Oracle-Lücke machte Papertrade angreifbar
Eine Oracle-Manipulation durch zwei Wallets traf Papertrade am 11. Oktober 2026 um 15:42 UTC. Die Angreifer nutzten das Hyperliquid-Orderbuch gezielt aus, um Preise zu verschieben. Die dezentrale Handelsplattform bestätigte den Vorfall und verschärfte noch am selben Tag ihre Positionsgrenzen. Der Fall zeigt eine grundsätzliche Designschwäche bei DEX-Protokollen, die externe Preisquellen verwenden.
Papertrade setzt Ein- und Ausstiegspreise auf Basis des Mittelpunkts zwischen dem besten Kauf- und Verkaufsangebot auf Hyperliquid. Die Abrechnung erfolgt gegen einen Liquiditätspool. Ein Nutzer namens Boblob berichtete, dass zwei Wallets ETH-Positionen im Wert von jeweils rund 20 Millionen Dollar platzierten. Diese Orders bewegten den ETH-Kurs um 10 bis 20 Basispunkte.
Gleichzeitig hielten die Wallets Long-Positionen auf Papertrade mit einem nominalen Wert im dreistelligen Millionenbereich. Der entscheidende Punkt: Orders, die den Mittelpunkt verschieben, müssen nie ausgeführt werden. Sie genügen, um den Preis zu manipulieren, gegen den Papertrade abrechnet. Diese Form der Oracle-Manipulation erfordert kein echtes Kapitalrisiko.
Strukturelles Problem statt Einzelfall
Die eigene Dokumentation von Papertrade listet diese Art der Manipulation als ungelöstes Risiko. Hyperliquids natives Margin-System nutzt separate Oracle- und Mark-Preise. Diese blieben laut verfügbaren Daten unberührt. Die Schwachstelle liegt ausschließlich in Papertrades Abhängigkeit vom Best-Bid-Offer-Mittelpunkt.
Protokolle, die Preise von einer Quelle übernehmen, ohne Volumen oder tatsächliche Ausführungen zu prüfen, bleiben anfällig für Oracle-Manipulation. Das Problem verschärft sich, wenn die Quelle selbst ein Orderbuch ist. Ein Angreifer kann den angezeigten Preis bewegen, ohne Kapital zu riskieren.
Papertrade reagierte innerhalb von Stunden. Das Protokoll gab an, Positionsgrenzen sowohl auf der Blockchain als auch auf Relayer-Ebene reduziert zu haben. Die genauen neuen Limits wurden nicht veröffentlicht. Beim Start lagen die Grenzen bei aktueller Open Interest plus 1 Milliarde Dollar zusätzlicher Asset-Exposition pro Seite. Diese bewusst lockeren Grenzen sollten Netzwerküberlastung vermeiden.
Verifizierbare Verluste fehlen
Weder Wallet-Adressen noch Transaktions-Hashes wurden bisher veröffentlicht. Es gibt keine unabhängige Bestätigung, dass der Liquiditätspool tatsächlich Verluste erlitten hat oder unbezahlte Forderungen entstanden sind. Papertrade hat sich nicht öffentlich zur Höhe möglicher Schäden geäußert.
Die Vorwürfe stammen von einem einzelnen Nutzer. Trader Rune griff die Behauptungen auf und wies auf die dokumentierte Schwachstelle hin. Eine Verifizierung durch On-Chain-Analyse steht aus.
Was bedeutet das für Trader
Nutzer, die auf dezentralen Derivate-Plattformen handeln, tragen ein zusätzliches Risiko. Anders als bei zentralisierten Börsen gibt es keine zentrale Instanz, die Marktmanipulation in Echtzeit unterbinden kann. Die Schutzmaßnahmen müssen im Protokoll selbst verankert sein.
Papertrade ist nicht die einzige Plattform, die externe Preisquellen nutzt. Viele Perpetual-DEX greifen auf Chainlink, Pyth oder andere Orakel zurück. Diese sind gegen einzelne große Orders widerstandsfähiger, weil sie Preise über mehrere Quellen aggregieren. Der Kompromiss: höhere Latenz und potenzielle Abweichungen vom Spotmarkt.
Trader sollten prüfen, wie eine Plattform Preise bezieht und welche Limits für Positionsgrößen gelten. Protokolle, die ihre Risiken offen dokumentieren, bieten zumindest Transparenz. Papertrades Dokumentation nannte das Risiko einer Oracle-Manipulation bereits vor dem Vorfall.
Designentscheidungen unter Druck
DEX-Protokolle stehen vor einem Zielkonflikt. Dezentrale Preisfindung erfordert liquide Märkte oder verlässliche Orakel. Papertrade wählte den Weg über Hyperliquids Orderbuch, weil es Liquidität bündelt. Diese Entscheidung senkt zwar Slippage für normale Trades, öffnet aber eine Angriffsfläche. Ähnliche Kompromisse prägen auch Layer-2-Lösungen.
Alternative Ansätze wie zeitgewichtete Durchschnittspreise oder Volumen-gewichtete Orakel schützen besser gegen Manipulation, reagieren aber langsamer auf echte Marktbewegungen. Jede Verzögerung zwischen tatsächlichem Preis und abgerechnetem Preis wird zum Risiko für das Protokoll oder seine Nutzer.
Papertrade kündigte für den 17. Oktober um 18:45 UTC eine Erhöhung der LP-Belohnungsgrenze von 5 auf 10 Millionen Dollar an. Diese Änderung betrifft die Ausschüttung von Überschüssen an Staker, nicht die Handelsgrenzen. Ob die verschärften Positionslimits ausreichen, um künftige Manipulationen zu verhindern, wird sich zeigen.
Der Vorfall reiht sich ein in eine Serie von DEX-Angriffen im Jahr 2026. Bridge-Exploits haben Smart-Contract-Schwachstellen als häufigste Angriffsvektoren überholt. Oracle-Manipulation bleibt ein ungelöstes Problem für Protokolle, die externe Preisquellen nutzen. Die Angriffsmethode kombiniert technisches Verständnis mit geringem Kapitalrisiko, was sie für Angreifer attraktiv macht.