperti dia melakukan setoran dalam skenario perbankan yang normal, namun semua ini terjadi dalam jendela waktu lima menit. Dengan kekayaan ini, dia mencoba menggunakan JELLYJELLY, sebuah koin dengan basis rendah yang tidak memiliki banyak likuiditas, untuk memanfaatkan perdagangan yang bahkan lebih besar. JELLY seharusnya sudah tamat. Sebaliknya, itu malah memberikan trader kerugian yang besar.

Pedagang membuat dua taruhan berleverase besar pada kenaikan JELLYJELLY. Yang pertama adalah posisi panjang pada sedikit lebih dari $2,15 juta yang diambil oleh akun 0x20e8fD36dcdEF8DfbB983B0bc06c658105b9a808. Yang kedua pada aset yang sama adalah dengan sekitar $1,9 juta oleh akun 0x67fe6F372c2Bd7ce0AA660144568F80A7cD85CA2. Harga JELLYJELLY awalnya bergerak ke arah pedagang dan memberikan kepada akun 0x20e8fD36dcdEF8DfbB983B0bc06c658105b9a808 keuntungan yang belum direalisasi sebesar $900K; namun, akun 0x67fe6F372c2Bd7ce0AA660144568F80A7cD85CA2 menunjukkan posisi yang merugi dengan kerugian $167K.

Dalam tindakan yang disengaja untuk mengurangi risikonya, trader mengambil posisi short sebesar $4,1 juta pada JELLYJELLY dengan akun ketiga, 0xde9593Fe5cDC5Cb0917f5d5618A111F1174f5c91. Langkah ini dimaksudkan untuk mengimbangi kemungkinan kerugian dari posisi long-nya, mengurangi kerugian tersebut jika harga koin turun alih-alih naik. Mencoba menyeimbangkan risiko long dengan pergerakan short: bukan cara yang optimal untuk berinvestasi.

Eksploitasi Terungkap

Strategi trader sangat bergantung pada pengendalian leverage dan likuiditas di pasar JELLYJELLY. Ketika harga JELLYJELLY melonjak, posisi short besar di akun ketiga dengan cepat memasuki likuidasi. Namun, karena ukuran posisi tersebut, proses likidasi tidak berjalan normal. Sebaliknya, posisi tersebut berpindah ke Hyperliquid’s Hyperliquidity Provider Vault (HLP), yang dibuat untuk mengelola dan melikuidasi posisi besar yang tidak dapat diselesaikan dengan metode biasa.

Ketika harga JELLYJELLY meningkat lebih dari 400%, pedagang mulai menarik jaminan dari dua posisi panjang—0x20e8fD36dcdEF8DfbB983B0bc06c658105b9a808 dan 0x67fe6F372c2Bd7ce0AA660144568F80A7cD85CA2. Dia juga ‘merealisasikan’ posisi panjang sebagai keuntungan positif. Secara keseluruhan, dia berhasil menarik $6,26 juta dari dua akun sambil menyisakan sekitar $900K dalam keuntungan yang belum direalisasikan di dua akun yang tersisa.

Pada pukul 12:43 UTC, penjahat tersebut menarik jumlah terakhirnya. Namun tak lama kemudian, sekitar pukul 12:50 UTC, ketika Hyperliquid membatasi akun untuk hanya pesanan pengurangan, penarikan diblokir. Ini berarti tidak ada lagi yang bisa diambil. Trader tersebut dengan demikian tidak dapat mengakses apa pun yang tersisa di akunnya yang belum direalisasikan.

Langkah Akhir: Menjual dan Penutupan Pasar

Eksploiter tidak dapat melakukan penarikan lebih lanjut, jadi ia mulai menjual posisi JELLYJELLY-nya untuk mencoba mendapatkan kembali beberapa likuiditas. Di akun pertama, 0x20e8fD36dcdEF8DfbB983B0bc06c658105b9a808, trader menjual kepemilikan JELLYJELLY-nya ke pasar terbuka. Sebagai reaksi, Hyperliquid kemudian mengambil tindakan untuk sepenuhnya mematikan pasar JELLYJELLY. Pasar kemudian dihentikan pada harga $0.0095 per token JELLYJELLY, yang merupakan harga tepat di mana akun ketiga yang telah melakukan short JELLYJELLY memasuki posisinya.

Tindakan Hyperliquid secara efektif menetralkan keuntungan mengambang di dua akun pertama, menghapus keuntungan positif yang sebelumnya telah direalisasikan. Dengan pasar tutup dan PnL dari posisi terleveraged pelaku eksploitasi dihapus, pelaku eksploitasi tidak memiliki cara lain untuk mengekstrak dana.

Dampak: Potensi Kerugian $1 Juta

Pada akhirnya, skema trader tidak berjalan sesuai rencana. Dia menyetor $7,17 juta ke dalam tiga akun, namun tidak bisa menarik lebih dari $6,26 juta. Pada hitungan terakhir, akun-akun tersebut menyimpan sekitar $900K yang tidak akan diizinkan platform untuk diaksesnya sampai eksploitasi diperbaiki. Jika Hyperliquid entah bagaimana mengizinkan orang ini mengakses sisa uang tunai, dia akan melihat kerugian yang berkurang menjadi sekitar $4.000. Tidak buruk untuk pencurian hampir $7,2 juta, kan?

Tetapi jika platform tidak mengizinkannya untuk menarik uang, maka orang yang melakukan eksploitasi tersebut akan menghadapi kerugian total sekitar $1 juta. Mengingat seberapa terlibatnya eksploitasi ini dan seberapa ketatnya Hyperliquid, tidak jelas apakah eksploitasi ini akan dapat memulihkan dananya atau apakah ini akan menjadi pelajaran bagi siapa pun yang berpikir untuk mencoba melakukan aksi yang sama di platform.

Kesimpulan: Panggilan untuk Waspada bagi Platform DeFi

Insiden ini menyoroti bahaya perdagangan terleverase di platform terdesentralisasi, terutama ketika berurusan dengan aset tidak likuid seperti JELLYJELLY. Tentu saja, pelaku eksploitasi bertindak dengan beberapa langkah agresif. Namun, perilakunya juga menyoroti cara Hyperliquid—dan mungkin DEX lainnya—mengelola posisi terleverase besar dan peristiwa likuiditas. Saat kami berupaya untuk membuat protokol perdagangan baru ini semakin ramah pengguna, kami juga harus memperbaiki mekanismenya untuk mencegah eksploitasi serupa dan melindungi pengguna dari serangan semacam itu.

Bagi para trader dan platform, eksploitasi Hyperliquid menjadi pengingat kelam akan pentingnya praktik manajemen risiko yang kuat dan dinamika dalam lingkungan perdagangan dengan leverage yang perlu dipahami dengan lebih baik.

Pengungkapan: Ini bukan saran perdagangan atau investasi. Selalu lakukan riset Anda sebelum membeli koin cryptocurrency atau berinvestasi dalam layanan apa pun.

Ikuti kami di Twitter @themerklehash untuk tetap mendapatkan informasi terbaru tentang Crypto, NFT, AI, Keamanan Siber, dan berita Metaverse!

Posting Hyperliquid Dieksploitasi: Trader Mencoba Menguras Dana dengan Perdagangan Terleverase pada Koin Illiquid muncul pertama kali di The Merkle News.