바이낸스는 키와 서명 시스템이 뚫렸지만 Perp DEX는 주로 가격이나 청산을 이용해 거래소 금고에 손실을 넘기는 방식으로 공격받습니다
11월 1일 하이퍼리퀴드 $XPL 사건
• XPL이 1분 만에 18% 급락, 연결된 의심 지갑 16개 중 12개가 급락 직전 증거금 약 200만 달러를 빼고 청산당함
• 청산 물량 약 1,200만 달러를 HLP가 떠안고 약 55만 달러 손실
• 이 지갑들은 바이낸스 해킹 39시간 전부터 XPL을 사기 시작했고 해킹 직후 급락 때 8시간 동안 1.25억 개를 더 담음
• 의심 지갑들도 하리에서는 약 73만 달러 손해라 다른 거래소 숏으로 벌었는지는 확인 불가, 하리 공식 입장은 아직 없음
[
하이퍼리퀴드 노드 리버싱 시도](https://x.com/shawmakesmagic/s…208541696119)
• 하리 노드 코드는 비공개라 뜯어보려는 시도가 계속 있음
• 전 HypurrFi 창업자 androolloyd 팀은 4월부터 리버스 엔지니어링 중이고 연구 문서 일부를 깃허브에 공개
• 일라이자OS 창업자 Shaw는 11월 2일 펌프펀 코드 공개 트윗을 인용하며 다음은 하이퍼리퀴드라고 언급
• 아직 하리 노드가 실제로 뚫린 적은 없음
이전 사례
• 하리 2025년 3월 ETH 50배 고래 같은 수법으로 HLP 약 400만 달러 손실
• 하리 2025년 11월 POPCAT 매수벽 작전으로 HLP 약 490만 달러 손실
• 라이터 2025년 10월 급락장 약 4.5시간 장애, 포인트로 보상
• 아스터 2025년 9월 XPL 가격 오류로 유저 청산, 몇 시간 만에 보상
• GMX 2025년 7월 컨트랙트 버그로 4,200만 달러 유출, 4,000만 달러 회수
정리하면 바이낸스는 회사 시스템이 뚫려 유저 돈이 든 핫월렛에서 63억 달러가 빠졌고 Perp DEX는 가격과 청산을 이용해 HLP 같은 금고가 손해를 본 경우가 대부분이라 거래소가 뚫려서 트레이더 계좌 돈이 빠져나간 사례는 아직 없었습니다