Протокол PaperTrade под угрозой манипулирования ценами через BBO

По сообщению ChainCatcher, криптотрейдер Rune заявил в X, что в официальной документации PaperTrade раскрыта «уязвимость» протокольного механизма ценообразования. Согласно скриншотам, которыми поделился Rune, злоумышленники могли манипулировать ценами через BBO (Best Bid and Offer) книги заявок Hyperliquid. Риски затрагивают неустранённые пути манипулирования ценами, экономические механизмы контрактов и контроль риск-экспозиции, а также операционные гарантии и системы управления правами доступа. Rune также опубликовал твит пользователя boblob: два кошелька, судя по всему, активно использовали эту уязвимость на платформе PaperTrade и через сделки примерно на $20 млн вызвали незначительное колебание цены ETH на Hyperliquid — порядка 10–20 базисных пунктов. Boblob добавил, что очевидные проблемы протокола PaperTrade требуют срочного устранения, иначе они могут поставить под угрозу его долгосрочную устойчивость.