Comment un portefeuille a extirpé 1,28 million de dollars d'une plateforme de perpétuels à 1000x de levier en un après-midi

Le 10 octobre 2026, une nouvelle plateforme de perpétuels appelée Papertrade a été lancée sur HyperEVM, la couche de contrats intelligents d'Hyperliquid. Elle offrait jusqu'à 1000x de levier. En quelques heures, un seul portefeuille avait extirpé 1,28 million de dollars de profit en déplaçant les prix d'ETH sur Hyperliquid lui-même. L'exploit a été possible parce que Papertrade fixait le prix de chaque transaction au point médian des meilleures offres et demandes d'Hyperliquid, et parce que ses limites d'intérêt ouvert pendant la période de lancement étaient fixées de manière souple.

Il s'agit d'une étude de cas sur le risque de manipulation d'oracle. Cela montre comment une plateforme qui dépend d'un flux de prix externe peut être exploitée par un trader disposant d'un capital suffisant pour déplacer ce flux. Cela montre également pourquoi les limites de position et les plafonds d'intérêt ouvert sont importants, et ce qui se passe quand ils sont mal fixés.

La configuration #

Papertrade est construit sur la blockchain d'Hyperliquid mais fonctionne comme une plateforme de perpétuels distincte. Elle prend le côté opposé de chaque position à travers un pool USDC partagé, financé par les pertes des traders. Les traders perdants gagnent le token PAPER du protocole. La plateforme fixe le prix de chaque transaction au point médian des meilleures offres et demandes actuelles d'Hyperliquid.

Ce modèle de tarification est efficace dans des conditions normales. Il signifie que Papertrade n'a pas besoin de maintenir son propre carnet d'ordres ni ses propres liquidités. Mais cela signifie aussi que la plateforme n'a pas de découverte de prix indépendante. Elle fait entièrement confiance au carnet d'ordres d'Hyperliquid.

À 1000x de levier, un mouvement de prix de 0,1 % correspond à la marge totale d'une position. Un trader capable de déplacer le prix de référence de 0,1 % peut doubler sa mise. Un trader capable de le déplacer de 1 % peut obtenir un rendement de 10x. Le levier amplifie les deux sens.

L'exploit #

Le portefeuille, identifié comme 0x2025...840e, a ouvert de grandes positions sur Papertrade à plusieurs reprises, puis a acheté ou vendu des milliers d'ETH sur Hyperliquid pour déplacer ce prix de référence, avant de clôturer. Selon l'analyse de The Block des données d'Hyperliquid et de Papertrade :

• À 18 h 01 (heure de l'Est), il a acheté environ 6 060 ETH sur Hyperliquid alors que le prix montait d'environ 3 $, soit 0,12 %.
• À 18 h 03, il a vendu environ 5 210 ETH et le prix a chuté d'environ 3,50 $.
• Le portefeuille a échangé environ 231 millions de dollars d'ETH sur Hyperliquid le samedi soir et a payé environ 52 000 dollars de frais de transaction.
• La page portefeuille de Papertrade pour ce wallet affiche 1,28 million de dollars de profit sur 3,18 milliards de dollars de volume.
• Le portefeuille a retiré environ 2,48 millions de dollars de Papertrade le samedi, contre 1,2 million de dollars de dépôts, dont un retrait unique de 1,54 million de dollars à 18 h 06 (heure de l'Est).

Plus tard, à 19 h 13 (heure de l'Est), le portefeuille a ouvert 30 positions courtes sur ETH à 660x de levier, avec une valeur notionnelle combinée de 297 millions de dollars, puis a vendu environ 6 590 ETH sur Hyperliquid au cours des trois minutes suivantes, poussant le prix à 2 504,40 $. Ces positions courtes sont restées ouvertes pendant plus de trois heures et ont été liquidées à 22 h 31 (heure de l'Est) à 2 509,95 $, pour une perte de 450 000 dollars. Ces pertes ont généré environ 17,6 millions de PAPER pour le portefeuille, selon l'interface de Papertrade.

Sur toute sa durée de vie, le portefeuille a enregistré environ 14,2 milliards de dollars de volume et 13,1 millions de dollars de profit sur Hyperliquid, selon les données d'Hyperliquid. Il a commencé à trader sur Hyperliquid en février 2025 avec environ 2 millions de dollars de dépôts.

La réponse #

Papertrade a déclaré le dimanche qu'il renforçait ses limites sur les positions ouvertes en réponse aux transactions, signalées pour la première fois par des utilisateurs de X. La plateforme a indiqué que le trader qui a profité pendant la nuit avait ensuite restitué presque tous ses gains à son pool via de nouveaux comptes. Elle a également déclaré que certains utilisateurs avaient accepté d'annuler les transactions manipulées en échange de la conservation du PAPER qu'ils avaient gagné.

The Block n'a pas pu vérifier ces deux affirmations. Les retraits du portefeuille 0x2025 de Papertrade dépassent toujours ses dépôts d'environ 1,28 million de dollars, selon les registres de Papertrade.

Pourquoi cela compte pour les perpétuels on-chain #

Cet exploit révèle un risque structurel dans les plateformes de perpétuels qui dépendent de flux de prix externes. Hyperliquid est la plus grande plateforme de perpétuels on-chain en termes d'intérêt ouvert. Au 13 octobre 2026, elle a traité 7,75 milliards de dollars de volume de perpétuels sur 24 heures sur 234 actifs avec cotation, selon l'API publique d'Hyperliquid. L'ETH à lui seul représentait 1,47 milliard de dollars de ce volume.

Le même carnet d'ordres qui fournit des liquidités aux traders légitimes fournit également le flux de prix pour les plateformes construites par-dessus. Un trader disposant d'un capital suffisant peut déplacer ce flux et tirer profit de toute plateforme qui lui fait confiance.

JW3.ai intègre cinq plateformes de perpétuels on-chain : dYdX, Hyperliquid, Polymarket, Aster et Pacifica. Aucune de ces plateformes n'est à l'abri de la manipulation d'oracle. Le risque est structurel, ce n'est pas un bug pouvant être corrigé.

Ce qu'il faut surveiller #

• Plafonds d'intérêt ouvert. Les plafonds souples de Papertrade au lancement ont permis au portefeuille de bâtir des positions bien plus grandes que ce que le pool partagé pouvait absorber. Des plafonds plus strictes réduisent la valeur maximale extractible, mais limitent aussi les traders légitimes.
• Diversification des flux de prix. Une plateforme qui fixe ses prix à partir d'une source externe unique est vulnérable à la manipulation de cette source. Les plateformes qui agrègent plusieurs flux de prix ou qui utilisent leur propre carnet d'ordres sont plus difficiles à exploiter.
• Levier et liquidation. À 1000x de levier, un mouvement défavorable de 0,1 % anéantit la marge totale. Les positions courtes à 660x du portefeuille ont été liquidées lorsque le prix a bougé contre lui de moins de 0,3 %. Le levier amplifie aussi bien le profit que la perte.
• Risque du pool partagé. Le modèle de Papertrade signifie que le profit d'un trader provient directement du pool financé par les pertes des autres traders. Un seul exploitant peut drainer une part significative de ce pool.

En résumé #

L'exploit de Papertrade est une démonstration en conditions réelles du risque de manipulation d'oracle. Cela montre comment une plateforme qui fixe ses prix à partir d'une source externe peut être exploitée par un trader disposant d'un capital suffisant pour déplacer cette source. Cela montre pourquoi les limites de position et les plafonds d'intérêt ouvert sont importants. Et cela montre que le levier amplifie les deux sens.

Pour les traders utilisant des plateformes de perpétuels on-chain, la leçon est simple : comprendre d'où vient le prix, connaître les contrôles de risque de la plateforme, et dimensionner les positions en conséquence. Les choix de conception de la plateforme créent des surfaces d'attaque. Tradez en ayant cela à l'esprit.

Le trading de cryptomonnaies, les contrats à terme perpétuels à effet de levier et les stratégies algorithmiques automatisées comportent un risque significatif de perte financière rapide et totale. Ne risquez jamais des fonds que vous ne pouvez pas vous permettre de perdre entièrement.

Sources :

• The Block: Trader nets $1.28 million on new 1,000x exchange Papertrade (publié le 11 octobre 2026 ; consulté le 13 octobre 2026)
• API publique d'Hyperliquid : metaAndAssetCtxs (consulté le 13 octobre 2026)