Una acción tumbó 400 millones en apalancamiento: análisis del flash crash de SKHX en Hyperliquid

Una operación de menos de 1.000 dólares desencadenó 57 millones en liquidaciones en cuarenta minutos.

La versión que más circuló fue «se rompió el oráculo». Se queda corta. Lo que realmente ocurrió es que tres capas independientes de control de riesgo —la fuente de precio, la construcción del mark price y el respaldo de liquidación— fallaron la misma mañana. Bastaba con que una sola funcionara para que esto no hubiera tenido esta forma.

Resumen

• El detonante: en el premercado coreano de Nextrade (NXT), una acción de SK Hynix se cruzó a 1.272.000 wones (unos 867 dólares) frente a un cierre previo de 1.785.000 wones. Un -28,7% implícito. El mercado suspendió la cotización poco después.
• La transmisión: xyz:SKHX, un mercado HIP-3 desplegado por trade.xyz, siguió al precio externo. El perpetuo cayó un 17,9% hasta rozar los 900 dólares.
• El daño: unos 57,4 millones liquidados en 960 cuentas; en cadena, alrededor de 17,3 millones en pérdidas realizadas. Cuando el liquidador de respaldo se quedó sin capacidad, el ADL recortó cerca de 10,8 millones a unas 100 cuentas de cortos ganadores.
• La responsabilidad: Hyperliquid declaró que el mercado fue desplegado y es operado por el equipo XYZ, y que en HIP-3 los inputs de oráculo y precio externo los publica el desplegador. HLP no se tocó en ningún momento, y tampoco tenía obligación de hacerlo.
• El grupo de control: a esa misma hora, Binance y Lighter marcaron mínimos en torno a 1.063 dólares, sin cascada y sin ADL.

1. Qué pasó exactamente

~07:00 KST. Premercado de Nextrade. Esta sesión se caracteriza por una cosa: el libro de órdenes es tan fino que unas pocas acciones lo atraviesan entero. Una acción de SK Hynix se vendió a 1.272.000 wones.

Frente al cierre previo de 1.785.000 wones, ese único cruce implicaba un -28,7%. El mercado coreano activó una interrupción por volatilidad.

Los minutos siguientes. La cadena de precios externa de trade.xyz recogió esa cotización. Como desplegador HIP-3, es responsable de publicar tanto el precio del oráculo como el precio del perpetuo externo: dos de los tres inputs que determinan el mark price de xyz:SKHX.

El mark price se desplomó. Los largos entraron en liquidación.

Primer nivel de absorción: el libro de órdenes. Órdenes en reposo, traders activos, creadores de mercado externos. En un libro ya delgado y en caída libre, este nivel se consumió casi al instante.

Segundo nivel: el liquidador de respaldo en cadena. Analistas de la comunidad identificaron la dirección 0x4000...1. Según sus cálculos absorbió unos 27.100 contratos largos de SKHX procedentes de unas 406 direcciones, alrededor de 26,26 millones de nocional, con unas pérdidas realizadas cercanas a 1 millón.

Y aquí está el fallo que convirtió un incidente en una cascada: no tenía capital suficiente.

A mitad de recoger el cuchillo que caía, el respaldo se había convertido en un largo enorme. El precio siguió bajando. La propia posición del respaldo entró en rango de liquidación. Fue cerrada a la fuerza en sentido contrario, añadiendo presión vendedora nueva y reventando más largos.

Ese bucle es toda la cascada.

El freno final: ADL. Cuando falla también la liquidación de respaldo, la única herramienta que queda es reducir por la fuerza las posiciones ganadoras para garantizar matemáticamente la solvencia del DEX. Unas 100 cuentas y 10,8 millones en cortos rentables fueron desapalancadas automáticamente.

El precio se estabilizó ahí y se recuperó rápido. SKHX volvió a cotizar cerca de 1.067 dólares, con un interés abierto en torno a 406 millones, un 20% por debajo de los niveles previos.

Quédate con una proporción: una operación de 867 dólares movió un mercado con unos 400 millones de exposición nocional. El apalancamiento que importaba no estaba en el tamaño de las posiciones. Estaba en la tubería de precios.

2. Tres capas, en el orden en que fallaron

Casi todos los análisis que circulan son correctos pero parciales: cada uno describe una capa. Puestos en orden de transmisión, la cadena causal se cierra.

Capa 1: la fuente de precio — la liquidez de premercado no debería fijar precios

Los perpetuos RWA cotizan 24/7. El subyacente cotiza seis horas al día. Lo que hagas con las otras dieciocho horas lo decide todo.

trade.xyz parece haber sido el único que metía la liquidez del premercado coreano de las 07:00 KST en su cadena de precios. Binance seguía con precios internos a esa hora y cambiaba a referencias externas en la apertura de las 08:00, con una ventana de transición suavizada.

La conclusión no tiene glamour: un precio respaldado por unas pocas acciones es una operación real, pero no es un precio real.

El error habitual aquí es pensar que más fuentes de datos lo habrían evitado. No. Los diseños de oráculo multiproveedor protegen frente a un proveedor que falla. No hacen nada cuando todos los proveedores reflejan fielmente el mismo mercado ilíquido. La mediana de tres lecturas correctas de un mercado roto sigue rota.

Capa 2: la construcción del mark price — el desplegador tiene dos de los tres votos

Esto es lo más importante de la respuesta oficial de Hyperliquid, y la parte que casi nadie leyó bien.

En un mercado HIP-3 que usa el mecanismo de mediana estilo BTC, los tres inputs son:

1. La mediana en cadena — mediana del último cruce, mejor bid y mejor ask. La aporta el protocolo.
2. El precio del oráculo — lo publica el desplegador.
3. El precio del perpetuo externo — lo publica el desplegador.

El ejemplo del propio Hyperliquid es directo: si la mediana en cadena es 100 y el desplegador publica 150 y 151, el mark price pasa a ser 150.

El desplegador controla dos de tres votos. El libro real en cadena queda permanentemente en minoría. Cuando los dos inputs del desplegador están contaminados por la misma fuente, el libro no tiene capacidad correctora: ni siquiera pesa lo suficiente para importar.

No es un bug de implementación. Es la suposición de confianza por defecto de HIP-3: la autoridad sobre el precio se delega por completo en el desplegador, y el protocolo es infraestructura.

Hay que reconocerle algo a trade.xyz: sus discovery bounds sí funcionaron. El subyacente implicaba un -28,7% y el perpetuo cayó un -17,9%. El límite absorbió casi un tercio del movimiento. El problema es que un 17,9% sigue estando muy por encima del umbral de liquidación en un mercado apalancado. El mecanismo apuntaba en la dirección correcta, pero con una magnitud demasiado laxa.

Capa 3: el respaldo de liquidación — el que recogía el golpe estaba infracapitalizado

Esta capa es la que convirtió un mal precio en una cascada, y es a la que menos atención se le ha prestado.

El mercado de trade.xyz tiene exactamente dos niveles de absorción: libro de órdenes y liquidador de respaldo en cadena. No hay un tercero.

El dato clave: HLP —la bóveda insignia de creación de mercado de Hyperliquid— no tiene ninguna obligación de liquidación en los mercados HIP-3.

Así que cuando el balance del respaldo es demasiado pequeño para un mercado con 400 millones de interés abierto en un movimiento de cola, el acto de recoger el cuchillo se convierte en el siguiente riesgo. El respaldo deja de ser una válvula de alivio y pasa a ser lo siguiente que hay que liquidar.

El contraste es brutal. Las mesas de liquidación propias de Binance tenían profundidad suficiente para absorber la misma oleada de golpe: sin cascada, sin ADL, mínimo en 1.063. El LLP de Lighter, activado en el mismo evento, usó una liquidación en cascada progresiva en lugar de una absorción de una sola vez: aguantó el flujo y, según se ha reportado, cerró con una ganancia del +0,1%.

El mismo mal precio. Distinta profundidad de capital de liquidación. Resultados completamente distintos.

3. Tres plataformas, un problema, tres respuestas

El diseño de Binance merece un desglose, porque en el fondo son tres filtros en serie:

1. Filtro de fuente. Un cruce del -30% en NXT no entra directamente en el índice de Binance. Primero tiene que convencer a alguien real de vender barato en Binance y mover el libro de Binance.
2. Filtro de liquidez. Binance referencia el impact bid/ask —el precio tras recorrer una profundidad definida del libro—, no el último cruce. Imprimir un tick aislado con tamaño trivial y presionar de verdad contra profundidad real son cosas distintas, y el índice las trata distinto.
3. Filtro temporal. Aunque el libro se mueva, el impact mid todavía pasa por suavizado EWMA y por la lógica de transición de modo.

Para que una anomalía externa llegue a las liquidaciones tiene que sobrevivir a: mercado externo → arbitraje → libro de Binance → impact mid → EWMA / transición → índice / mark price. Cada etapa atenúa una anomalía puntual.

Binance pareció «lenta» esa mañana. La lentitud es el diseño. Tiene un coste real: ante un hueco genuino, la confirmación del precio se retrasa, la base se amplía y los arbitrajistas asumen más incertidumbre. Pero en un escenario de anomalía de una sola acción, esa torpeza es el cortacircuitos.

Lighter atacó el mismo problema desde otro ángulo. Tras la cascada de octubre de 2025, reestructuró el LLP en estrategias segregadas —cripto de gran capitalización, cripto de cola larga, RWA, prelanzamiento—, cada una con sus parámetros de riesgo, su cascada de liquidación y su tratamiento de ADL, y con los perpetuos RWA y de premercado enrutados a un pool XLP separado. La bóveda principal no asume exposición directa a inventario RWA. Eso es capital de liquidación correctamente emparejado con la clase de activo.

4. Por qué HLP no se movió, y por qué no debía moverse

La reacción más ruidosa tras el evento fue alguna versión de: «HLP no sirve para nada. Se liquidaron millones y el PnL de la bóveda ni se inmutó.»

La observación es correcta. La inferencia va al revés. Que HLP no se moviera es HIP-3 funcionando según diseño, no fallando.

La respuesta de Hyperliquid trazó el límite con claridad: Hyperliquid es infraestructura sin permisos, los equipos despliegan y operan sus propios mercados encima, xyz:SKHYNIX lo desplegó el equipo XYZ y es XYZ quien está investigando.

Si sigues ese límite:

¿Deberían los mercados HIP-3 estar respaldados por HLP? No.

Si xyz califica, también califican ventuals, dreamcash y todo mercado HIP-3 futuro. En ese punto HIP-3 deja de ser una fábrica de mercados sin permisos y pasa a ser Hyperliquid asegurando riesgo ilimitado de terceros con su propio balance. Despliegue sin permisos y respaldo ilimitado no pueden ser ciertos a la vez.

¿Y el stake de 500.000 HYPE?

Los desplegadores HIP-3 deben bloquear 500.000 HYPE —unos 27,4 millones ese día— y una votación de validadores ponderada por stake puede quemarlo. Pero ese mecanismo existe para castigar la mala fe.

Este evento cae dentro del marco descrito: un oráculo reportó fielmente una operación real que resultó no tener peso representativo. Nadie quería el desenlace, pero no es mala conducta.

Usar el slashing para castigar un diseño de riesgo insuficiente colapsa la distinción entre castigar a un actor malicioso y castigar la incompetencia. Lo que hay que cambiar son los parámetros y la arquitectura, no el colateral por frustración.

5. ¿Habrá compensación? Probablemente no

La respuesta incómoda: casi con seguridad no, y con las reglas actuales es difícil argumentar lo contrario.

1. No fue una cotización falsa ni un error de sistema. La operación en NXT ocurrió de verdad. Fue descubrimiento de precio.
2. No fue un fallo del núcleo de Hyperliquid. Los inputs venían del desplegador. La exposición está en la capa de builder HIP-3.
3. Un exchange puede, incómodamente, presentar esto como eficiencia de mercado funcionando.

El día del incidente, trade.xyz no había publicado ningún post-mortem ni anunciado compensación alguna, solo que estaba investigando. Ese, más que el dinero, es el problema real. Cuando el mercado concluye que un oráculo es manipulable y el desplegador guarda silencio, la confianza que se fuga vale bastante más que 57 millones.

6. La lección de fondo

Si te llevas una sola frase:

«Precio negociable», «precio representativo» y «precio de liquidación» son tres cosas distintas. Confundirlas es como se producen los incidentes.

La pregunta que un motor de liquidación de derivados tiene que responder no es:

¿A cuánto se cruzó la última operación?

sino:

¿Tiene este precio liquidez y representatividad suficientes para justificar la liquidación de cientos de millones en posiciones apalancadas?

El concepto de mark price existe precisamente para separar el último cruce del disparador de liquidación. Meter un cruce en bruto directamente en un motor de liquidación apalancado es deshacer ese avance.

De ahí salen varios principios generalizables:

1. Las tuberías de precio necesitan un umbral de liquidez. No solo el precio: el tamaño que hay detrás. Una acción y 100.000 acciones no pueden pesar igual. Impact bid/ask por encima de último cruce.

2. El suavizado temporal no es latencia, es un cortacircuitos. La «torpeza» de EWMA, TWAP y ventanas de transición es una virtud bajo estrés. El coste es una base más amplia. Ese coste es mucho menor que una cascada.

3. El capital de liquidación debe escalar con el interés abierto. Un mercado con 400 millones de OI respaldado por un liquidador un orden de magnitud menor es un desajuste estructural. Un respaldo que puede ser liquidado a la fuerza no es un respaldo.

4. Aísla el capital de liquidación por clase de activo. El XLP de Lighter es el instinto correcto. Los perpetuos RWA tienen una forma de riesgo radicalmente distinta a los cripto: huecos, suspensiones, sesiones discontinuas. Mezclarlos es contaminar dos regímenes de riesgo entre sí.

5. El despliegue sin permisos exige divulgación obligatoria. Si los desplegadores controlan dos de tres inputs del mark price, entonces su metodología de precios, su lista de fuentes, sus parámetros de límites y la capitalización de su respaldo deberían ser auditables públicamente, igual que el fondo de seguro de un exchange. Ahora mismo los usuarios están asumiendo un riesgo de crédito opaco sobre el desplegador.

HIP-3 amplió enormemente la libertad para listar activos nuevos. También ascendió la solvencia del desplegador, la calidad del oráculo y la profundidad del capital de liquidación a riesgos de primera clase. El precio de esa libertad es que los tres tienen que valorarse, divulgarse y vigilarse.

7. Qué hacer con esto

Si operas en estos mercados:

• En HIP-3 y otras plataformas con mercados desplegados por terceros estás asumiendo la ingeniería de riesgo del desplegador, no solo riesgo de precio. Antes de abrir: quién es el desplegador, cuáles son las fuentes de precio, hay límites, cuánta profundidad tiene el respaldo.
• Los perpetuos RWA cargan su mayor prima de riesgo en las horas de cierre del subyacente: premercado, noche, fines de semana, festivos. Bajar apalancamiento en esas ventanas no es conservadurismo, es lo mínimo.
• No delegues tu stop en la plataforma. El ADL en perpetuos on-chain significa que acertar la dirección tampoco te libra de una reducción forzosa.

Si tienes HYPE:

• Este evento no consumió HLP ni tocó la solvencia del protocolo. Desde el balance del protocolo, la pérdida quedó contenida, que es precisamente la prueba de que el aislamiento de HIP-3 funcionó.
• Lo que hay que vigilar no es si esto se compensa, sino si HIP-3 saca a continuación estándares de oráculo y requisitos de capital para el respaldo. Ahí está la bifurcación de la tesis de valoración.
• El camino de «house of all finance» es un bucle de romper y arreglar. Romper es aceptable. Mide la velocidad del arreglo.

Si vas a desplegar un mercado HIP-3:

• Controlas dos de los tres votos del mark price. Tu responsabilidad es mucho mayor de lo que parece.
• Antes de listar un mercado RWA, dimensiona el escenario: si el subyacente abre con un hueco del 30%, ¿cuánto capital necesita tu respaldo para no quedar insolvente él mismo? Si no puedes calcularlo, no puedes fijar niveles de apalancamiento con responsabilidad.
• Después de un incidente, la velocidad de tu post-mortem es tu calificación crediticia.

8. Preguntas abiertas

1. ¿Publicará trade.xyz un post-mortem completo, con sus fuentes de precio y parámetros de límites?
2. ¿Introducirá HIP-3 estándares mínimos de oráculo a nivel de protocolo —ponderación por liquidez obligatoria, suavizado temporal, techos duros en los límites?
3. ¿Se exigirá a los liquidadores de respaldo una capitalización mínima escalada al OI del mercado?
4. ¿Deberían sesiones como el premercado coreano declararse explícitamente no aptas para fijar precios de liquidación?
5. Más de fondo: dado que los desplegadores tienen dos de tres votos, ¿necesita HIP-3 un veto del libro en cadena que pause las liquidaciones, en lugar de aceptar los inputs sin más, cuando la mediana del protocolo se desvía de los inputs del desplegador por encima de un umbral?

Nota sobre las cifras

Los números varían entre fuentes, sobre todo porque miden cosas distintas. Los dejo explícitos para evitar malas lecturas:

Nocional liquidado y pérdidas realizadas son magnitudes distintas: no las restes ni las compares directamente. Todo lo marcado como «analistas de la comunidad» debe tratarse como pista pendiente de verificación, no como hecho establecido, hasta que trade.xyz publique un post-mortem formal.

Cierre

Los perpetuos on-chain son un producto joven. Romper y arreglar es como se ve el camino.

Pero lo que merece recordarse de este incidente no es qué plataforma marcó el mínimo más bajo.

Es que el verdadero foso competitivo en perpetuos RWA probablemente no sea cuántos tickers listas, cuánto apalancamiento ofreces ni quién abre el mercado primero, sino quién consigue separar limpiamente «precio negociable», «precio representativo» y «precio de liquidación», y construir entre ellos una capa de conversión realmente resistente al ruido.

¿Merece un precio de un mercado tradicional apenas líquido la autoridad de disparar liquidaciones en un mercado 24/7 y altamente apalancado?

Una acción de SK Hynix acaba de poner esa pregunta sobre la mesa para siempre.

Referencias

• Perpetuals tied to SK Hynix hit by flash crash to $900 on Hyperliquid — CoinDesk
• Hyperliquid Explains $57M SK Hynix Perp Liquidations After Oracle Anomaly — BeInCrypto
• Hyperliquid probes 17.9% SK Hynix perp plunge — crypto.news
• Hyperliquid Co-founder: SK Hynix-Related Perpetual Contract Deployed and Operated by XYZ Team — Odaily
• HIP-3: Builder-deployed perpetuals — Hyperliquid Docs
• Liquidations and Auto-Deleveraging — trade[XYZ] Docs
• Liquidations & LLP (Insurance Fund) — Lighter Docs
• Binance Changes Off-Hours Pricing for Commodity Perpetual Futures — Cointelegraph
• Datos del mercado xyz:SKHX — OAK Research
• HIP-3 Data & Analytics — Loris Tools