11 октября появились утверждения об эксплойте Papertrade, в центре которых — два кошелька, разместивших, по имеющимся данным, ордера на Ether примерно по $20 млн каждый на Hyperliquid. Пользователь X Boblob (@Dr_bobo54) заявил, что эти сделки сдвинули котировки ETH на 0,1–0,2%. Те же кошельки, как утверждается, держали длинные позиции с плечом на Papertrade на совокупную номинальную экспозицию в сотни миллионов долларов.

Трейдер Rune (@RuneCrypto_) распространил предупреждение, указав на собственные опубликованные раскрытия рисков Papertrade:

the docs itself exposed the “exploit” risk pic.twitter.com/0q2EdyYLVA — Rune (@RuneCrypto_) October 11, 2026

Прямая ссылка на пост: https://x.com/RuneCrypto_/status/2109087204870131974?ref_src=twsrc%5Etfw

По состоянию на отчёты, опубликованные в тот день, ни независимый анализ не подтвердил манипуляцию, ни личности кошельков, ни какой-либо полученной прибыли или убытков, а Papertrade не дал подтверждённого публичного ответа. Утверждения касаются ценового механизма протокола, который зависит от цен, формируемых вне его собственной системы, и рыночный эффект остаётся неясным.

Утверждения об эксплойте Papertrade касаются сделок с ETH на $20 млн

Исследователь заявил, что ордера сдвинули котировки ETH примерно на 10–20 базисных пунктов. Базисный пункт равен 0,01%, то есть движение составило около 0,1–0,2%. По его словам, те же кошельки держали длинные позиции на Papertrade с совокупной номинальной экспозицией в сотни миллионов. Длинные позиции могут усиливать небольшие изменения котировок, когда номинальная экспозиция значительно превышает маржу, внесённую трейдером.

Rune указал на риск эксплойта в собственной документации Papertrade о рисках. Однако первоначальные отчёты не содержали адресов кошельков, хэшей транзакций или независимого анализа транзакций. Эксплойт остаётся неподтверждённым, и публичные утверждения не установили, что какой-либо счёт получил прибыль от этих движений цены.

Papertrade недавно запустился на HyperEVM — среде смарт-контрактов, связанной с Hyperliquid. Вместо сведения пользователей через стакан заявок протокол исполняет синтетические свопы между каждым трейдером и его пулом ликвидности. При открытии или закрытии позиции протокол, по имеющимся данным, считывает лучший спрос и лучшее предложение Hyperliquid и использует их среднюю точку в качестве цены исполнения. Платформа поддерживает кредитное плечо до 1000 раз на поддерживаемых рынках Bitcoin и Ethereum. Такая структура делает среднюю точку, а не собственную цену исполнения кошелька на Hyperliquid, входным параметром, определяющим стоимость входа и выхода позиции Papertrade — именно поэтому ордера, размещённые на другой площадке, изначально привлекли внимание.

Теория эксплой сосредоточена на использовании средней точки другой площадки в качестве референсной цены. Новый ордер может сдвинуть лучший спрос или предложение до своего исполнения, и Rune утверждал, что такое движение может изменить котируемую цену Papertrade, пока открыта гораздо более крупная позиция. Документация, по имеющимся данным, определяет манипуляцию лучшим спросом и предложением как нерешённый риск, хотя это раскрытие риска не доказывает, что подозреваемые кошельки его использовали. Для ончейн-протоколов, устанавливающих цены сделок на основе внешней площадки, экспозиция носит структурный, а не случайный характер: их котировки наследуют любые движения на исходном рынке.

Ценовые механизмы защиты Hyperliquid отличаются от BBO Papertrade

Предполагаемый эксплойт касается того, как протокол использует внешние цены, а не свидетельства взлома нативных систем Hyperliquid. BBO означает лучший спрос и предложение (best bid and offer). Нативные бессрочные контракты Hyperliquid используют отдельные оракульные и марк-цены для своих торговых механизмов защиты. Оракульная цена представляет собой взвешенную медиану цен централизованных бирж и обновляется примерно каждые три секунды. Марк-цена объединяет несколько входных данных, включая цены стакана Hyperliquid и данные с других торговых площадок, и Hyperliquid использует её для расчёта нереализованной прибыли и убытков, определения маржинальных требований и запуска ликвидаций. Средняя точка Papertrade выполняет иную функцию: она определяет входы и выходы синтетических сделок. Это различие имеет значение при оценке того, какая система могла быть затронута.

Согласно отдельному, не связанному с проектом описанию PaperJet, пул ликвидности Papertrade стартует с нуля и растёт за счёт реализованных убытков трейдеров. Там же говорится, что прибыльные закрытия могут ожидать в очереди, если в пуле недостаточно средств, что токены PAPER могут быть выпущены после соответствующих торговых убытков, а стейкеры могут получать распределения в USDC. Согласно этому описанию, выплата трейдеру зависит от наличия средств в пуле, а не от подобранного контрагента, поскольку протокол рассчитывается с собственным пулом, а не через стакан заявок. Эти механики описывают возможные ограничения расчётов, а не подтверждённые последствия текущих обвинений.

Схожий эпизод произошёл со связанным с Hyperliquid бессрочным контрактом на SK Hynix, который в июле упал на 17,9% после необычной южнокорейской транзакции, повлиявшей на его внешнюю референсную цену. Позже Trade.xyz заявила, что покроет соответствующие критериям убытки от ликвидаций. Тот случай касался другого контракта и ценового механизма и не подтверждает обвинения в отношении Papertrade.

Отчёты, опубликованные 11 октября, не установили, затронул ли предполагаемый эксплойт пул, и оставили выводы средств и очереди требований неподтверждёнными. В них также отсутствовали подтверждённые личности кошельков, сумма убытков, какой-либо план компенсаций или сроки изменения ценообразования на основе средней точки. Открытые вопросы могли бы разрешить подтверждённый ответ Papertrade, ончейн-анализ на уровне кошельков и любые раскрытые изменения способа определения цены исполнения протоколом.

Источник: Blockonomi, Утверждения об эксплойте Papertrade последовали за сделками с ETH на $20 млн на Hyperliquid