Incident sur le contrat SKHYNIX de Trade.xyz : des liquidations forcées remboursées

Faute avouée à moitié pardonnée. Le 27 juillet, le contrat perpétuel (perp, un produit dérivé qui permet de parier sur un actif à effet de levier sans échéance) SKHYNIX proposé par Trade.xyz sur Hyperliquid est passé de 1127,90 à 917,25 dollars en quelques secondes, avant de se reprendre presque aussitôt. Résultat, une cascade de liquidations forcées sur près de mille positions à effet de levier. Trade.xyz a annoncé qu’elle rembourserait les pertes liées à cette anomalie.

Un mauvais tick de marché, et tout s’effondre

D’après Financefeeds, l’origine du problème remonte à une transaction isolée sur le marché pré-ouverture coréen NextTrade. Une seule action SK Hynix y a changé de main à 1,272 million de wons, environ 30% sous la clôture de la veille à 1,816 million. Un prix aberrant, capté par plusieurs fournisseurs de données indépendants, et transmis tel quel à l’oracle (le mécanisme qui alimente un protocole DeFi en données de prix externes) de Trade.xyz.

L’oracle n’a rien inventé : il a simplement fait ce qu’on lui demande, relayer fidèlement un prix exécuté sur un marché réel. Sauf que ce marché-là, à cette heure creuse, ne représentait qu’une poignée de titres échangés. Une seule transaction anormale a suffi à faire dérailler un système censé refléter un consensus de marché.

Cryptotimes précise que l’incident a généré environ 57 millions de dollars de liquidations, dont 17,3 millions de pertes réalisées selon une première analyse. Trade.xyz maintient pourtant que son oracle a fonctionné exactement comme prévu, ce qui pose une question plus large que ce seul épisode : un oracle qui fait bien son travail peut quand même produire un désastre, si la donnée source elle-même est trafiquée.

Rembourser sans reconnaître la faute, un exercice d’équilibriste

La plateforme n’a pas encore publié les critères précis d’éligibilité au remboursement, ni le montant total qu’elle compte débourser. Elle qualifie l’opération de mesure discrétionnaire et ponctuelle, une formule qui laisse la porte ouverte à ne pas devoir en faire une politique permanente. Malin, sur le plan de la communication. Moins rassurant, sur le plan de la confiance à long terme.

Ce type d’incident n’est pas propre à Trade.xyz. Les perpétuels adossés à des actions traditionnelles, actions, indices, matières premières tokenisées, ont explosé sur Hyperliquid au point de dépasser en volume les paires purement crypto sur certaines périodes de juillet. Plus ces marchés hybrides grandissent, plus ils héritent des fragilités de leurs marchés sous-jacents, y compris les creux de liquidité des séances asiatiques pré-ouverture.

« Le système d’oracle a fonctionné conformément à ses spécifications. […] nous avons décidé de couvrir les pertes de liquidation imputables à cette anomalie. Il s’agit d’une décision discrétionnaire ponctuelle et non d’une garantie d’actions similaires à l’avenir. »

L’oracle, maillon faible que la DeFi n’a toujours pas réglé

L’épisode SKHYNIX rappelle une évidence que le secteur préfère parfois occulter : la sécurité d’un contrat intelligent ne vaut rien si la donnée qui l’alimente est mauvaise. Les grandes manipulations d’oracle ont déjà coûté des centaines de millions de dollars à la DeFi ces dernières années, souvent via des attaques délibérées plutôt qu’un simple accident de marché comme ici.