復盤Hyperliquid黑色星期三事件：需求是起點，正確是終點

3月26日，Dex項目Hyperliquid遭遇了自去年11月以來的第四次重大安全事件，也是該項目成立以來最嚴重的危機。這次攻擊手法與之前50倍做多ETH的巨鯨事件如出一轍，但更加精準和猛烈。

與Hyperliquid同處風暴中心的是Solana上一個低流動性的Meme代幣JELLY，其市值在攻擊開始前僅爲1000萬美元。由於深度不足且平台提供50倍槓杆，JELLY成爲了攻擊者的理想目標。當晚9點，攻擊者存入350萬USDC保證金，開出408萬美元的JELLY空單，同時一個持有大量JELLY的地址在現貨市場拋售，導致代幣價格暴跌。

關鍵轉折出現在保證金提取環節：攻擊者迅速撤走276萬USDC，導致剩餘空單保證金不足，觸發平台自動清算機制。平台保險金庫HLP被迫接管這筆巨額空頭倉位。隨後，攻擊者在1小時內大量買入JELLY，價格暴漲數倍，導致HLP浮虧超1050萬美元。

面對這一危機，某些中心化交易所迅速介入。兩家主要平台在事件發生後一小時內上線了JELLY永續合約，可能利用其流動性深度和影響力進一步推高代幣價格，加劇HLP的虧損。

在形勢危急之際，Hyperliquid驗證者委員會通過了下架JELLY永續合約的投票，最終平倉價格設定爲攻擊者的開倉價格，使HLP反而獲利70萬美元。這一決策雖然避免了更大損失，但也引發了對項目去中心化程度的質疑。

Hyperliquid作爲鏈上永續合約領域的頭部協議，其交易量佔某大型交易平台全球合約交易量的9%，在Dex中遙遙領先。然而，這個成立於FTX崩潰後的項目似乎並不順利，幾乎每月都面臨一次重大攻擊。

回顧Hyperliquid近期的安全事件：

1. 2024年12月：潛在的黑客威脅（未遂攻擊）
2. 2025年1月：ETH巨鯨高槓杆攻擊，導致HLP損失約400萬美元
3. 2025年3月12日：ETH巨鯨二次攻擊
4. 2025年3月26日：JELLY事件

這些事件暴露出Hyperliquid在保證金機制、HLP機制、驗證者數量限制等方面存在問題。

從架構上看，Hyperliquid是一個自帶Layer1的Dex，由HyperEVM和HyperCore組成。HyperCore相當於中心化交易所的撮合引擎，與HyperEVM共享同一共識層。這種設計雖然創新，但也存在潛在風險，如交易狀態不一致、同步延遲等問題。

HLP（HyperliquidPool）金庫是Hyperliquid生態的核心，採用"鏈上訂單簿+策略池"雙軌制。它爲用戶提供收益，並爲平台上的永續合約交易提供流動性。然而，在面對巨鯨攻擊時，HLP的固定邏輯可能成爲弱點。

Perp Dex的發展歷程悠久，從dYdX的混合機制到Hyperliquid對中心化交易所的全面模擬。盡管Hyperliquid在收益和資本效率方面表現出色，但如何在保持效率的同時應對去中心化帶來的挑戰仍是一個難題。

未來，Perp Dex可能需要在治理和機制上進行創新，以滿足用戶需求和提高效率。這可能包括動態風控機制、更靈活的槓杆限制等。總的來說，Hyperliquid的發展反映了DeFi領域在去中心化和效率之間尋求平衡的持續努力。