İki Trader, 214 Milyon Dolar ve Phishing Başlığının Asıl Noktayı Neden Kaçırdığı

Bu hafta iki trader, Hyperliquid'de 40x marjla sırasıyla 114 milyon dolar ve 100 milyon dolar tutarında Bitcoin short pozisyonu açtı; her biri yaklaşık 5,4 milyon dolar kişisel sermaye kullandı, ForkLog aktarıyor. Likidasyon seviyeleri sırasıyla 64.104 ve 64.579 dolar olarak belirlendi. Bunlar, borsadaki mevcut en büyük nominal pozisyonlar olup başka açık işlem içermeyen cüzdanlar tarafından yerleştirildi. Bu perakende davranışı değil – Hyperliquid'i bilinçli olarak seçen profesyonellerin yoğunlaşmış, yüksek güvenli pozisyonlamasıdır.

Haftanın öne çıkan haberi farklı bir yönde ilerledi. The Block'a göre bir Hyperliquid kullanıcısı kötü amaçlı bir Google reklamına tıklayarak 550.000 dolar kaybetti. Kripto güvenlik kar amacı gütmeyen kuruluşu SEAL, Nisan ayında birkaç hafta içinde 356 kötü amaçlı Google reklam URL'sini zaten engellemiş, bu tehdit vektörü olay gerçekleşmeden aylarca önce belgelenmişti. Saldırı hiçbir protokol açığı gerektirmedi. Yalnızca inandırıcı bir sahte reklam ve imzalamadan önce URL'yi doğrulamayan bir kullanıcı yeterliydi.

Bu kimlik avı olayından türetilen düşüş yorumunun üç somut zayıflığı var. Birincisi, saldırı tamamen Hyperliquid altyapısının dışında – SEAL'in en azından Nisan'dan bu yana aktif olarak denetlediği Google'ın reklam ağı üzerinden – gerçekleşti. İkincisi, 550.000 dolarlık kayıp kurban için ciddi olmakla birlikte sistemik bir risk taşımıyor; protokol aynı hafta herhangi bir sorun yaşamadan 214 milyon dolarlık kaldıraçlı pozisyonu işledi. Üçüncüsü, saldırı yöntemi her büyük DeFi protokolünü hedef alan binlerce kimlik avı kampanyasıyla özdeş – Hyperliquid'i özellikle adlandırmak, bunun platform kaynaklı bir güvenlik açığı değil, sektör genelinde bir kullanıcı eğitimi başarısızlığı olduğunu gizliyor.

Temel tablo tam tersini gösteriyor. The Block, Hyperion DeFi'nin HYPE hazinesinin Q1 sonundaki 71 milyon dolardan Q2 sonunda 133 milyon dolara yükseldiğini bildirdi. Şirket, ForkLog'a göre çeyrek için rekor 31 milyon dolar net kâr ve 53,7 milyon dolar Düzeltilmiş FAVÖK açıkladı. Hyperion ayrıca Entropy ile yeni bir anlaşma duyurdu ve HIP-3 ile HIP-4 piyasalarını desteklemek için 1 milyon HYPE tahsis etti – bu adımlar sermaye oluşumunu saf işlem ücreti birikiminın ötesine taşıyor.

Bitwise CIO'su Matt Hougan daha geniş bağlamı çerçeveliyor: geri alımlar ve ücret dağıtımı gibi gelir yakalama mekanizmaları DeFi protokollerine yayılıyor ve Hougan, bunların önümüzdeki 12 – 24 ayda değerlemeleri önemli ölçüde yeniden şekillendireceğini öngörüyor; hem The Block hem de Cointelegraph bunu aktarıyor. Hyperliquid'in mevcut ücret paylaşım mekanizmaları tam olarak bu tezin içinde yer alıyor.

Yükseliş senaryosunun da somut sorunları var. Birincisi, Hyperion DeFi birincil varlığı HYPE olan bir hazine şirketi – 31 milyon dolarlık net kârı büyük ölçüde Q2'de HYPE'ın fiyat artışını yansıtıyor, bağımsız operasyonel geliri değil. HYPE düzeltme yaparsa bu başlık rakamları keskin biçimde daralır. İkincisi, HIP-3 ve HIP-4 desteği için tahsis edilen 1 milyon HYPE, protokol kontrollü teşvik sermayesi – tahsisat tükenene kadar organik talep gibi görünen bir önyükleme. Üçüncüsü, 64.104 ve 64.579 dolar seviyelerinde likidasyon eşiğiyle oturan iki adet 40x short pozisyon çift yönlü bir sinyal: profesyonel güven gösteriyor, ancak Bitcoin bu işlemlerin aleyhine hareket ederse Hyperliquid'in kendi likidite havuzlarından geçen yoğunlaşmış zorla alım olayı yaratıyor.

Haftayı iki ayrı stres testi olarak okuyoruz. Protokol, yüksek marjlı 214 milyon dolarlık pozisyonu sorunsuz işledi. Kimlik avı saldırısı ise protokolün tamamen dışında, bir Google reklamı aracılığıyla ve temel doğrulama alışkanlıkları olmadan hareket eden bir kullanıcıya karşı başarılı oldu. İkisini birbirine karıştırmak her iki durumu da yanlış okumak demek. Hyperliquid'in altyapı riski ile kullanıcı güvenlik riski ayrı sorunlar, ayrı yanıtlar gerektiriyor – ve bunlardan yalnızca biri Hyperliquid'in düzeltebileceği bir sorun.

Takip edilecek rakam 64.104 dolar – daha büyük short pozisyondaki alt likidasyon eşiği. Bitcoin bu seviyeye yaklaşırsa, pozisyon kapanırken Hyperliquid'de önemli bir zorla alım olayı bekleniyor. HYPE'ı doğrudan değerlendiren herkes için Hyperion'ın Q3 raporu gerçek test olacak: hazine değer artışından kaynaklanan 31 milyon dolarlık kâr, HYPE'ın yatay seyrettiği ya da düştüğü bir çeyrekte çok farklı görünüyor.

SSS

550.000 dolarlık kimlik avı saldırısı Hyperliquid protokolündeki bir açıktan mı kaynaklandı?

Hayır. Saldırı, kullanıcıyı sahte bir siteye yönlendirmek için kötü amaçlı bir Google reklamı kullandı – saldırı Hyperliquid'in kodunda herhangi bir açık gerektirmedi. Güvenlik kar amacı gütmeyen kuruluşu SEAL, Nisan ayında zaten 356 benzer kötü amaçlı Google reklam URL'sini engellemişti ve bunu Google'ın reklam ağı üzerinden işleyen sektör genelinde bir tehdit vektörü olarak tanımlamıştı.

Marjlı Bitcoin shortlarda 214 milyon dolar, Hyperliquid hakkında ne anlama geliyor?

İki trader, borsadaki mevcut en büyük nominal pozisyonları – 40x marjla 114 milyon ve 100 milyon dolar – başka açık işlem içermeyen cüzdanlardan yerleştirdi. Bu düzeyde yoğunlaşmış, tek amaçlı pozisyonlama, Hyperliquid'in yalnızca perakende spekülasyon barındırmak yerine yüksek güvenli yönlü bahisler yapan profesyonel traderları çektiğine işaret ediyor.

Hyperion DeFi'nin rekor 31 milyon dolarlık kârı Hyperliquid'in sağlığı için güvenilir bir gösterge mi?

Yalnızca kısmen. Hyperion DeFi, birincil varlığı HYPE olan bir hazine şirketi – varlıkları Q1 ile Q2 arasında 71 milyon dolardan 133 milyon dolara yükseldi. Kâr rakamı büyük ölçüde HYPE'ın bu dönemdeki fiyat artışını yansıtıyor; yani rakamlar, bağımsız operasyonel geliri temsil etmek yerine doğrudan HYPE'ın piyasa performansıyla birlikte hareket ediyor.