复盘Hyperliquid危机：追求效率与去中心化的矛盾

群鸦盛宴

3月26日，Hyperliquid遭遇了自去年11月以来的第四次重大安全事件，也是该项目面临的最严重危机。此次攻击手法与之前50倍做多ETH的巨鲸事件类似，但更为精准和猛烈。

攻击者利用低流动性的JELLY代币作为"炸药"，向平台存入350万USDC保证金，开出408万美元的JELLY空单，杠杆率达到平台上限。同时，一个持有大量JELLY的地址在现货市场配合抛售，导致代币价格暴跌，使空单浮盈。

攻击者随后迅速撤走276万USDC保证金，触发平台的自动清算机制。保险金库HLP被迫接管3.98亿枚JELLY的空头仓位。接下来，攻击者在短时间内大举买入JELLY，导致价格暴涨数倍，HLP浮亏超1050万美元。

一些中心化交易所也迅速参与其中，在事件发生后一小时内上线JELLY永续合约，进一步推高代币价格。面对这一局面，Hyperliquid验证者委员会在某交易平台正式上线永续合约前26分钟通过了下架JELLY永续合约的投票，最终平仓价格定为攻击者的开仓价格，HLP反而获利70万美元。

链上交易平台的挑战

Hyperliquid作为链上永续合约领域的头部协议，其交易量占某大型交易平台全球合约交易量的9%，在去中心化交易所中遥遥领先。然而，该项目自成立以来频繁遭受攻击，几乎每月都面临重大安全事件。

回顾近期的几次安全事件：

1. 2024年12月：潜在的黑客威胁（未遂攻击）
2. 2025年1月：ETH巨鲸高杠杆攻击，HLP损失约400万美元
3. 2025年3月12日：ETH巨鲸二次攻击
4. 2025年3月26日：JELLY事件

这些事件暴露出了Hyperliquid在保证金机制、HLP机制、验证者数量有限导致的中心化问题等方面的风险。

Hyperliquid的内部挑战

从流动性角度来看，Hyperliquid虽然在去中心化交易所中表现出色，但其巨鲸存款在常态下可能占据平台TVL的近20%。这意味着如果发生更大规模的类似事件，可能会触发大量巨鲸出逃，导致平台陷入流动性枯竭的困境。

从架构角度来看，Hyperliquid是一个自带Layer1的去中心化交易所，其设计结合了EVM和撮合引擎。这种设计虽然创新，但也存在潜在风险，如交易状态不一致、同步延迟、跨链清算延迟等。

HLP（HyperliquidPool）金库是Hyperliquid生态的核心，其设计旨在聚合社区用户资产，构建去中心化做市商资金池。然而，这种设计也使得HLP成为攻击者的目标，如JELLY事件中所展现的那样。

未来发展方向

尽管Hyperliquid在链上永续合约交易领域取得了显著成就，但其面临的挑战也不容忽视。如何在维持高效率的同时增强去中心化和安全性，将是该项目未来发展的关键。

可能的改进方向包括：

1. 优化风控机制，引入动态杠杆限制
2. 加强验证者网络的去中心化程度
3. 改进HLP机制，提高其抗风险能力
4. 探索新的治理模式，平衡效率和去中心化

总的来说，Hyperliquid代表了去中心化永续合约交易的一个重要尝试。尽管面临诸多挑战，但其在满足用户需求和提高资本效率方面的努力值得肯定。未来，如何在保持创新精神的同时增强系统的稳定性和安全性，将是Hyperliquid和类似项目需要持续探索的方向。