Cómo una billetera extrajo $1.28M de un venue de perps con apalancamiento 1000x en una tarde
Una billetera manipuló el precio al contado de ETH en Hyperliquid para beneficiarse del fondo de liquidez compartido de Papertrade, obteniendo $1.28M en horas. La explotación fue posible porque Papertrade cotizaba en el punto medio del libro de órdenes de Hyperliquid y estableció límites de OI laxos al lanzamiento.
El 10 de octubre de 2026, un nuevo exchange de perpetuals llamado Papertrade se lanzó en HyperEVM, la capa de contratos inteligentes de Hyperliquid. Ofrecía apalancamiento de hasta 1,000x. En cuestión de horas, una sola billetera había extraído $1.28 millones en ganancias moviendo los precios de ETH en Hyperliquid mismo. La explotación fue posible porque Papertrade cotizaba cada operación en el punto medio de la mejor oferta y demanda de Hyperliquid, y porque sus límites de interés abierto durante el lanzamiento estaban configurados de manera laxa.
Este es un caso de estudio sobre el riesgo de manipulación de oráculos. Muestra cómo un venue que depende de una fuente de precios externa puede ser manipulado por un trader con suficiente capital para mover esa fuente. También muestra por qué los límites de posición y los límites de OI importan, y qué sucede cuando se configuran incorrectamente.
La configuración #
Papertrade está construido sobre la blockchain de Hyperliquid pero opera como un venue de perps separado. Toma el lado opuesto de cada posición a través de un fondo compartido de USDC financiado por las pérdidas de los traders. Los traders que pierden ganan el token PAPER del protocolo. El venue cotiza cada operación en el punto medio de la mejor oferta y demanda actual de Hyperliquid.
Este modelo de precios es eficiente en condiciones normales. Significa que Papertrade no necesita mantener su propio libro de órdenes ni liquidez. Pero también significa que el venue no tiene descubrimiento de precios independiente. Confía completamente en el libro de órdenes de Hyperliquid.
Con apalancamiento de 1,000x, un movimiento de precio del 0.1% equivale al margen completo de una posición. Un trader que puede mover el precio de referencia un 0.1% puede duplicar su dinero. Un trader que puede moverlo un 1% puede obtener un retorno de 10x. El apalancamiento amplifica ambas direcciones.
El exploit #
La billetera, identificada como 0x2025...840e, abría repetidamente posiciones grandes en Papertrade, luego compraba o vendía miles de ETH en Hyperliquid para mover ese precio de referencia, antes de cerrar. Según el análisis de The Block de los datos de Hyperliquid y Papertrade:
- A las 6:01 p.m. ET, compró aproximadamente 6,060 ETH en Hyperliquid mientras el precio subía unos $3, o 0.12%.
- A las 6:03 p.m., vendió aproximadamente 5,210 ETH y el precio cayó unos $3.50.
- La billetera operó aproximadamente $231 millones en ETH en Hyperliquid el sábado por la noche y pagó aproximadamente $52,000 en comisiones de trading.
- La página de portafolio de Papertrade para la billetera muestra $1.28 millones en ganancias sobre $3.18 mil millones en volumen.
- La billetera retiró aproximadamente $2.48 millones de Papertrade el sábado contra $1.2 millones en depósitos, incluyendo un retiro único de $1.54 millones a las 6:06 p.m. ET.
Más tarde, a las 7:13 p.m. ET, la billetera abrió 30 posiciones cortas de ETH con apalancamiento de 660x y un valor nocional combinado de $297 millones, luego vendió aproximadamente 6,590 ETH en Hyperliquid durante los siguientes tres minutos, empujando el precio a $2,504.40. Esas posiciones cortas permanecieron abiertas durante más de tres horas y fueron liquidadas a las 10:31 p.m. ET a $2,509.95, con una pérdida de $450,000. Esas pérdidas acuñaron aproximadamente 17.6 millones de PAPER para la billetera, según la interfaz de Papertrade.
A lo largo de su vida, la billetera ha registrado aproximadamente $14.2 mil millones en volumen y $13.1 millones en ganancias en Hyperliquid, según datos de Hyperliquid. Comenzó a operar en Hyperliquid en febrero de 2025 con aproximadamente $2 millones en depósitos.
La respuesta #
Papertrade dijo el domingo que está endureciendo los límites en posiciones abiertas en respuesta a las operaciones, señaladas primero por usuarios de X. El venue dijo que el trader que obtuvo ganancias durante la noche luego devolvió casi todas las ganancias a su fondo a través de nuevas cuentas. También dijo que algunos usuarios acordaron revertir las operaciones manipuladas a cambio de conservar el PAPER que habían ganado.
The Block no pudo verificar ninguna de las dos afirmaciones. Los retiros de la billetera 0x2025 de Papertrade aún superan sus depósitos en aproximadamente $1.28 millones, según los registros de Papertrade.
Por qué esto importa para los perps onchain #
Esta explotación expone un riesgo estructural en los venues de perps que dependen de fuentes de precios externas. Hyperliquid es el venue de perps onchain más grande por interés abierto. Al 13 de octubre de 2026, procesó $7.75 mil millones en volumen de perps en 24 horas a través de 234 activos con cotizaciones, según la API pública de Hyperliquid. ETH solo representó $1.47 mil millones de ese volumen.
El mismo libro de órdenes que proporciona liquidez para traders legítimos también proporciona la fuente de precios para los venues construidos sobre él. Un trader con suficiente capital puede mover esa fuente y beneficiarse de cualquier venue que confíe en ella.
JW3.ai integra cinco venues de perps onchain: dYdX, Hyperliquid, Polymarket, Aster y Pacifica. Ninguno de estos venues es inmune a la manipulación de oráculos. El riesgo es estructural, no un error que pueda parchearse.
Qué observar #
- Límites de OI. Los límites laxos de Papertrade durante el lanzamiento permitieron a la billetera construir posiciones mucho más grandes de las que el fondo compartido podía absorber. Límites más estrictos reducen el valor máximo extraíble pero también limitan a los traders legítimos.
- Diversificación de fuentes de precios. Un venue que cotiza desde una sola fuente externa es vulnerable a la manipulación de esa fuente. Los venues que agregan múltiples fuentes de precios o usan su propio libro de órdenes son más difíciles de manipular.
- Apalancamiento y liquidación. Con apalancamiento de 1,000x, un movimiento adverso del 0.1% elimina el margen completo. Las posiciones cortas de 660x de la billetera fueron liquidadas cuando el precio se movió en su contra menos del 0.3%. El apalancamiento amplifica tanto la ganancia como la pérdida.
- Riesgo de fondo compartido. El modelo de Papertrade significa que la ganancia de un trader proviene directamente del fondo financiado por las pérdidas de otros traders. Un solo explotador puede drenar una parte significativa de ese fondo.
La conclusión #
La explotación de Papertrade es una demostración en vivo del riesgo de manipulación de oráculos. Muestra cómo un venue que cotiza desde una fuente externa puede ser manipulado por un trader con suficiente capital para mover esa fuente. Muestra por qué los límites de posición y los límites de OI importan. Y muestra que el apalancamiento amplifica ambas direcciones.
Para los traders que usan venues de perps onchain, la lección es simple: entender de dónde viene el precio, conocer los controles de riesgo del venue y dimensionar las posiciones en consecuencia. Las decisiones de diseño del venue crean superficies de ataque. Opere teniendo eso en cuenta.
El trading de criptomonedas, los futuros perpetuos con apalancamiento y las estrategias algorítmicas automatizadas conllevan un riesgo significativo de pérdida financiera rápida y total. Nunca arriesgue fondos que no pueda permitirse perder por completo.
Fuentes:
- The Block: Trader nets $1.28 million on new 1,000x exchange Papertrade (publicado el 11 de octubre de 2026; consultado el 13 de octubre de 2026)
- API pública de Hyperliquid: metaAndAssetCtxs (consultado el 13 de octubre de 2026)