A autópsia do evento revelou duas falhas interligadas, e não uma única causa raiz.
A explicação oficial aponta para dados defeituosos. A Ventuals, projeto do ecossistema Hyperliquid responsável por implantar e operar o mercado, declarou que "um dos provedores de dados off-chain, que é um componente do preço do oráculo, retornou dados errados, causando flutuações severas no preço do oráculo e no preço de referência" . Esse feed de preço incorreto foi a faísca que detonou a onda inicial de liquidações.
A estrutura do mercado amplificou o estrago. Analistas imediatamente apontaram a profundidade perigosamente baixa do livro de ofertas do contrato. O crash levantou "novas questões sobre mercados com baixa liquidez, feeds de oráculo e o acesso alavancado à exposição de empresas privadas" . Diferente de contratos perpétuos de Bitcoin ou Ethereum, que se ancoram em mercados à vista profundos e líquidos, o contrato da SpaceX não tinha uma referência pública de preço. As ações da SpaceX são negociadas com pouca frequência em mercados secundários privados, acessíveis apenas a investidores credenciados . Com um volume de negociação em 24 horas de pouco mais de US$ 5 milhões e um interesse em aberto inferior a US$ 2,9 milhões, o mercado simplesmente não tinha profundidade para absorver uma grande ordem de venda ou uma onda de liquidações automáticas sem um deslocamento dramático de preço .
Em resumo, o preço defeituoso do oráculo foi a faísca, mas o livro de ofertas vazio foi o pavio que permitiu que um incêndio de 45% se alastrasse.
O contrato SPACEX não foi criado pela equipe principal da Hyperliquid. Ele foi implantado pela Trade.xyz, uma plataforma descentralizada de futuros perpétuos construída sobre a Hyperliquid, utilizando o sistema sem permissão HIP-3 .
O HIP-3 é uma funcionalidade chave da Hyperliquid que permite a qualquer desenvolvedor lançar um novo mercado de derivativos sem aprovação centralizada, contanto que ele deposite uma quantidade qualificada de tokens HYPE como garantia. O implantador é totalmente responsável por funções críticas, incluindo a definição do mercado, a configuração do oráculo, o estabelecimento de limites de alavancagem e a gestão contínua da operação . O contrato SPCX-USDC entrou no ar em 18 de maio de 2026, com um preço de referência de US$ 150, o que implicava uma avaliação de mercado de US$ 1,78 trilhão para a empresa privada de exploração espacial . Em questão de horas, a negociação especulativa havia empurrado essa avaliação implícita para acima de US$ 2,5 trilhões .
O crash trouxe à tona uma série de sinais de alerta que já existiam. O contrato era um perpétuo sintético, o que significa que nenhuma ação real da SpaceX jamais mudou de mãos. Os traders ganhavam exposição alavancada ao preço implícito da empresa sem qualquer direito de propriedade ou lastro em capital real . O produto não foi autorizado pela SpaceX, e a Forbes relatou que ele opera em uma "área cinzenta regulatória global", sem um enquadramento claro nas leis de valores mobiliários ou de derivativos dos EUA . Apesar de toda a sua inovação, a integridade do produto dependia inteiramente de oráculos terceirizados escolhidos pelo implantador — um ponto único de falha que se mostrou catastrófico .
Esta não foi uma falha de engenharia isolada; ela se encaixa em um padrão reconhecível. Em novembro de 2025, o fundo HLP (Hyperliquidity Provider) da Hyperliquid absorveu uma perda de US$ 4,9 milhões de um ataque coordenado de manipulação do token POPCAT . Um atacante sacou US$ 3 milhões em USDC da OKX, distribuiu o valor por 19 carteiras e o usou para construir uma posição comprada alavancada de cerca de US$ 30 milhões, enquanto simultaneamente colocava uma grande ordem de compra para sustentar artificialmente o preço. Quando a ordem de compra foi repentinamente retirada, o preço despencou, as posições alavancadas foram liquidadas e o fundo foi forçado a assumir a dívida tóxica .
Tanto o ataque ao POPCAT quanto o crash da SpaceX exploraram as mesmas vulnerabilidades estruturais: liquidez escassa, um motor de liquidação automatizado e um mecanismo de descoberta de preço que podia ser manipulado ou receber dados incorretos. O incidente do POPCAT foi um ataque intencional; o crash da SpaceX parece ter sido um acidente. Mas o resultado foi o mesmo.
O crash da SpaceX é um alerta sobre a fragilidade sistêmica de um tipo específico de produto de finanças descentralizadas (DeFi). Essas vulnerabilidades não são bugs a serem corrigidos, mas sim características inerentes a mercados sem permissão implantados por terceiros: