Hyperliquid : le vault HLP victime d’une attaque orchestrée via le Fartcoin
04/09/2026« Tel est pris qui croyait prendre », écrivait La Fontaine. Sauf qu’ici, c’est le protocole qui se retrouve à éponger les plâtres. Le 9 avril 2026, les déposants du vault HLP sur Hyperliquid ont essuyé une perte inattendue. En l’espace de 24 heures, ce qui devait être une source de rendement passif a essuyé une perte de 1,2 à 1,5 million de dollars, soit moins de 0,4% de la TVL du vault. En cause ? Une attaque par « suicide liquidation » sur un actif au nom pourtant peu ragoûtant : le Fartcoin.
- Le 9 avril 2026, une attaque par « suicide liquidation » sur le Fartcoin a causé une perte de 1,5 million de dollars pour les déposants du vault HLP sur Hyperliquid.
- L’attaquant a utilisé une stratégie d’arbitrage toxique, sacrifiant ses fonds sur Hyperliquid tout en profitant probablement d’une position Short massive sur d’autres plateformes.
L’art du sacrifice : Comment la « Suicide Liquidation » a piégé le HLP
L’opération est précise. Un attaquant a accumulé une position long de 15 millions de dollars (environ 145 millions de tokens Fartcoin) répartie sur 4 portefeuilles.
Profitant de la faible liquidité du Fartcoin, l’attaquant a ainsi volontairement poussé sa position vers une perte abyssale jusqu’à déclencher sa propre liquidation. C’est ce qu’on appelle une suicide liquidation. En temps normal, le moteur de liquidation cherche des contreparties. Mais quand la liquidité s’assèche, c’est le mécanisme d’ADL (Auto-Deleveraging) qui prend le relais.
Le résultat ? Le vault HLP, qui agit comme le teneur de marché ultime du protocole, a été forcé d’hériter de cette « patate chaude ». En reprenant cette position toxique et la bad debt (dette irrécouvrable) associée, le HLP a vu sa valeur comptable fondre de 3 millions de dollars, pour une perte réelle estimée à 1,5 million après clôture, comme expliqué dans ce post de PeckShieldAlert sur X.
Le Mirage du Kamikaze : Hedging et profit de l’ombre
Ne vous y trompez pas : le hacker n’a rien d’un martyr de la DeFi. Si, sur le papier, il a « brûlé » ses fonds sur Hyperliquid, il est fort probable qu’il ait ouvert une position Short massive sur d’autres plateformes d’échange (CEX ou DEX) simultanément.
Ce pattern n’est pas une première. Des épisodes similaires ont déjà été observés avec les tokens POPCAT ou JELLY. Hyperliquid, malgré sa technologie de pointe, reste vulnérable à ces stratégies de cross-venue hedging dès lors qu’un memecoin volatil est listé avec des paramètres de risque trop permissifs.
Un mois d’avril dans le rouge pour les déposants
Pour les utilisateurs ayant confié leurs fonds au vault HLP, l’incident rappelle que le rendement passif n’est pas sans risque. Avec une TVL de 420 millions de dollars, voir l’APR mensuel s’annuler pour avril à cause d’une manipulation sur un « Fartcoin » souligne les risques inhérents aux marchés perpétuels décentralisés. Rapportée à la TVL du vault, la perte de 1,5 million de dollars représente toutefois moins de 0,4% du capital déposé.
Bien que le protocole Hyperliquid reste l’un des plus performants du secteur crypto, cet incident rappelle que dans la DeFi, la liquidité est une arme à double tranchant. Quand elle manque, ce sont les mécanismes de sécurité comme l’ADL qui montrent leurs limites.
L’article Hyperliquid : le vault HLP victime d’une attaque orchestrée via le Fartcoin est apparu en premier sur Journal du Coin.
