Una wallet vinculada al exploit de UXLink mueve posiciones largas por $148 millones en Hyperliquid
Una wallet que analistas on-chain vinculan de forma indirecta al exploit de UXLink comenzó a deshacer posiciones apalancadas por un valor aproximado de $148 millones en ETH, SOL y XRP dentro de Hyperliquid. Según el seguimiento público de la plataforma y el análisis de varios observadores on-chain, el cierre se está ejecutando mediante un TWAP de 16 horas y podría terminar registrando una pérdida cercana a $3,3 millones.
La información visible en el API pública de Hyperliquid apunta a una reducción gradual de las posiciones, no a una liquidación forzada inmediata. En paralelo, analistas citados en redes describieron una secuencia de fondos y wallets que, según su lectura, conecta ese operador con el incidente de UXLink, aunque también advirtieron que esos vínculos no prueban por sí solos el control directo de la wallet atacante.
El cierre se reparte entre ETH, SOL y XRP
De acuerdo con los cálculos compartidos por analistas on-chain, la cartera mantenía 30.282 ETH, 550.000 SOL y 35,03 millones de XRP en posiciones largas apalancadas abiertas en agosto. El unwind se ejecuta con una orden TWAP, un mecanismo que distribuye las ventas a lo largo del tiempo para evitar mover el mercado de forma brusca.
Entre los datos observados, el valor estimado de la operación y su pérdida proyectada se han convertido en el principal punto de seguimiento. La lectura predominante entre los analistas que monitorean la cartera es que el cierre responde a una desactivación ordenada de exposición, no a una venta en pánico.
En esa misma línea, uno de los hilos de seguimiento más citados describió el proceso como una extracción controlada de posiciones, mientras otro detalló la ruta on-chain de fondos y gas wallets usados para sostener la atribución indirecta al exploit de UXLink. Esa atribución, sin embargo, sigue descansando en relaciones trazadas en cadena y no en una confirmación pública independiente sobre la identidad del operador.
Qué deja claro la operación y qué sigue sin resolverse
Lo que sí aparece con claridad es que una cartera con exposición relevante en Hyperliquid está reduciendo sus longs de ETH, SOL y XRP de forma escalonada. También es visible que el proceso fue estructurado para ejecutarse durante horas, lo que reduce la lectura de una salida abrupta.
Lo que permanece abierto es el grado exacto de control sobre la dirección asociada al exploit y si la relación señalada por los analistas representa una conexión operativa directa o una coincidencia parcial en el flujo de fondos. Por ahora, la evidencia pública permite seguir el unwind y su tamaño, pero no convierte por sí sola esa atribución en una confirmación definitiva.
