復盤Hyperliquid的黑色星期三：需求爲先，正確爲終

3月26日，Dex項目Hyperliquid遭遇了自去年11月以來的第四次重大安全事件，也是該項目成立以來面臨的最嚴重危機。此次攻擊手法與之前50倍做多ETH的事件類似，但更加精準和猛烈。

攻擊者利用低流動性的Meme代幣JELLY作爲突破口。當晚9點，攻擊者向平台存入350萬USDC保證金，開出408萬美元的JELLY空單，槓杆率達到平台上限。同時，一個持有大量JELLY的地址開始在現貨市場拋售，導致代幣價格暴跌，使空單獲利。

關鍵轉折出現在保證金提取環節：攻擊者迅速撤走276萬USDC，導致剩餘空單保證金不足，觸發平台的自動清算機制。平台保險金庫HLP被迫接管這筆3.98億枚JELLY的空頭倉位。隨後，攻擊者開始反向操作，在短時間內大量買入JELLY，導致價格暴漲數倍至0.034美元，HLP浮虧超1050萬美元。

在Hyperliquid陷入困境時，某些中心化交易所迅速介入。這些平台在攻擊事件發生後的一小時內快速上線了JELLY的永續合約，疑似利用其流動性深度與影響力繼續推高代幣價格，進一步擴大HLP的虧損缺口。

Hyperliquid驗證者委員會在某交易所正式上線永續合約前26分鍾通過了下架JELLY永續合約的投票，最終平倉價格爲攻擊者的開倉價格（此時市價的三分之一不到），HLP反而獲利70萬美元。在進退兩難之際，Hyperliquid選擇了退一步，親自扯下了去中心化的"遮羞布"。

Hyperliquid作爲鏈上永續合約賽道的頭部協議，其交易量佔某大型交易所全球合約交易量的9%，在Dex中遙遙領先。然而，這個成立於FTX崩盤後的項目似乎運氣欠佳，幾乎每月都遭受一次重大攻擊，使其處境岌岌可危。

回顧Hyperliquid近期的安全事件：

1. 2024年12月：潛在的黑客威脅（未遂攻擊）
2. 2025年1月：ETH巨鯨高槓杆攻擊
3. 2025年3月12日：ETH巨鯨二次攻擊
4. 2025年3月26日：JELLY事件

這些事件暴露出Hyperliquid在保證金機制、HLP機制、驗證者數量有限導致的中心化問題等方面存在風險。

從流動性角度看，Hyperliquid雖在Dex中表現出色，但其巨鯨存款在常態下可能佔平台TVL的近20%。這意味着若發生更大規模的類似事件，可能觸發大量巨鯨出逃，導致平台陷入流動性枯竭的死循環。

從架構來看，Hyperliquid是一個自帶Layer1的Dex，由HyperEVM和HyperCore組成。HyperCore相當於中心化交易所的撮合引擎，與HyperEVM共享同一共識層（HyperBFT）。這種設計雖然創新，但也存在潛在風險，如交易狀態不一致、同步延遲、跨鏈清算延遲等。

HLP（HyperliquidPool）金庫是Hyperliquid生態的核心，其設計邏輯是通過聚合社區用戶資產，構建去中心化做市商資金池。然而，在面對巨鯨攻擊時，HLP的固定邏輯可能成爲弱點。

Perp Dex的發展歷程悠久，Hyperliquid在鏈上收益和資本效率方面表現出色。但長期來看，如何平衡去中心化與效率仍是一大挑戰。訂單簿Dex的前路依舊布滿荊棘，Hyperliquid在向中心化交易所發起的多年戰爭中取得了顯著進展。

未來，Perp Dex的發展方向可能需要在需求和效率之間尋求平衡。Hyperliquid作爲一個在單機鏈上建立的Dex，或者說是一個加了透明帳本的中心化交易所，其成功範式值得關注。短期內，收斂槓杆和加強保險機制可能有助於渡過難關。長遠來看，在治理和各類機制上的探索應該遵循需求和效率優先的原則。