Preismanipulation bei Papertrade am Starttag
Ein Händler manipulierte den ETH-Referenzpreis von Hyperliquid und erbeutete am Starttag rund 1,28 Mio. US-Dollar aus Papertrades gemeinsamem USDC-Pool.
- Datum
- Opfer
- Papertrade
- Chain(s)
- Status
- Mittel entwendet
Am 10. Oktober 2026 wurde Papertrade, eine auf Hyperliquids HyperEVM aufgebaute Plattform für synthetische Perpetual-Futures, innerhalb von rund acht Stunden nach dem Start um etwa 1,28 Mio. US-Dollar erleichtert, als ein einzelner Händler den Hyperliquid-Referenzpreis manipulierte, den Papertrade zur Abrechnung jedes Trades verwendete. Der Gewinn stammte aus dem gemeinsamen USDC-Liquiditätspool der Plattform, der als Gegenpartei aller Positionen dient.
Was geschah
Papertrade hat kein Orderbuch und keine Market Maker: Jeder Trade wird zum Mittelwert aus Hyperliquids bestem Geld- und Briefkurs (Best Bid and Offer, BBO) des zugrunde liegenden Marktes bepreist und gegen einen einzigen internen USDC-Pool abgerechnet. Zudem bot die Plattform einen Hebel von bis zu 1.000x. Diese drei Designentscheidungen zusammen erlaubten es einem gut kapitalisierten Händler, den Referenzpreis an einem Handelsplatz zu bewegen, während er am anderen überdimensionierte gehebelte Positionen hielt.
Laut der On-Chain-Analyse von The Block führte die markierte Wallet (0x2025…840e) die Manipulation zwischen etwa 18:01 und 18:02 Uhr Eastern Time durch:
- Kauf von rund 6.060 ETH auf Hyperliquid, was den ETH-Preis um etwa 3 US-Dollar nach oben drückte.
- Verkauf von rund 5.210 ETH in der folgenden Minute, was ihn um etwa 3,50 US-Dollar wieder nach unten drückte.
- Halten gehebelter Papertrade-Positionen, die von jeder herbeigeführten Bewegung profitierten, da Papertrade den manipulierten BBO-Mittelwert übernahm.
Die Wallet verbuchte etwa 1,28 Mio. US-Dollar Nettogewinn auf Papertrade bei einem nominalen Volumen von rund 3,18 Mrd. US-Dollar und setzte dabei nur etwa 52.000 US-Dollar an Gebühren für die rund 231 Mio. US-Dollar ETH ein, die sie an jenem Abend auf Hyperliquid handelte. On-Chain-Daten zeigen, dass sie etwa 1,2 Mio. US-Dollar einzahlte und etwa 2,48 Mio. US-Dollar abhob.
Nachwirkungen
Papertrade räumte Versuche ein, seine Bitcoin- und Ethereum-Referenzpreise zu manipulieren, und erklärte, man habe begonnen, Positions- und Open-Interest-Limits zu verschärfen – on-chain sowie über die eigenen Transaktions-Relayer. Das Projekt bestritt, dass die Verluste auf einem übersehenen Fehler beruhten, und erklärte, die anfänglichen Risikolimits seien bewusst locker angesetzt worden, um die Startaktivität zu ermöglichen. Zudem behauptete es, der Händler habe später nahezu alle früheren Gewinne über andere Konten an den Liquiditätspool zurückgegeben – eine Behauptung, die The Block nicht verifizieren konnte, da die Abhebungen der ursprünglichen Wallet ihre Einzahlungen weiterhin überstiegen. Der Pool, der rund 5 Mio. US-Dollar hielt, fiel vorübergehend auf etwa 2,4 Mio. US-Dollar, bevor er sich erholte, und das Open Interest der Plattform brach von über 3,3 Mrd. US-Dollar auf etwa 400 Mio. US-Dollar ein.
Warum es wichtig ist
Papertrade ist ein anschauliches Beispiel für das älteste Versagensmuster bei DeFi-Derivaten: Ein Handelsplatz, der gegen einen manipulierbaren externen Feed bepreist und das Risiko zugleich gegen einen gemeinsamen Pool verbucht, lädt einen Händler geradezu ein, den Feed zu bewegen und die Rechnung dem Pool zu stellen. Er reiht sich ein neben Mango Markets, wo ein Angreifer einen Oracle hochtrieb, um gegen aufgeblähte Sicherheiten zu leihen, und dem Oracle-Angriff auf den Ostium-OLP-Vault, bei dem fehlbepreiste Feeds einen Perp-Vault leerten. Das Neue ist, dass der Referenz-Handelsplatz – Hyperliquid – selbst nicht kompromittiert war; sein Orderbuch funktionierte genau wie vorgesehen, und genau diesen korrekten Preis spiegelte Papertrade blind wider. Der Vorfall unterstreicht zwei anhaltende Lehren: Ein BBO-Mittelwert von einem einzigen Handelsplatz ist mit genügend Kapital trivial zu bewegen, und extremer Hebel gegen einen gemeinsamen Gegenpartei-Pool verwandelt einen kleinen Preisanstoß in einen großen Poolabfluss. Papertrades eigener Streit darüber, ob dies überhaupt als „Exploit" zählt, erinnert an die Mango-Markets-Debatte darüber, wo aggressiver Handel endet und Marktmanipulation beginnt.
Quellen & On-Chain-Belege
- [01]financefeeds.comhttps://financefeeds.com/papertrade-faces-bbo-price-manipulation-allegations-following-hyperevm-launch/
- [02]phemex.comhttps://phemex.com/news/article/papertrade-exploited-for-128m-on-launch-day-as-1000x-leverage-model-faces-scrutiny-99518
- [03]kucoin.comhttps://www.kucoin.com/news/flash/papertrade-launch-exploited-for-1-28m-in-8-hours-using-1000x-leverage