Кошелёк, связанный с хакером UXLINK, начал закрывать лонг на $148 млн на Hyperliquid: ожидаемый убыток $3,3 млн

Что изменилось с октября

В конце октября PANews писал, что этот лонг на 30 282 ETH приносил $5,62 млн нереализованной прибыли. Теперь сделка в минусе. В 16:45 SGT марк-цена ETH на Hyperliquid составляла $2112,50, что ниже цены входа $2134,45. По данным биржевого API, которые мы получили в 16:47 SGT, минимум пары ETH/USDT на Binance за 24 часа составил $2060, снижение за сутки составило 5,5%.

Связь кошелька с UXLINK является выводом аналитика. PANews пишет, что этот хакер в прошлом году похитил у UXLINK около $40 млн и что адрес-источник средств напрямую пересекается с известными адресами хакера. Решения суда или заявления Hyperliquid об этом мы не нашли, поэтому атрибуция остаётся за Yu Jin.

Что показывает адрес

Odaily приводит сокращённый адрес 0xde8d...9524. В публичном рейтинге Hyperliquid с таким началом и концом есть только один адрес: 0xde8d9e530b0528ffa7b1190f862536c055dd9524. Объём ETH совпадает с сообщениями до монеты. Совпадает и история пополнений: 7 августа кошелёк получил 11 545 560 USDC.

Данные получены из публичного API Hyperliquid в 16:45 SGT 9 ноября. Продажа продолжается, поэтому цифры уже изменились.

Сроки сходятся. Ордер на 960 минут закончится около 05:36 SGT 10 ноября, что близко к оценке Odaily. По нашим расчётам, на момент проверки прошло 19,7% времени и исполнено 19,7% объёма.

Как набиралась позиция

История TWAP показывает, что позиция в ETH набиралась поэтапно. 7 августа кошелёк за 30 минут купил 10 000 ETH на $19,13 млн, примерно по $1913. 8 и 9 августа ордер на 36 часов купил 25 000 ETH на $47,99 млн, примерно по $1920. 19 августа он прервал два крупных ордера после исполнения 5206,61 ETH и 14 344,26 ETH, второй примерно по $2028. 20 августа кошелёк продал 5150,8 ETH по $2225 с прибылью $864 566, а затем докупал снова. Последняя видимая нам сделка на открытие прошла 29 августа по $2451,90. Эти более поздние покупки помогают объяснить, почему цена входа составляет $2134,45, хотя первые монеты стоили около $1900.

Что сходится, а что нет

Мы оценили заявленные объёмы по марк-ценам Hyperliquid на 16:45 SGT:

Это близко к заявленным $148 млн, так что общая сумма правдоподобна. Но Odaily указывает один адрес для всех трёх частей, а на нём есть только ETH, и все 11 записей TWAP в его истории тоже относятся к ETH. Остальные части могут находиться на другом кошельке. Мы его не нашли, и в сообщениях он не назван.

Оценку убытка проверить сложнее. По ETH реализованный и нереализованный минус на 16:45 SGT дают около $690 000. С фандингом получается примерно $2,16 млн. В сообщениях не сказано, входит ли фандинг в $3,3 млн, и нет цен входа по SOL и XRP. Поэтому $3,3 млн следует считать оценкой аналитика на момент публикации.

Фандинг обошёлся дороже падения цены

В части ETH убыток от цены на 16:45 SGT составлял около $690 000, а фандинг оказался более чем вдвое больше. В документации Hyperliquid сказано, что фандинг выплачивается напрямую между лонгами и шортами, а процентная часть равна 0,00125% в час, или 11,6% годовых в пользу шортов.

$1,47 млн составляют около 2,3% от стоимости входа $64,6 млн (30 282,4 × $2134,45). Это наш расчёт по одному кошельку. Для наглядности: 2,3% от лонга на $10 000 равны $230. При плече 15x такой позиции нужно около $667 маржи, и $230 составят примерно треть залога. Фандинг начисляется на стоимость позиции, а не на маржу.

В 16:45 SGT часовые ставки по всем трём монетам были отрицательными: по формуле Hyperliquid в этот момент шорты платили лонгам.

Это разовый замер. Сравнить ставки можно на нашей странице фандинга.

Насколько заметна эта продажа

Сам по себе ордер на ETH для этого рынка невелик: около 31,5 ETH в минуту, или примерно $66 600. Весь ордер составляет около 3,8% суточного объёма ETH на Hyperliquid и 3,5% открытого интереса.

Если части в SOL и XRP закрываются так же, их доля заметно больше. Наши расчёты по заявленным объёмам:

Сильнее всего постоянный продавец был бы заметен в XRP, но только если эта позиция существует в заявленном виде и закрывается по тому же графику. Ни то, ни другое мы подтвердить не смогли. Направление цены эти доли не показывают.

Что проверить в своей позиции

TWAP дробит крупный ордер на части. Согласно документации Hyperliquid, интервал составляет не меньше 30 секунд, а максимальное проскальзывание каждой части равно 3%.

Если у вас открыты перпетуальные контракты на ETH, SOL или XRP, полезно сделать следующее:

1. Сложите весь фандинг, уплаченный с момента входа, и сравните его с нереализованным результатом.
2. Посмотрите расстояние до своей цены ликвидации. У этого кошелька оно составляло около 19% при плече 15x и кросс-марже, но ваше зависит от вашего залога.
3. Не считайте эту продажу сигналом. В сообщениях нет причины закрытия.
4. Общую картину по рынку смотрите на нашей странице ликвидаций.

Что не удалось подтвердить

• Где находятся позиции в SOL и XRP и исполняются ли по ним TWAP-ордера.
• Как рассчитаны $3,3 млн и входит ли в них фандинг.
• Кто контролирует кошелёк.
• Куда пойдут средства после закрытия. На 16:45 SGT стоимость счёта составляла $5,15 млн, а баланс USDC на спотовой стороне достигал примерно $10,77 млн. Выводов в журнале счёта не было.

Если ордер исполнится полностью, позиция в ETH обнулится около 05:36 SGT 10 ноября (00:36 МСК). Дальше стоит следить за выводом USDC со счёта.