复盘Hyperliquid:群鸦盛宴与链上交易所的挑战

一、群鸦盛宴

3月26日，Dex项目Hyperliquid遭遇第四次重大安全事件,也是该项目成立以来最严重的危机。此次攻击手法与之前50倍做多ETH的事件类似,但更为精准、猛烈。

攻击者利用低流动性的Meme代币JELLY作为"炸药"。当晚九点,攻击者存入350万USDC保证金,开出408万美元的JELLY空单,杠杆率达到平台上限。同时,一个持有大量JELLY的地址在现货市场配合抛售,导致代币价格暴跌,使空单浮盈。

关键转折出现在保证金提取环节:攻击者迅速撤走276万USDC,导致剩余空单保证金不足,触发Hyperliquid的自动清算。平台保险金库HLP被迫接管这笔巨额JELLY空头仓位。随后攻击者反向操作,在1小时内大举买入JELLY,价格暴涨数倍,HLP浮亏超1050万美元。

一些中心化交易所迅速介入此事。两家主要平台在攻击发生后一小时内上线了JELLY永续合约,被质疑进一步推高代币价格,放大HLP亏损。

最终,Hyperliquid验证者委员会通过了下架JELLY永续合约的投票,平仓价格定为攻击者的开仓价格,HLP反而小幅获利。这一决定引发了对Hyperliquid去中心化程度的质疑。

二、链上交易所的挑战

Hyperliquid作为链上永续合约的头部协议,交易量占某大型中心化交易所全球合约交易量的9%,在Dex中遥遥领先。然而,这个成立于某大型交易所崩盘后的项目频繁遭受攻击,几乎每月都面临一次重大安全事件。

回顾Hyperliquid的几次主要安全事件:

1. 2024年12月:潜在黑客威胁(未遂攻击)
2. 2025年1月:ETH巨鲸高杠杆攻击,HLP损失约400万美元
3. 2025年3月12日:ETH巨鲸二次攻击
4. 2025年3月26日:JELLY事件

这些事件暴露出Hyperliquid在保证金机制、HLP机制、验证者中心化等方面的问题。

对于Perp Dex项目来说,面临多重挑战:

1. 用户更看重资本效率和项目背景,而非去中心化程度
2. 链上交易的透明性使得操纵变得容易
3. 无融资和高性能可能导致决策更加中心化
4. 缺乏动态风控机制
5. 流动性和稳定性问题

三、Hyperliquid的内部隐患

从流动性角度看,Hyperliquid虽在Dex中表现出色,但巨鲸存款占比较高,存在潜在风险。若发生大规模事件,可能触发巨鲸出逃,导致流动性枯竭。

Hyperliquid的架构是自带Layer1的Dex,由HyperEVM和HyperCore组成。HyperCore相当于中心化交易所的撮合引擎,与HyperEVM共享同一共识层。这种设计虽然高效,但也存在潜在风险,如交易状态不一致、同步延迟等。

HLP(HyperliquidPool)金库是Hyperliquid生态的核心,采用"链上订单簿+策略池"双轨制。HLP为用户提供收益,并为永续合约交易提供流动性。然而,这种设计使得HLP容易成为攻击者的目标。

四、前路漫漫

Perp Dex虽然在收益和资本效率方面表现出色,但仍面临去中心化带来的效率问题和脆弱性。订单簿Dex的发展之路仍充满挑战,需要在效率、安全性和去中心化之间寻找平衡。

五、需求驱动创新

DeFi的成功不仅仅在于去中心化,更重要的是满足了用户在传统金融中无法实现的需求。Hyperliquid作为新兴的Perp Dex代表,既可视为建立在独立链上的Dex,也可看作是加入透明账本的中心化交易所。

短期内,Hyperliquid可能需要通过收敛杠杆和完善保险机制来渡过难关。长远来看,Perp Dex的发展应该遵循需求和效率优先的原则,在治理和机制创新上探索新的可能性。