L'autopsie a révélé deux défaillances étroitement liées, et non une cause unique.
L'explication officielle pointe vers des données défectueuses. Ventuals, le projet de l'écosystème Hyperliquid responsable du déploiement et de l'exploitation du marché, a déclaré que « l'un des fournisseurs de données hors chaîne, qui est une composante du prix de l'oracle, a renvoyé des données erronées, provoquant de graves fluctuations du prix de l'oracle et du prix de référence » . Ce flux de prix incorrect a déclenché une première vague de liquidations.
La structure du marché a amplifié les dégâts. Les analystes ont immédiatement pointé la profondeur dangereusement faible du carnet d'ordres. Le krach a soulevé « de nouvelles questions sur les marchés étroits, les flux d'oracles et l'accès avec effet de levier à l'exposition à des entreprises privées » . Contrairement aux contrats perpétuels sur Bitcoin ou Ethereum, qui sont ancrés sur des marchés au comptant profonds et liquides, le contrat SPACEX n'avait pas de référence de prix publique. Les actions SpaceX ne s'échangent que rarement sur des marchés secondaires privés, réservés aux investisseurs accrédités
. Avec un volume d'échange sur 24 heures d'à peine plus de 5 millions de dollars et un intérêt ouvert inférieur à 2,9 millions de dollars, le marché manquait de la profondeur nécessaire pour absorber un ordre de vente important ou une vague de liquidations automatiques sans une dislocation massive des prix
.
En substance, le prix d'oracle erroné était l'étincelle, mais le carnet d'ordres squelettique fut le petit bois qui a permis à un incendie de 45 % de se propager.
Le contrat SPACEX n'a pas été créé par l'équipe centrale d'Hyperliquid. Il a été déployé par Trade.xyz, une plateforme de futures perpétuels décentralisée construite sur Hyperliquid, en utilisant le cadre sans permission HIP-3 .
HIP-3 est une fonctionnalité clé d'Hyperliquid qui permet à n'importe quel constructeur de lancer un nouveau marché de produits dérivés sans approbation centralisée, à condition de staker un montant qualifiant de tokens HYPE. Le déployeur est seul responsable des fonctions critiques, y compris la définition du marché, le paramétrage de l'oracle, l'établissement des limites d'effet de levier et la gestion continue du marché . Le contrat SPCX-USDC a été mis en service le 18 mai 2026, avec un prix de référence de 150 dollars impliquant une valorisation de 1 780 milliards de dollars pour l'entreprise privée d'exploration spatiale
. En quelques heures, la spéculation avait brièvement poussé la valorisation implicite au-dessus des 2 500 milliards de dollars
.
Le krach a mis en lumière une liste préexistante de signaux d'alarme. Le contrat était un perpétuel synthétique, ce qui signifie qu'aucune action SpaceX réelle n'a jamais changé de mains. Les traders obtenaient une exposition avec effet de levier au prix implicite de l'entreprise sans aucun droit de propriété ni adossement à des actions réelles . Le produit n'était pas autorisé par SpaceX, et Forbes a rapporté qu'il opérait dans une « zone grise réglementaire mondiale », sans cadre juridique clair au regard du droit boursier ou des produits dérivés américain
. Malgré toute son innovation, l'intégrité du produit dépendait entièrement d'oracles tiers choisis par le déployeur — un point de défaillance unique qui s'est avéré catastrophique
.
Il ne s'agissait pas d'une défaillance technique isolée ; elle s'inscrit dans un schéma reconnaissable. En novembre 2025, le coffre-fort HLP (Hyperliquidity Provider) d'Hyperliquid avait absorbé une perte de 4,9 millions de dollars à la suite d'une attaque de manipulation coordonnée sur le token POPCAT . Un attaquant avait retiré 3 millions de dollars en USDC de la plateforme OKX, les avait répartis sur 19 portefeuilles, et s'en était servi pour construire une position longue à effet de levier d'une valeur d'environ 30 millions de dollars tout en plaçant simultanément un mur d'achat massif pour soutenir le prix. Lorsque le mur d'achat a été soudainement retiré, le prix s'est effondré, les positions à effet de levier ont été liquidées et le coffre-fort a été contraint d'absorber la dette toxique
.
L'attaque POPCAT et le krach SpaceX ont tous deux exploité les mêmes vulnérabilités structurelles : une liquidité étroite, un moteur de liquidation automatisé et un mécanisme de découverte des prix susceptible d'être soit manipulé, soit alimenté par de mauvaises données. L'incident POPCAT était une attaque intentionnelle ; le krach SpaceX semble être un accident. Le résultat fut le même.
Le krach SpaceX est un avertissement sur la fragilité systémique d'un type spécifique de produit de finance décentralisée. Ces vulnérabilités ne sont pas des bogues à corriger, mais des caractéristiques inhérentes aux marchés sans permission déployés par des tiers :