첫날부터 교과서적인 익스플로잇
TREE NEWS 보도: Hyperliquid 위에 구축된 무기한 선물 플랫폼 Papertrade가 10월 10일 출시됐다. 8시간 이내에 단일 지갑이 이 설계에서 이익을 얻는 방법을 정확히 보여주었고, 악용한 거래소에 약 5만 2천 달러의 수수료를 지불한 후 약 128만 달러를 챙겼다.
이 플랫폼의 제안은 단순하다: 오더북 없음, 마켓 메이커 없음, 펀딩 레이트 없음. 단일 USDC 풀이 모든 트레이더의 상대방 역할을 하며, 가격은 Hyperliquid의 최우선 매수·매도 호가 중간값에서 직접 가져온다. 레버리지는 화제를 모으는 1000배가 상한이며, 이 설정은 초대장과 같았다.
공격의 메커니즘
오후 6시 직후, 그 지갑은 Hyperliquid 현물 시장에서 약 6,060 ETH를 매수해 가격을 약 3달러(0.12%) 밀어 올렸다. 일반 레버리지에서는 노이즈에 불과하다. 1000배에서는 증거금 대비 120% 수익이다. 지갑은 Papertrade에서 동기화된 롱을 보유하고 있었고, 담보는 몇 분 만에 두 배가 됐다.
한 시간 후, 같은 전략이 반대로 실행됐다: Papertrade에서 30 ETH(명목 가치 약 2억 9,700만 달러)에 대한 660배 숏을 열고, 이어서 Hyperliquid에서 약 6,590 ETH를 매도해 가격을 끌어내렸다. Hyperliquid에서의 총비용은 약 5만 2천 달러. Papertrade에서 인출한 총액은 약 128만 달러. 거의 25대 1의 수익률이다.
풀이 스스로를 방어하지 못한 이유
온체인 기록에 따르면 해당 주소는 그날 약 120만 달러를 예치하고 약 248만 달러를 인출했다. 신참이 아니다. 이 지갑은 2025년 2월부터 Hyperliquid에서 거래했으며, 200만 달러로 시작해 누적 거래량 142억 달러, 순이익 1,310만 달러를 창출했다.
구조적 결함은 명백하다. Papertrade의 풀은 외부에서 읽은 가격을 수동적으로 받아들인다. 전통적인 마켓 메이커처럼 오더북 한쪽이 위험할 정도로 치우칠 때 호가를 조정하지 않는다. 카지노의 확률은 옆 카지노가 정하며, 플레이어는 그 비용이 지급액보다 저렴할 때마다 걸어가서 바꿀 수 있다.
일회성이 아니다
이는 패시브 유동성 풀에서 반복되는 패턴이다. Hyperliquid 자체의 HLP 풀은 최소 두 번 공격받았다: 2025년 3월 고래의 ETH 포지션 조작으로 약 400만 달러 손실, POPCAT 사건으로 490만 달러 추가 손실이 발생했다. Papertrade는 가격이 이미 움직일 수 있음이 입증된 시장 위에 더 높은 레버리지를 얹었을 뿐이다.
Papertrade의 대응——출시 당시 포지션 한도가 느슨했고 현재는 강화 중이라는——은 절반만 맞다. 한도를 충분히 조이면 1000배라는 헤드라인은 마케팅 허구가 된다. 더 깊은 긴장은 가격을 외부에서 가져와 패시브 풀과 결합하고 극단적 레버리지를 제공하는 모든 플랫폼이 동일한 차익거래자들을 끌어들인다는 점이다.
진짜 청구서
DeFi 파생상품은 레버리지 군비 경쟁 중이다: 50배, 100배, 500배, 1000배. 각 신규 거래소는 배수와 마찰로 경쟁한다. 그러나 레버리지가 한계까지 밀리면 가격 책정과 지급 능력 리스크는 풀에, 따라서 LP에 전가된다. ‘청산을 소유권으로 바꾼다’는 풀이 방향성 있게 고갈되기 전까지는 우아하게 들린다. PAPER 토큰은 줄어드는 기반을 그저 고정할 뿐이다.
Papertrade의 TVL은 7천만 달러에 접근하고 활성 주소는 1만 개를 넘으며, 128만 달러는 치명적이지 않다. 그러나 구조적 문제는 몇 가지 파라미터를 조정한다고 사라지지 않는다. 극단적 레버리지는 흥분을 판다. 그 이면은 취약성이며, 시장은 방금 그 거래의 대가를 보여줬다.
