Une affaire qui secoue le DEX

Je dois vous parler d'une affaire qui a mis en lumière les failles des exchanges décentralisés. Une baleine a réussi à transférer une grosse partie de ses profits avant de laisser une dette irrécouvrable sur Hyperliquid. Le vault HLP, qui sert de fonds d'assurance à la plateforme, a enregistré une perte latente de plus de 12 millions de dollars, tandis que les utilisateurs ont retiré environ 140 millions de dollars en quelques heures. Si le token manipulé avait continué à monter jusqu'à 0,17 dollar, les 240 millions du vault auraient pu être réduits à zéro.

Ce qui rend cette histoire fascinante, c'est qu'elle combine une faille de marge, une manipulation d'oracle et une réaction centralisée qui contredit les principes affichés du DEX. Je vais vous expliquer tout cela simplement.

Les protagonistes : Hyperliquid, le vault HLP et la baleine

Hyperliquid est une plateforme de contrats perpétuels construite sur sa propre blockchain. Elle permet de trader avec du levier et de prêter des tokens. Son code n'est pas open source, ce qui pose déjà un problème de transparence. Le vault HLP, de son côté, est le fonds de liquidité communautaire : il rassemble les dépôts des utilisateurs et les fonds propres de la plateforme, fournit de la liquidité et absorbe les liquidations.

Le token visé était un memecoin dont la capitalisation ne dépassait pas 10 millions de dollars, avec une liquidité réelle de seulement 2 à 3 millions de dollars. La baleine détenait une grande quantité de ce token et a ouvert un short avec environ 6 millions de dollars de marge et un levier de 50x. Voilà le décor.

Le plan de la baleine, étape par étape

Pour comprendre, mettez-vous un instant à la place de l'attaquant. Il dépose une marge sur Hyperliquid, emprunte une certaine quantité du memecoin, puis le vend immédiatement contre du cash. Ce cash part dans son portefeuille privé. Ensuite, il vend massivement ses propres tokens sur le marché pour faire chuter le prix. Son short affiche alors une forte plus-value latente. C'est là qu'il exploite le bug : Hyperliquid permet de retirer cette plus-value latente avant même de clôturer la position. Cette somme provient directement de sa marge, pas d'un rachat du token emprunté.

En parallèle, la chute de prix initiale a poussé d'autres traders à shorter le token. Quand la baleine a fait remonter le prix, ces shorts ont aussi été liquidés. Hyperliquid a mis du temps à liquider car le processus passe d'abord par le vault HLP, qui agit comme contrepartie. Résultat : la plateforme a racheté le token beaucoup trop tard et a absorbé une perte énorme. C'est le schéma classique du short squeeze, mais avec une faille de marge en bonus.

  • Il retire donc une partie de sa marge, encaissant un deuxième profit.
  • Il n'a aucune intention de rembourser les tokens empruntés.
  • Avec des fonds privés, il rachète le token sur d'autres DEX pour faire remonter le prix.
  • Sa marge restante étant trop faible, son short est liquidé rapidement.
  • La plateforme doit racheter le token emprunté, mais elle le fait tardivement et à un prix gonflé, via le vault HLP.

Binance, OKX et la décision controversée des validateurs

Après la panique, Binance et OKX ont annoncé presque simultanément la cotation du token, en perpétuel et en spot. Cette annonce a encore fait grimper le prix, aggravant la situation pour Hyperliquid. Si le token atteignait 0,17 dollar, le vault HLP de 240 millions serait parti en fumée.

Face à l'urgence, l'équipe d'Hyperliquid a pris une décision radicale : un comité composé de quelques validateurs a voté pour retirer le contrat perpétuel du token et pour forcer la clôture de toutes les positions au prix de 0,09 dollar, sans tenir compte du prix de marché. Ils ont aussi déplacé environ 700 000 dollars depuis le vault pour couvrir une partie des pertes. Pour moi, c'est un choix extrêmement centralisé pour une plateforme qui se dit décentralisée.

Le patron de Binance, Richard Teng, et le fondateur d'OKX, Star Xu, ont critiqué publiquement cette gestion sur X. Ils ont raison : quand on prétend défendre la décentralisation, on ne peut pas décider unilatéralement du prix de liquidation des utilisateurs. Hyperliquid a déclaré que les adresses jugées suspectes ne seraient pas indemnisées, mais qui décide de la suspicion ? Encore une fois, un petit groupe de validateurs.

Les quatre failles structurelles que je retiens

Première faille : autoriser le retrait des profits latents. C'est comme si une banque vous laissait retirer votre salaire futur avant de l'avoir gagné. Pour une plateforme de trading, la gestion de la marge doit être étanche. Hyperliquid a laissé une brèche énorme.

Deuxième faille : la gestion du levier. Sur un token à faible liquidité, permettre un levier de 50x avec une marge de 6 millions de dollars est absurde. Une vraie gestion dynamique du levier aurait réduit l'exposition des grosses positions. Les petites positions peuvent prendre plus de risque, mais les grosses doivent être plafonnées.

Troisième faille : la dépendance à l'oracle. Le contrat perpétuel se base sur un oracle externe pour le prix. Avec une liquidité réelle de 2 à 3 millions de dollars, il suffisait d'environ 6 millions de dollars pour déplacer le prix de façon significative. L'oracle est devenu un jouet entre les mains de l'attaquant.

Quatrième faille : la structure du vault HLP. Ce vault mélange les dépôts des utilisateurs et les fonds propres de la plateforme. Il doit fournir de la liquidité et absorber les liquidations, mais son processus est lent. Quand quelqu'un manipule le marché, tout le risque se concentre sur ce fonds. C'est exactement ce qui s'est passé.

Pourquoi je reste prudent avec les DEX

J'aime beaucoup Hyperliquid, je l'ai déjà dit, mais cette affaire confirme mes craintes. Après l'incident lié à l'ETH que j'avais évoqué dans une précédente vidéo, l'équipe n'a pas corrigé ses failles de liquidité. Refaire la même erreur, ce n'est pas excusable. Les DEX peuvent être intéressants pour de petites sommes, mais je ne conseillerais pas d'y placer des millions.

Les exchanges centralisés comme Binance n'autorisent pas le retrait anticipé des plus-values latentes, liquident plus vite et disposent de systèmes de gestion des risques plus robustes. Pour mes transactions importantes, je continue de privilégier un CEX. Sur un DEX, je limite mes positions à quelques centaines de milliers de dollars, pas plus.

Conclusion : la décentralisation ne se décrète pas

Cette affaire Hyperliquid montre qu'un DEX peut être aussi risqué qu'un exchange centralisé, voire plus, si la gestion des marges et des oracles est défaillante. La baleine a parfaitement exécuté un plan en deux temps : retirer ses profits grâce à un bug, puis laisser la plateforme porter la dette en manipulant le prix. Le tout sous les yeux d'une communauté impuissante.

La leçon est simple : avant de trader sur un DEX, regardez la liquidité réelle du token, le levier proposé, la transparence du code et la structure du fonds d'assurance. Ne mettez pas d'argent que vous ne pouvez pas vous permettre de perdre. Dans le trading crypto, la prudence reste votre meilleur allié.