📂 사건 간단요약
🟢 한 트레이더가 5분 간격으로 3개의 Hyperliquid 계좌에 716만 달러를 입금
🟢 타겟은 유동성이 적은 $JELLYJELLY
🟢 트레이더는 이걸 활용해서 레버리지 거래소 Hyperliquid 의 자산을 빼내려는 시도를 취함
📂 트레이딩 구조
🟢 1개의 계정 롱(매수) | $2.15M | $900K 이익
🟢 1개의 계정 롱(매수) | $1.9M | $167K 손실
🟢 1개의 계정 숏(매도) | $4.1M | $767K 손실
🟢 두 계정은 매수 , 하나는 대규모의 매도를 진행함
❔ 진행사항 요약
🟢 매수 세력이 가격을 급등시키면, 매도 포지션은 손실을 보게됨
🟢 이때 숏 포지션이 강제 청산이 되면, 시스템은 이 손실을 대신 처리해야됨
🟢 이 역할을 하는게 Hyperliquidity Provider Vault (HLP)
🟢 즉 공격자는 HLP 을 이용하여 시스템에서 자금을 유출할려는 시도를 함
🟢 공격자는 가격이 400% 급등하자, 이익이 발생한 계정에서 자금 인출을 시작
🟢 약 6.26M 의 자금을 뺐지만, 계정이 "감시모드" 로 전환이되어 출금불가 상태가 됨
🟢 Hyeprliquid 는 $JELLYJELLY 거래를 강제로 종료 시키고, 가격을 초기 포지션 가격으로 리셋
🟢 이로 인해 이익 중이던 계정들의 손익(PNL) 은 전부 0으로 초기화됨
🏐 최종 손익 정리
🟢 총 입금 : $7.17M
🟢 총 출금 : $6.26M
🟢 Hyperliquid 에 묶인 금액 : $900K
🟢 출금 불가시 손실 금액 : 약 $1M
💬 참고로, 타 거래소에서 어떤 포지션을 가지고 있었는지는 확인할 수 없지만, 온체인 기록만 놓고 보면 공격자는 이번 시도로 실제 손실을 입은 것으로 보입니다.