Эксперт предупреждает, что эксплойт JELLY от Hyperliquid может произойти и с другими DeFi-протоколами

Эксперт из Oak Security объяснил, что пошло не так во время эксплуатации токена JELLY, которая стоила бирже Hyperliquid 10,63 миллиона долларов.

Отзывы по поводу инцидента универсальны в осуждении практик Hyperliquid.

Доктор Ян Филипп Фритше, управляющий директор Oak Security, отметил, что эксплуатация была не следствием ошибки, а преднамеренной уязвимостью, которая может угрожать и другим DeFi-протоколам. Эксплуатация JELLY, по всей видимости, стала результатом координированной манипуляции рынком несколькими пользователями.

Один трейдер открыл короткую позицию на 5 миллионов долларов, после чего снял маржу, оставив Hyperliquid с этой позицией, что позволило другим трейдерам провести короткое сжатие. Фритше описал эту эксплуатацию как “классический пример незашищенного вега-риска”, акцентируя, что многие DeFi-протоколы не учитывают этот критически важный риск. Hyperliquid уже подвергается критике за инцидент с JELLY.

Генеральный директор Bitget, Грейси Чен, назвала практики биржи “недостаточно зрелыми, неэтичными и непрофессиональными”, предупреждая, что это может привести к аналогии с FTX 2.0. Хотя Hyperliquid пообещала компенсировать убытки пострадавшим пользователям, ущерб для её репутации может уже быть нанесён.

Инцидент подчеркнул более широкие уязвимости в секторе децентрализованных финансов, поскольку в 2024 году эксплуатации стоили пользователям 308,7 миллиона долларов, что больше, чем потери от rug pulls.

В течение нескольких дней после инцидента с JELLY другой DeFi-протокол SIR.trading также стал жертвой эксплуатации, потеряв все свои активы на сумму 355 тысяч долларов.