HyperLiquid fait récemment face à de gros défis suite à plusieurs attaques sur son protocole décentralisé. Entre accusations de manipulations des CEX afin d’attaquer le DEX le plus utilisé et rapide du marché et impact réel sur les utilisateurs, l’équipe se devait de réagir.
L’attaque sur son vault HLP grâce au jeton JELLYJELLY et la liquidation massive ont mis en lumière des vulnérabilités en plus de forcer un contrôle centralisé de la team.
Nous allons revoir en détail les faits et la mise à jour en réponse ainsi que ce que cela change pour l’avenir.
Contexte, compréhension d’HyperLiquid et du Vault HLP
HyperLiquid est d’abord un échange décentralisé, mais aussi maintenant une blockchain de L1 avec son EVM. Cette blockchain permet une expérience de trading inégalée sur un DEX. Alimentée par plusieurs innovations, celle qui nous intéresse ici est le vault HLP.
Le vault exécute des opérations de market maker et fournit la liquidité de la plateforme. En d’autres termes, il permet des carnets d’ordres remplis, fluides et surtout préviens les forts impacts de liquidations importantes en assumant l’impact des pertes qu’il dilue par la suite.
Alimenté par les frais de la plateforme ainsi que par les utilisateurs qui peuvent y déposer des fonds, il appartient donc en théorie aux utilisateurs.
Historiquement, le vault générait un rendement de 14 % d’APR grâce à la forte activité de la plateforme.
En conséquence, le vault permet de profiter à la communauté des gains générés par les activités de market making et de liquidity provider sur un marché décentralisé. Une chose réservée à l’élite généralement.
La partie qui concerne l’histoire récente et la fonction du vault qui consiste à absorber les pertes dues aux liquidations massives afin de ne pas affecter les orders book.
Si un trader se fait liquider une position de 5 millions de dollars, le vault rachète sa position avant qu’elle ne se répercute dans le marché. De ce fait, la secousse qui lui est due est invisible. Le vault dilue cette position dans le marché tout en récupérant majoritairement des plus-values et des frais qui vont directement dans le HLP.
Les défis récents du Vault HLP
Récemment, le vault a été victime de deux incidents majeurs. Une whale qui profite du mécanisme pour sortir d’une position en retirant tout son collatéral. Évidement, en laissant le HLP gérer la liquidation. Cet épisode a entraîné une perte de 4 millions pour le vault et donc les utilisateurs.
Mais surtout, une attaque sophistiquée directement destinée à nuire à HyperLiquid.
En effet, une whale profite d’un token peu liquide pour initier un short assez important sur JELLYJELLY. D’autre part, il achète en spot le jeton et le propulse à la hausse, alimentant la spéculation et par-dessus tout provoquant sa propre liquidation. Le vault se retrouve à devoir assumer une perte de 12 millions et un prix qui continue d’être poussé à la hausse.
L’équipe d’HyperLiquid décide de délister le jeton et d’annuler les positions et de rétablir un prix qui lui est favorable afin de ne pas perdre d’argent et même d’en gagner (700 000 dollars).
Ces incidents marquent les dangers du protocole du vault pour la sécurité générale de la plateforme et des fonds impliqués, pourtant censés protéger les carnets d’ordres.
En réponse, beaucoup de personnes retirent des fonds, ce qui fait fondre le HLP de plus de 500 millions avant ces événements à 180 millions de dollars.
Améliorations annoncées en conséquences par HyperLiquid
Face à ses incidents et aux futurs défis, s’ils ne faisaient rien, l’équipe prend des mesures afin de renforcer la sécurité. La gestion du vault HLP ne change pas fondamentalement, mais des ajustements permettront d’éviter d’autres attaques similaires.
Trois axes d’améliorations concernant le trading sur HyperLiquid :
- Le HLP : Un nouveau plafond strict représentant un faible pourcentage du vault rééquilibrer moins fréquemment sera établie pour les liquidations. De plus, le mécanisme permettant de mutualiser les pertes entre divers vaults sera déclenché plus tôt afin d’éviter que toute la perte soit concentrée sur le vault.
- Plafonnement de l’OI : Le plafonnage de l’Open Interest sera dynamique et évolue en fonction des capitalisations boursières.
- Retrait de jetons : Les validateurs voteront dans le but d’éliminer des jetons qui chutent en dessous d’une certaine capitalisation afin de ne pas tenter d’autres manipulations de petits jetons.
Aussi, il convient de rappeler que la plateforme a prévu de rembourser les utilisateurs lésés suite au delisting du jeton JELLYJELLY. Sauf bien sûr les adresses malveillantes.
Ces changements visent à renforcer la sécurité de la plateforme, mais surtout retrouver la confiance des utilisateurs.
Beaucoup de critiques ont inondé les réseaux sociaux suite à la rapide réaction d’HyperLiquid mais essentiellement son contrôle centralisé.
Statut et perspectives futures
Malgré les attaques récentes, le vault est toujours debout. Et même, le vault reste rentable à long terme. Ce vault est une véritable imprimerie lorsque tout se passe bien. Il a généré 60 millions de PnL depuis sa mise en place il y a bientôt deux ans.
Cependant, pour le moment, la baisse de la TVL reflète des inquiétudes. Peut-être que les nouvelles mesures feront revenir les investisseurs au sein du vault.
HyperLiquid continue de travailler sur des améliorations avec des mises à jour attendues pour renforcer encore le contrôle des risques. L’avenir de la plateforme dépendra de sa capacité à éliminer les attaques du genre à l’avenir et durablement.
Pour aller plus loin :
- Analyse détaillée des déclarations de Jerome Powell et de la décision de la Fed
- Que faut-il attendre de la présence de Donald Trump au Digital Asset Summit aujourd’hui
- Ripple et XRP en bonne voie pour être le meilleur investissement de ce bullrun
Pourquoi vous pouvez faire confiance à 99Bitcoins
Fondée en 2013, les membres de l’équipe de 99Bitcoin sont des experts en cryptographie depuis les débuts de Bitcoin.
Recherche hebdomadaire
100k+Les lecteurs mensuels
Contributeurs experts
2000+Projets de crypto-monnaie examinés
Cours gratuit sur le Bitcoin
- Plus de 100 000 étudiants satisfaits.
- Un email par jour, 7 jours d'affilé.
- Court et éducatif, garanti!
Voici comment le Bitcoin pourrait profiter de la trade war
Le Bitcoin est-il en train de reproduire sa percée de 2017 en 2025 ? Le BTC Bull Token est prêt à surfer sur la vague
Stablecoins : la Chambre adopte un projet de loi, mais les conflits d’intérêts inquiètent
Baisse des fundings sur future, le rebond tant attendu arrive-t-il enfin ?
Découvrez cette nouvelle plateforme de contenu crypto avec IA qui récolte 100 000 $ en un temps record
