How a Wallet Extracted $1.28M from a 1000x Leverage Perp Venue in One Afternoon
A wallet manipulated Hyperliquid's ETH spot price to profit from Papertrade's shared liquidity pool, netting $1.28M in hours. The exploit worked because Papertrade priced at the midpoint of Hyperliquid's order book and set loose OI caps at launch.
في 10 أكتوبر 2026، أطلقت منصة تداول عملات رقمية جديدة تُدعى Papertrade على HyperEVM، طبقة العقود الذكية التابعة لـ Hyperliquid. كانت المنصة تقدم رافعة مالية تصل إلى 1000x. في غضون ساعات، استخرجت محفظة واحدة أرباحاً بقيمة $1.28 مليون عن طريق تحريك أسعار ETH على Hyperliquid نفسها. كان هذا الاستغلال ممكناً لأن Papertrade كانت تسعّر كل صفقة عند نقطة المنتصف بين أفضل عرض وطلب على Hyperliquid، ولأن حدود صفقاتها المفتوحة خلال فترة الإطلاق كانت مرتخية.
الإعداد #
بُنيت Papertrade على بلوكتشين Hyperliquid لكنها تعمل كمنصة تداول منفصلة. تقوم بأخذ الجانب الآخر لكل مركز عبر مجمع USDC مشترك ممول من خسائر المتداولين. يحصل المتداولون الخاسرون على رمز المنصة PAPER. تسعّر المنصة كل صفقة عند نقطة المنتصف بين أفضل عرض وطلب حاليين على Hyperliquid.
هذا النموذج التسعيري فعال في الظروف العادية. يعني ذلك أن Papertrade لا تحتاج إلى الاحتفاظ بدفتر أوامر أو سيولة خاصة بها. لكنه يعني أيضاً أن المنصة ليس لديها آلية مستقلة لاكتشاف الأسعار. هي تثق بدفتر أوامر Hyperliquid بالكامل.
عند رافعة مالية 1000x، يكفي تحرك سعري بنسبة 0.1% لاستهلاك الهامش الكامل لصفقة. المتداول الذي يستطيع تحريك السعر المرجعي بنسبة 0.1% يمكنه مضاعفة أمواله. المتداول الذي يستطيع تحريكه بنسبة 1% يمكنه تحقيق عائد بمقدار 10x. الرافعة المالية تضخم الاتجاهين.
الاستغلال #
المحفظة، المعرّفة بـ 0x2025...840e، فتحت مراراً مراكز كبيرة على Papertrade، ثم اشترت أو باعت آلاف وحدات ETH على Hyperliquid لتحريك السعر المرجعي، ثم أغلقت المراكز. وفقاً لتحليل The Block لبيانات Hyperliquid و Papertrade:
- في الساعة 6:01 مساءً بتوقيت ET، اشترت حوالي 6,060 ETH على Hyperliquid بينما ارتفع السعر حوالي $3، أو 0.12%.
- في الساعة 6:03 مساءً، باعت حوالي 5,210 ETH وانخفض السعر حوالي $3.50.
- تاجرت المحفظة بما قيمته حوالي $231 مليون من ETH على Hyperliquid مساء يوم السبت ودفعت حوالي $52,000 كرسوم تداول.
- تعرض صفحة المحفظة على Papertrade أرباحاً بقيمة $1.28 مليون على حجم تداول $3.18 مليار.
- سحبت المحفظة حوالي $2.48 مليون من Papertrade يوم السبت مقارنة بـ $1.2 مليون كإيداعات، بما في ذلك سحب واحد بقيمة $1.54 مليون في الساعة 6:06 مساءً بتوقيت ET.
لاحقاً، في الساعة 7:13 مساءً بتوقيت ET، فتحت المحفظة 30 صفقة بيع على ETH برافعة مالية 660x بقيمة اسمية إجمالية $297 مليون، ثم باعت حوالي 6,590 ETH على Hyperliquid خلال الدقائق الثلاث التالية، مما دفع السعر للأسفل إلى $2,504.40. بقيت صفقات البيع مفتوحة لأكثر من ثلاث ساعات وتم تصفية مركزها في الساعة 10:31 مساءً بتوقيت ET عند $2,509.95، بخسارة قدرها $450,000. أدت هذه الخسارة إلى إنشاء حوالي 17.6 مليون من رموز PAPER للمحفظة، وفقاً لواجهة Papertrade.
على مدار نشاطها، سجلت المحفظة حجماً تداولياً بقيمة $14.2 مليار وأرباحاً بقيمة $13.1 مليون على Hyperliquid، وفقاً لبيانات Hyperliquid. بدأت التداول على Hyperliquid في فبراير 2025 بإيداعات بقيمة حوالي $2 مليون.
الاستجابة #
صرّحت Papertrade يوم الأحد أنها تشدد حدود المراكز المفتوحة استجابة للصفقات التي أبلغ عنها مستخدمو X أولاً. ذكرت المنصة أن المتداول الذي حقق أرباحاً خلال الليل أعاد لاحقاً معظم تلك الأرباح إلى مجمعها عبر حسابات جديدة. كما ذكرت أن بعض المستخدمين وافقوا على عكس صفقات التلقيح مقابل الاحتفاظ برموز PAPER التي حصلوا عليها.
لم تستطع The Block التحقق من أي من هذين الادعاءين. لا تزال سحوبات المحفظة 0x2025 من Papertrade تتجاوز إيداعاتها بحوالي $1.28 مليون، وفقاً لسجلات Papertrade.
لماذا يهم هذا التداول الدائم على البلوكتشين #
يكشف هذا الاستغلال عن مخاطر هيكلية في منصات التداول الدائمة التي تعتمد على مصادر أسعار خارجية. Hyperliquid هي أكبر منصة تداول دائمة على البلوكتشين من حيث حجم المراكز المفتوحة. في 13 أكتوبر 2026، عالجت $7.75 مليار في حجم تداول دائم خلال 24 ساعة عبر 234 أصلاً بأسعار معروضة، وفقاً لـ واجهة API العامة لـ Hyperliquid. وحدها ETH شكلت $1.47 مليار من ذلك الحجم.
يوفر دفتر الأوامر نفسه السيولة للمتداولين الشرعيين ويوفر أيضاً مصدر السعر للمنصات المبنية فوقه. يمكن لمتداول برأس مال كافٍ تحريك ذلك المصدر والربح من أي منصة تثق فيه.
تدمج JW3.ai خمس منصات تداول دائمة على البلوكتشين: dYdX، Hyperliquid، Polymarket، Aster، و Pacifica. لا توجد أي من هذه المنصات محصنة ضد تلاعب الأوراكل. المخاطر هي مخاطر هيكلية، وليست خلل برمجي يمكن ترقيعه.
ما الذي يجب مراقبته #
- حدود المراكز المفتوحة (OI caps). سمحت حدود الإطلاق المرتخية لـ Papertrade للمحفظة ببناء مراكز أكبر بكثير مما يمكن للمجمع المشترك استيعابه. الحدود الأكثر صرامة تقلل القيمة القصوى القابلة للاستخراج لكنها تحد أيضاً من المتداولين الشرعيين.
- تنويع مصادر الأسعار. المنصة التي تسعّر من مصدر خارجي واحد تكون عرضة للتلاعب بهذا المصدر. المنصات التي تجمع مصادر أسعار متعددة أو تستخدم دفتر أوامر خاصاً بها يصعب استغلالها.
- الرافعة المالية والتصفيه. عند رافعة مالية 1000x، يكفي تحرك سعري معاكس بنسبة 0.1% لمسح الهامش الكامل. تمت تصفية صفقات البيع برافعة 660x عندما تحرك السعر ضدها بأقل من 0.3%. الرافعة المالية تضخم الربح والخسارة معاً.
- مخاطر المجمع المشترك. نموذج Papertrade يعني أن ربح متداول واحد يأتي مباشرة من المجمع الممول من خسائر متداولين آخرين. يمكن لمستغل واحد استنزاف جزء كبير من ذلك المجمع.
الخلاصة #
يُعد استغلال Papertrade مثالاً حياً على مخاطر تلاعب الأوراكل. يوضح كيف يمكن لمنصة تسعّر من مصدر خارجي أن تُستغل من قبل متداول برأس مال كافٍ لتحريك ذلك المصدر. ويوضح لماذا تهم حدود المراكز وحدود OI. ويوضح أن الرافعة المالية تضخم الاتجاهين.
للمتداولين الذين يستخدمون منصات التداول الدائمة على البلوكتشين، الدرس بسيط: افهم من أين يأتي السعر، واعرف ضوابط المخاطر الخاصة بالمنصة، وحدد أحجام المراكز وفقاً لذلك. خيارات تصميم المنصة تخلق نقاط ضعف قابلة للاستغلال. تداول مع وضع ذلك في الاعتبار.
تداول العملات الرقمية والعقود الآجلة الدائمة برافعة مالية والاستراتيجيات الخوارزمية الآلية تنطوي على مخاطر كبيرة لخسارة مالية سريعة وكاملة. لا تخاطر بأموال لا يمكنك تحمل خسارتها بالكامل.
المصادر:
- The Block: Trader nets $1.28 million on new 1,000x exchange Papertrade (نُشر في 11 أكتوبر 2026؛ تم جلبه في 13 أكتوبر 2026)
- واجهة API العامة لـ Hyperliquid: metaAndAssetCtxs (تم جلبه في 13 أكتوبر 2026)