復盤Hyperliquid:羣鴉盛宴與鏈上交易所的挑戰

一、羣鴉盛宴

3月26日，Dex項目Hyperliquid遭遇第四次重大安全事件,也是該項目成立以來最嚴重的危機。此次攻擊手法與之前50倍做多ETH的事件類似,但更爲精準、猛烈。

攻擊者利用低流動性的Meme代幣JELLY作爲"炸藥"。當晚九點,攻擊者存入350萬USDC保證金,開出408萬美元的JELLY空單,槓杆率達到平台上限。同時,一個持有大量JELLY的地址在現貨市場配合拋售,導致代幣價格暴跌,使空單浮盈。

關鍵轉折出現在保證金提取環節:攻擊者迅速撤走276萬USDC,導致剩餘空單保證金不足,觸發Hyperliquid的自動清算。平台保險金庫HLP被迫接管這筆巨額JELLY空頭倉位。隨後攻擊者反向操作,在1小時內大舉買入JELLY,價格暴漲數倍,HLP浮虧超1050萬美元。

一些中心化交易所迅速介入此事。兩家主要平台在攻擊發生後一小時內上線了JELLY永續合約,被質疑進一步推高代幣價格,放大HLP虧損。

最終,Hyperliquid驗證者委員會通過了下架JELLY永續合約的投票,平倉價格定爲攻擊者的開倉價格,HLP反而小幅獲利。這一決定引發了對Hyperliquid去中心化程度的質疑。

二、鏈上交易所的挑戰

Hyperliquid作爲鏈上永續合約的頭部協議,交易量佔某大型中心化交易所全球合約交易量的9%,在Dex中遙遙領先。然而,這個成立於某大型交易所崩盤後的項目頻繁遭受攻擊,幾乎每月都面臨一次重大安全事件。

回顧Hyperliquid的幾次主要安全事件:

1. 2024年12月:潛在黑客威脅(未遂攻擊)
2. 2025年1月:ETH巨鯨高槓杆攻擊,HLP損失約400萬美元
3. 2025年3月12日:ETH巨鯨二次攻擊
4. 2025年3月26日:JELLY事件

這些事件暴露出Hyperliquid在保證金機制、HLP機制、驗證者中心化等方面的問題。

對於Perp Dex項目來說,面臨多重挑戰:

1. 用戶更看重資本效率和項目背景,而非去中心化程度
2. 鏈上交易的透明性使得操縱變得容易
3. 無融資和高性能可能導致決策更加中心化
4. 缺乏動態風控機制
5. 流動性和穩定性問題

三、Hyperliquid的內部隱患

從流動性角度看,Hyperliquid雖在Dex中表現出色,但巨鯨存款佔比較高,存在潛在風險。若發生大規模事件,可能觸發巨鯨出逃,導致流動性枯竭。

Hyperliquid的架構是自帶Layer1的Dex,由HyperEVM和HyperCore組成。HyperCore相當於中心化交易所的撮合引擎,與HyperEVM共享同一共識層。這種設計雖然高效,但也存在潛在風險,如交易狀態不一致、同步延遲等。

HLP(HyperliquidPool)金庫是Hyperliquid生態的核心,採用"鏈上訂單簿+策略池"雙軌制。HLP爲用戶提供收益,並爲永續合約交易提供流動性。然而,這種設計使得HLP容易成爲攻擊者的目標。

四、前路漫漫

Perp Dex雖然在收益和資本效率方面表現出色,但仍面臨去中心化帶來的效率問題和脆弱性。訂單簿Dex的發展之路仍充滿挑戰,需要在效率、安全性和去中心化之間尋找平衡。

五、需求驅動創新

DeFi的成功不僅僅在於去中心化,更重要的是滿足了用戶在傳統金融中無法實現的需求。Hyperliquid作爲新興的Perp Dex代表,既可視爲建立在獨立鏈上的Dex,也可看作是加入透明帳本的中心化交易所。

短期內,Hyperliquid可能需要通過收斂槓杆和完善保險機制來渡過難關。長遠來看,Perp Dex的發展應該遵循需求和效率優先的原則,在治理和機制創新上探索新的可能性。