Spoofing présumé sur le Brent d'Hyperliquid : 170 M$ d'ordres annulés pour 119 000 $ de gain

Un article de Bloomberg, publié le 28 octobre et relayant une analyse de Solidus Labs, documente une séquence de spoofing présumé sur le Brent perpétuel d'Hyperliquid, entre les 8 et 10 mars 2026, pendant la crise liée au détroit d'Hormuz. Deux comptes auraient placé puis annulé pour plus de 170 millions de dollars d'ordres, pour un gain estimé à 119 000 $. L'étude n'identifie pas les opérateurs et ne conclut pas à une intention de manipulation. L'article Bloomberg est à bloomberg.com/news/articles/2026-10-28/crypto-perp-trades-during-oil-frenzy-raise-spoofing-specter ; couverture par Journal du Coin.

Ce que montre l'analyse de Solidus

• Fenêtre : 8-10 mars 2026, soit la période où le prix du Brent a subi des mouvements brutaux après l'escalade autour du détroit d'Hormuz.
• Volume d'ordres annulés : plus de 170 M$ sur deux comptes, sur le marché Brent perpétuel.
• Gain estimé : environ 119 000 $.
• Un épisode spécifique (9 mars) : un compte annule environ 17 M$ d'ordres de vente pendant qu'environ 425 000 $ d'achats s'exécutent du côté opposé — soit un rapport d'environ 40 pour 1 entre taille annulée et taille exécutée.
• Impact prix : le Brent perpétuel passe de 83,06 $ à 81,42 $ en environ dix secondes, puis remonte à 87,56 $ en moins d'une minute.
• Concentration : un seul trader aurait représenté plus de 90 % des annulations sur ce marché pendant la fenêtre.

Qui est responsable

L'article ne nomme personne. Solidus Labs reconstruit la séquence à partir des données publiques on-chain (ordres, annulations, transactions) sans accès privilégié. L'intention de manipulation n'est pas prouvée — le ratio d'annulations et les séquences temporelles sont des indicateurs, pas une preuve au sens juridique. Aucune action réglementaire n'est signalée au 29 octobre.

Réponses officielles

• Hyperliquid Labs : « Chaque ordre, chaque annulation et chaque transaction est enregistré sur un registre public et immuable, consultable en temps réel. » Le point n'est pas une négation : il souligne la lisibilité du dispositif pour les régulateurs et les tiers.
• Trade.xyz, qui déploie les marchés pétrole via la primitive HIP-3 d'Hyperliquid : marchés « conçus pour résister à la manipulation », avec surveillance continue et alertes.

Qu'est-ce que le « spoofing »

Le spoofing est l'inscription d'ordres sans intention de les exécuter, dans le but de créer une pression trompeuse sur un carnet d'ordres pour favoriser l'exécution d'ordres opposés plus petits. Les indices typiques :

• Ratio annulations/exécutions anormalement élevé.
• Taille des ordres annulés très supérieure à la taille moyenne du carnet.
• Simultanéité avec des ordres opposés plus petits qui, eux, s'exécutent.
• Retrait avant exécution d'ordres placés loin ou près du mid.

Les quatre indices sont tous présents dans la séquence décrite par Solidus — ce qui ne veut pas dire qu'un juge y verrait un spoofing, mais que les signaux techniques appellent une enquête.

Les chiffres

Enjeu : HIP-3 et surveillance de marché

Les marchés perpétuels sur Hyperliquid se déploient via HIP-3, qui permet à des opérateurs tiers — Trade.xyz pour le pétrole — de lister leurs propres contrats sur l'infrastructure Hyperliquid. L'opérateur est responsable des paramètres, de la surveillance et de la conformité. Trade.xyz dit opérer cette surveillance ; Solidus démontre qu'elle est possible depuis l'extérieur à partir du seul registre public.

Deux lectures coexistent :

• Côté infrastructure décentralisée : la lisibilité on-chain rend la détection externe triviale par rapport à un carnet off-chain. L'absence d'anonymat des flux renforce la crédibilité du dispositif face aux régulateurs.
• Côté régulateur : la détection n'est pas une sanction, et la pression monte pour que les opérateurs HIP-3 déclarent leurs procédures de market oversight équivalentes à ce qui est exigé d'un DCM réglé par la CFTC.

Le dossier devient d'autant plus sensible que ICE et Trade[XYZ] annoncent le 29 octobre un futur marché US de perpétuels adossé à l'écosystème Hyperliquid.

À surveiller

1. Suites réglementaires. Le rapport de Solidus et l'article de Bloomberg sortent au moment où la CFTC examine le dossier des perpétuels on-chain. Une demande d'information à Trade.xyz ou à Hyperliquid Labs est le prochain signal.
2. Réponse d'Hyperliquid Labs sur les outils de surveillance de marché mis à disposition des déployeurs HIP-3.
3. Suivi des deux comptes identifiés par Solidus. L'identification sur-chaîne reste possible — en particulier via Garantex, exchanges KYC et services d'off-ramp.
4. Transparence sur les paramètres de risque du marché Brent — step size, limites par ordre, protection contre les grands ordres passifs non exécutés.

Contexte

Hyperliquid porte plus de la moitié des volumes DeFi de perpétuels. Son modèle on-chain rend chaque séquence vérifiable publiquement, ce qui le distingue des exchanges off-chain où le spoofing historique (JPMorgan, Panther Energy, Deutsche Bank sur l'or et l'argent au cours des années 2010) a été détecté par les régulateurs à partir de données que les exchanges ne publiaient pas. Ici, c'est un tiers — Solidus Labs — qui le détecte sur des données publiques, et c'est Bloomberg qui porte l'affaire au grand jour avant toute action réglementaire.