复盘Hyperliquid遭遇攻击事件：需求是起点，正确是终点

一、群鸦盛宴

3月26日，Dex项目Hyperliquid再次遭受攻击。这是该项目自去年11月以来发生的第四起重大安全事件，也是其面临的最严重危机。此次攻击手法与之前50倍做多ETH的巨鲸事件如出一辙，但更加精准和猛烈，仿佛一场针对Dex的群鸦盛宴。

攻击者选择了Solana上流动性不足的Meme代币JELLY作为突破口。当晚九点，攻击者向平台存入350万USDC保证金，开出价值408万美元的JELLY空单，杠杆率达到平台上限。同时，一个持有大量JELLY的地址在现货市场配合抛售，导致代币价格暴跌，使空单获利。

关键转折出现在保证金提取环节：攻击者迅速撤走276万USDC，导致剩余空单保证金不足，触发Hyperliquid的自动清算机制。平台保险金库HLP被迫接管这笔巨额JELLY空头仓位。随后，攻击者开始反向操作，在短时间内大量买入JELLY，导致其价格暴涨数倍，HLP浮亏超1050万美元。

当Hyperliquid陷入困境时，某些中心化交易所迅速介入。两家大型平台在攻击事件发生后的一小时内迅速上线了JELLY的永续合约，疑似利用其流动性深度与影响力继续推高代币价格，进一步扩大HLP的亏损。

在危机关头，Hyperliquid验证者委员会通过了下架JELLY永续合约的投票，最终平仓价格定为攻击者的开仓价格，HLP反而获利70万美元。在进退两难之际，Hyperliquid选择了退一步，亲自摘下了去中心化的"遮羞布"。

二、链上交易平台？

Hyperliquid作为链上永续合约赛道的头部协议，交易量占某大型交易平台全球合约交易量的9%，在Dex中遥遥领先。相比之下，其他Dex平台合计仅占约5%，因此Hyperliquid被称为"链上交易平台"。

然而，这个成立于某加密货币交易所崩盘后的Dex项目似乎并不顺遂，几乎每月都遭受一次重大攻击，使其命悬一线。以下是几次主要安全事件回顾：

1. 2024年12月：潜在威胁（未遂攻击） 安全研究员发现多个可疑地址在Hyperliquid上进行交易测试，累计亏损逾70万美元。这些地址通过反复交易试探系统漏洞，可能为后续攻击做准备。

2. 2025年1月：ETH巨鲸高杠杆攻击 一名用户使用50倍杠杆开设价值3亿美元的ETH多单，浮盈达800万美元后，突然提取大部分保证金，导致清算价格被推高。最终HLP被迫接管仓位，损失约400万美元。

3. 2025年3月12日：ETH巨鲸二次攻击 攻击者再次利用高杠杆操作ETH合约，导致HLP金库进一步亏损。

4. 2025年3月26日：JELLY事件 如上文所述。

这些事件暴露出Hyperliquid在保证金机制、HLP机制、验证者数量限制等方面存在的问题。

实现完全去中心化的Dex项目面临诸多挑战：项目发展往往由核心团队主导，治理投票难以完全去中心化，知名人士难以放弃话语权和利益，而Dex项目为追求资本效率必然面临复杂性与中心化风险的权衡。

对于全链永续合约Dex，还存在以下问题：

1. 用户更关注资本效率和项目背景，而非去中心化程度。
2. 链上交易的透明性使得市场参与者可以轻易洞察交易情况，在高杠杆环境下增加了被攻击的风险。
3. 无融资和高性能可能导致决策和项目更加中心化。
4. 缺乏动态风控机制，难以应对高风险资产和大额提取带来的风险。

三、Hyperliquid的内部挑战

从流动性角度来看，Hyperliquid虽在Dex中表现出色，但其巨鲸存款在常态下可能占据平台TVL的近20%。这意味着若发生更大规模的类似事件，可能触发大量巨鲸出逃，导致平台陷入流动性枯竭的恶性循环。因此，流动性的厚度与组成对永续合约Dex至关重要。

从架构而言，Hyperliquid是一个自带Layer1的Dex，其链构成包括HyperEVM和HyperCore。HyperCore相当于中心化交易所的撮合引擎，与HyperEVM共享同一共识层（HyperBFT）。这种设计虽然创新，但也存在潜在风险，如交易状态不一致、同步延迟、跨链清算延迟等。

HLP（HyperliquidPool）金库是Hyperliquid生态的核心，采用"链上订单簿+策略池"双轨制。用户存入资产后获得HLP代币凭证，收益来源包括交易手续费分成、资金费率套利和清算收益。HLP为永续合约交易提供流动性，但在面对巨鲸攻击时也显得脆弱。

四、道路漫长

Perp Dex的历史可追溯到早期，其发展源自某些混合机制，并在Hyperliquid对中心化交易所的全面模拟中达到顶峰。Hyperliquid在收益和资本效率方面表现出色，但如何在维持这些优势的同时应对去中心化带来的效率损失和脆弱性仍是一大挑战。

订单簿Dex的前路依旧布满荆棘，这场向中心化交易所发起的多年战争中，Hyperliquid无疑是取得最多进展的参与者。然而，未来的发展方向仍需深思。

五、市场永远是对的

DeFi的成功并非完全源于其去中心化特性，而是通过去中心化满足了用户在传统金融中无法实现的需求。

Hyperliquid代表了当前阶段Perp Dex的成功范式，可以将其视为建立在单机链上的Dex或加入透明账本的中心化交易所。它通过链的概念吸引了原生用户和寻求避风港的投资者，但若要真正实现去中心化的理想，仍需克服诸多挑战。

作为一个最大程度模拟中心化交易所的链上产品，Hyperliquid不可避免地带有一些效率损失。短期内，收紧杠杆限制并增加各种保险机制可能有助于渡过难关。

长远来看，这类新兴产品或许不应局限于固有思维。在治理和各项机制的探索中，也应该秉持创建Hyperliquid时的理念，以需求和效率为先。