初日から教科書通りのエクスプロイト
TREE NEWS 報道： Hyperliquid上に構築された永久先物プラットフォーム、Papertradeが10月10日にローンチした。8時間以内に、単一のウォレットがその設計から利益を得る方法をまさに実演し、悪用した場に約52,000ドルの手数料を支払った後、約128万ドルを手にした。
このプラットフォームの売りはシンプルだ：オーダーブックなし、マーケットメーカーなし、資金調達率なし。単一のUSDCプールがすべてのトレーダーのカウンターパーティとして機能し、価格はHyperliquidの最良買値と最良売値の中間値から直接取得される。レバレッジは話題を呼ぶ1000倍が上限で、この設定はまさに招待状だった。
攻撃のメカニズム
午後6時過ぎ、そのウォレットはHyperliquidのスポット市場で約6,060 ETHを購入し、価格を約3ドル（0.12%）押し上げた。通常のレバレッジではノイズに過ぎない。1000倍では、証拠金に対して120%の利益となる。ウォレットはPapertradeで同期したロングを保有しており、担保は数分で倍になった。
1時間後、同じ手法が逆方向に実行された：Papertradeで30 ETH（想定元本約2億9,700万ドル）の660倍ショートを開き、続いてHyperliquidで約6,590 ETHを売却して価格を押し下げた。Hyperliquidでの総コストは約52,000ドル。Papertradeからの総引き出し額は約128万ドル。ほぼ25対1のリターンだ。
プールが防御できなかった理由
オンチェーン記録によると、そのアドレスは当日約120万ドルを預け入れ、約248万ドルを引き出した。新参者ではない。このウォレットは2025年2月からHyperliquidで取引しており、200万ドルから始めて累計取引量142億ドル、純利益1,310万ドルを生み出している。
構造的欠陥は明白だ。Papertradeのプールは、外部から読み取った価格をそのまま受け入れる。伝統的なマーケットメーカーのように、ブックの片側が危険なほど偏ったときにクォートを調整することはない。カジノのオッズは隣のカジノによって設定され、プレイヤーはそのコストが支払いより安ければいつでも歩いて行って動かせる。
一度きりの出来事ではない
これはパッシブ流動性プールで繰り返されるパターンだ。Hyperliquid自身のHLPプールは少なくとも2度攻撃されている：2025年3月のクジラによるETHポジション操作で約400万ドルの損失、POPCAT事件でさらに490万ドルの損失が加わった。Papertradeは、価格がすでに動かせることを証明済みの市場に、より高いレバレッジを重ねただけだ。
Papertradeの対応——ローンチ時のポジション制限が緩かったためであり、現在は厳格化している——は半分しか正しくない。上限を十分に厳しくすれば、1000倍という宣伝文句はマーケティング上の虚構になる。より深い緊張は、価格を外部から取得し、パッシブプールと組み合わせ、極端なレバレッジを提供するあらゆるプラットフォームが同じアービトラージャーを引き寄せるということだ。
本当の請求書
DeFiデリバティブはレバレッジの軍拡競争にある：50倍、100倍、500倍、1000倍。新しい場はそれぞれ倍率と摩擦で競う。しかしレバレッジが限界まで押し上げられると、価格設定と支払能力のリスクはプールに、ひいてはLPに降りかかる。「清算を所有権に変える」は、プールが方向的に枯渇するまでは優雅に聞こえる。PAPERトークンは縮小する基盤をただ支えるだけだ。
PapertradeのTVLは7,000万ドルに近づき、アクティブアドレスは1万を超えており、128万ドルは致命的ではない。しかし構造的問題は、いくつかのパラメータを調整しても消えない。極端なレバレッジは興奮を売る。そのもう一つの顔は脆弱性であり、市場はその取引の代償を今まさに示されたのだ。
