Hyperdash에서 뽑은 Hyperliquid 빌더코드 데이터
Phantom, MetaMask, Rabby 등 소매 지갑 앱들이 Hyperliquid 퍼프(Perp) 거래의 강력한 유입 채널로 자리 잡았으나, 구조적 고비용과 낮은 리텐션으로 인해 리테일 사용자들의 손실이 누적되고 있다는 분석.
· 대규모 손실과 수수료 드래그: 추적된 40만 개 지갑의 누적 손실은 2억 8,000만 달러에 달하며, 이 중 앱 연동 이후(2025년 11월 이후) 발생한 1억 2,600만 달러 중 절반 이상이 거래 수수료로 소모됨.
· 소액 계정의 과도한 회전율: 대부분의 앱에서 초기 입금액은 30~60달러 수준의 소액임. 예컨대 Invo 사용자의 경우 1,240만 달러를 입금해 무려 58억 달러어치를 거래하는 등, 작은 자금을 무리하게 회전시켜 수수료가 빠르게 누적됨.
주요 거래 자산: 거래량의 절반은 BTC에 집중되어 있으며, 최근에는 원유·금·은 등의 HIP-3 시장이 두 번째로 큰 카테고리로 부상함.
· 신규 유입 의존성: 월간 활성 트레이더는 3배 이상 급증했으나, 매월 활성 이용자의 절반이 신규 유저이며 3개월 뒤에도 살아남는 비율은 약 1/7(14%)에 불과함.
· 구조적 한계: 기존 사용자가 잔존하여 성장하는 형태가 아니라, 끊임없이 새로운 지갑을 온보딩해야만 유지되는 구조임.
· 빌더 코드의 명암: 빌더 코드는 Hyperliquid에 신규 유저와 거래량, 수수료 수익을 가져다주는 데는 성공했으나, 유저 입장에서는 잦은 거래, 높은 수수료, 청산의 3박자로 자산이 소진되고 있음.
· 향후 방향성: 장기적으로 살아남는 컨슈머 앱은 단순 연동을 넘어 유저가 과도한 매매를 줄이도록 돕고 실제 잔존율(리텐션)을 높이는 방향으로 진화해야 할 것임.
https://x.com/HansonBirringer/status/2111952390966669818
Phantom, MetaMask, Rabby 등 소매 지갑 앱들이 Hyperliquid 퍼프(Perp) 거래의 강력한 유입 채널로 자리 잡았으나, 구조적 고비용과 낮은 리텐션으로 인해 리테일 사용자들의 손실이 누적되고 있다는 분석.
핵심 데이터 및 손실 구조
· 대규모 손실과 수수료 드래그: 추적된 40만 개 지갑의 누적 손실은 2억 8,000만 달러에 달하며, 이 중 앱 연동 이후(2025년 11월 이후) 발생한 1억 2,600만 달러 중 절반 이상이 거래 수수료로 소모됨.
· 소액 계정의 과도한 회전율: 대부분의 앱에서 초기 입금액은 30~60달러 수준의 소액임. 예컨대 Invo 사용자의 경우 1,240만 달러를 입금해 무려 58억 달러어치를 거래하는 등, 작은 자금을 무리하게 회전시켜 수수료가 빠르게 누적됨.
주요 거래 자산: 거래량의 절반은 BTC에 집중되어 있으며, 최근에는 원유·금·은 등의 HIP-3 시장이 두 번째로 큰 카테고리로 부상함.
진짜 문제: 취약한 리텐션과 햄스터 휠 구조
· 신규 유입 의존성: 월간 활성 트레이더는 3배 이상 급증했으나, 매월 활성 이용자의 절반이 신규 유저이며 3개월 뒤에도 살아남는 비율은 약 1/7(14%)에 불과함.
· 구조적 한계: 기존 사용자가 잔존하여 성장하는 형태가 아니라, 끊임없이 새로운 지갑을 온보딩해야만 유지되는 구조임.
시사점 및 결론
· 빌더 코드의 명암: 빌더 코드는 Hyperliquid에 신규 유저와 거래량, 수수료 수익을 가져다주는 데는 성공했으나, 유저 입장에서는 잦은 거래, 높은 수수료, 청산의 3박자로 자산이 소진되고 있음.
· 향후 방향성: 장기적으로 살아남는 컨슈머 앱은 단순 연동을 넘어 유저가 과도한 매매를 줄이도록 돕고 실제 잔존율(리텐션)을 높이는 방향으로 진화해야 할 것임.
https://x.com/HansonBirringer/status/2111952390966669818
Ledger 사건처럼 하드웨어 월렛 관련해서 또 문제가 발생했네요.
NGRAVE의 ZERO 하드웨어 월렛 연동 앱인 LIQUID의 알림 시스템이 무단 접근을 당했음. 공격자는 “새 기기에서 포트폴리오가 동기화됐다”는 가짜 보안 알림을 보내 ngrave[.]support로 유도한 뒤, 복구 구문이나 Perfect Key를 입력하게 만듦.
알림에는 ‘Pixel 9, Moscow에서 동기화됐다’는 식의 문구가 사용됐고, 화면의 Deny 버튼도 실제 차단 기능이 아니라 시드 입력 페이지로 보내기 위한 장치였음.
하드웨어 월렛 관련해서 공격이 계속 이어지는것 같아서 전반적인 보안점검이 필요할 것 같습니다. NGRAVE를 포함해 어떤 회사도 복구 구문이나 Perfect Key를 요구할 이유가 없습니다. 텔레그램·디스코드·X의 서포트 팀의 DM에도 절대 전달하지 마세요.
NGRAVE의 ZERO 하드웨어 월렛 연동 앱인 LIQUID의 알림 시스템이 무단 접근을 당했음. 공격자는 “새 기기에서 포트폴리오가 동기화됐다”는 가짜 보안 알림을 보내 ngrave[.]support로 유도한 뒤, 복구 구문이나 Perfect Key를 입력하게 만듦.
알림에는 ‘Pixel 9, Moscow에서 동기화됐다’는 식의 문구가 사용됐고, 화면의 Deny 버튼도 실제 차단 기능이 아니라 시드 입력 페이지로 보내기 위한 장치였음.
상황별 대응은 다음과 같음.
1. 알림을 무시했다면
- 별도 조치가 필요하지 않습니다.
2. 링크만 열고 시드·Perfect Key를 입력하지 않았다면
- NGRAVE 공식 설명상 자금과 기기는 안전합니다.
- 해당 페이지를 다시 열거나 어떤 버튼도 누르지 마세요.
3. 시드 또는 Perfect Key를 입력했다면
- 이미 탈취됐다고 간주해야 합니다.
- 즉시 본인이 통제하는 별도 임시 월렛으로 모든 자산 이동
- ZERO를 초기화하고 완전히 새로운 Perfect Key로 새 월렛 생성
- 새 주소로 자산 이동
- 동일 시드에서 파생된 다른 체인·계정도 함께 점검
하드웨어 월렛 관련해서 공격이 계속 이어지는것 같아서 전반적인 보안점검이 필요할 것 같습니다. NGRAVE를 포함해 어떤 회사도 복구 구문이나 Perfect Key를 요구할 이유가 없습니다. 텔레그램·디스코드·X의 서포트 팀의 DM에도 절대 전달하지 마세요.