Как кошелёк извлёк $1.28M с площадки перпетуалов с плечом 1000x за один день

10 октября 2026 года на HyperEVM, смарт-контрактном слое Hyperliquid, заработала новая биржа перпетуалов Papertrade. Она предлагала плечо до 1000x. В течение нескольких часов один кошелёк извлёк $1.28 миллиона прибыли, двигая цены ETH на самом Hyperliquid. Эксплойт стал возможен, потому что Papertrade оценивал каждую сделку по средней цене между лучшей ценой покупки и продажи Hyperliquid, а также потому что лимиты открытого интереса на старте были установлены слишком мягко.

Это разбор риска манипуляции оракулами. Он показывает, как площадка, полагающаяся на внешний источник цен, может быть использована трейдером с достаточным капиталом для этого. Он также показывает, почему лимиты позиций и ограничения открытого интереса важны и что происходит, когда они настроены неверно.

Схема #

Papertrade построена на блокчейне Hyperliquid, но работает как отдельная площадка перпетуалов. Она принимает противоположную сторону каждой позиции через общий пул USDC, финансируемый за счёт убытков трейдеров. Трейдеры, теряющие средства, получают токен протокола PAPER. Площадка оценивает каждую сделку по средней цене между текущими лучшими ценами покупки и продажи Hyperliquid.

Эта модель ценообразования эффективна в нормальных условиях. Она означает, что Papertrade не нужно поддерживать собственный стакан или ликвидность. Но это также означает, что у площадки нет независимого ценообразования. Она полностью доверяет стакану Hyperliquid.

При плече 1000x изменение цены на 0.1% равно полной марже позиции. Трейдер, способный сдвинуть референсную цену на 0.1%, может удвоить свой капитал. Трейдер, способный сдвинуть её на 1%, может получить доходность 10x. Плечо усиливает оба направления.

Эксплойт #

Кошелёк с адресом 0x2025...840e неоднократно открывал крупные позиции на Papertrade, затем покупал или продавал тысячи ETH на Hyperliquid, чтобы сдвинуть референсную цену, после чего закрывал позиции. Согласно анализу The Block данных Hyperliquid и Papertrade:

• В 18:01 по восточному времени он купил около 6,060 ETH на Hyperliquid, когда цена выросла примерно на $3, или 0.12%.
• В 18:03 он продал около 5,210 ETH, и цена упала примерно на $3.50.
• Кошелёк совершил сделок на сумму около $231 миллиона ETH на Hyperliquid в субботний вечер и заплатил около $52,000 торговых комиссий.
• Страница портфеля Papertrade для этого кошелька показывает $1.28 миллиона прибыли при объёме $3.18 миллиарда.
• Кошелёк вывел около $2.48 миллиона из Papertrade в субботу при депозитах в $1.2 миллиона, включая единовременный вывод $1.54 миллиона в 18:06 по восточному времени.

Позже, в 19:13 по восточному времени, кошелёк открыл 30 коротких позиций ETH с плечом 660x и суммарной номинальной стоимостью $297 миллионов, затем продал около 6,590 ETH на Hyperliquid в течение следующих трёх минут, снизив цену до $2,504.40. Эти короткие позиции оставались открытыми более трёх часов и были ликвидированы в 22:31 по восточному времени по цене $2,509.95, с убытком $450,000. Эти убытки отчеканили около 17.6 миллионов PAPER на кошелёк, согласно интерфейсу Papertrade.

За всё время кошелёк показал объём около $14.2 миллиарда и прибыль $13.1 миллиона на Hyperliquid, согласно данным Hyperliquid. Он начал торговать на Hyperliquid в феврале 2025 года с депозитами около $2 миллионов.

Реакция #

Papertrade заявила в воскресенье, что ужесточает лимиты на открытые позиции в ответ на сделки, впервые отмеченные пользователями X. Площадка заявила, что трейдер, получивший прибыль за ночь, впоследствии вернул почти всю прибыль в пул через новые аккаунты. Она также заявила, что некоторые пользователи согласились отменить манипулятивные сделки в обмен на сохранение заработанных PAPER.

The Block не смог подтвердить ни одно из этих утверждений. Выводы кошелька 0x2025 из Papertrade по-прежнему превышают его депозиты примерно на $1.28 миллиона, согласно записям Papertrade.

Почему это важно для ончейн-перпетуалов #

Этот эксплойт выявляет структурный риск площадок перпетуалов, полагающихся на внешние источники цен. Hyperliquid является крупнейшей ончейн-площадкой перпетуалов по открытому интересу. По состоянию на 13 октября 2026 года она обработала $7.75 миллиарда 24-часового объёма перпетуалов по 234 активам с котировками, согласно публичному API Hyperliquid. Один ETH составил $1.47 миллиарда этого объёма.

Тот же стакан, который обеспечивает ликвидность для обычных трейдеров, одновременно служит источником цен для площадок, построенных поверх него. Трейдер с достаточным капиталом может сдвинуть этот источник и извлечь прибыль из любой площадки, которая ему доверяет.

JW3.ai интегрирует пять ончейн-площадок перпетуалов: dYdX, Hyperliquid, Polymarket, Aster и Pacifica. Ни одна из этих площадок не защищена от манипуляции оракулами. Риск является структурным, а не ошибкой, которую можно исправить патчем.

На что обратить внимание #

• Лимиты открытого интереса. Мягкие стартовые лимиты Papertrade позволили кошельку накапливать позиции значительно больше, чем мог абсорбировать общий пул. Более строгие лимиты снижают максимальную извлекаемую стоимость, но также ограничивают обычных трейдеров.
• Диверсификация источников цен. Площадка, оценивающая из единственного внешнего источника, уязвима для манипуляции этим источником. Площадки, агрегирующие несколько источников цен или использующие собственный стакан, сложнее подвергнуть манипуляции.
• Плечо и ликвидация. При плече 1000x неблагоприятное изменение на 0.1% уничтожает всю маржу. Короткие позиции кошелька с плечом 660x были ликвидированы, когда цена изменилась против него менее чем на 0.3%. Плечо усиливает и прибыль, и убыток.
• Риск общего пула. Модель Papertrade означает, что прибыль одного трейдера напрямую поступает из пула, финансируемого убытками других трейдеров. Один злоумышленник может осушить значительную часть этого пула.

Вывод #

Эксплойт Papertrade является наглядной демонстрацией риска манипуляции оракулами. Он показывает, как площадка, оценивающая из внешнего источника, может быть использована трейдером с достаточным капиталом для этого. Он показывает, почему лимиты позиций и ограничения открытого интереса важны. И он показывает, что плечо усиливает оба направления.

Для трейдеров, использующих ончейн-площадки перпетуалов, вывод прост: понимайте, откуда берётся цена, знайте механизмы контроля рисков площадки и соответствующим образом определяйте размер позиций. Конструктивные решения площадки создают поверхности для атак. Торгуйте с учётом этого.

Торговля криптовалютами, маржинальные фьючерсы на перпетуалы и автоматизированные алгоритмические стратегии несут значительный риск быстрой и полной потери средств. Никогда не рискуйте средствами, которые вы не можете позволить себе потерять полностью.

Источники:

• The Block: Trader nets $1.28 million on new 1,000x exchange Papertrade (опубликовано 11 октября 2026; получено 13 октября 2026)
• Hyperliquid public API: metaAndAssetCtxs (получено 13 октября 2026)