复盘Hyperliquid黑色星期三事件：需求是起点，正确是终点

3月26日，Dex项目Hyperliquid遭遇了自去年11月以来的第四次重大安全事件，也是该项目成立以来最严重的危机。这次攻击手法与之前50倍做多ETH的巨鲸事件如出一辙，但更加精准和猛烈。

与Hyperliquid同处风暴中心的是Solana上一个低流动性的Meme代币JELLY，其市值在攻击开始前仅为1000万美元。由于深度不足且平台提供50倍杠杆，JELLY成为了攻击者的理想目标。当晚9点，攻击者存入350万USDC保证金，开出408万美元的JELLY空单，同时一个持有大量JELLY的地址在现货市场抛售，导致代币价格暴跌。

关键转折出现在保证金提取环节：攻击者迅速撤走276万USDC，导致剩余空单保证金不足，触发平台自动清算机制。平台保险金库HLP被迫接管这笔巨额空头仓位。随后，攻击者在1小时内大量买入JELLY，价格暴涨数倍，导致HLP浮亏超1050万美元。

面对这一危机，某些中心化交易所迅速介入。两家主要平台在事件发生后一小时内上线了JELLY永续合约，可能利用其流动性深度和影响力进一步推高代币价格，加剧HLP的亏损。

在形势危急之际，Hyperliquid验证者委员会通过了下架JELLY永续合约的投票，最终平仓价格设定为攻击者的开仓价格，使HLP反而获利70万美元。这一决策虽然避免了更大损失，但也引发了对项目去中心化程度的质疑。

Hyperliquid作为链上永续合约领域的头部协议，其交易量占某大型交易平台全球合约交易量的9%，在Dex中遥遥领先。然而，这个成立于FTX崩溃后的项目似乎并不顺利，几乎每月都面临一次重大攻击。

回顾Hyperliquid近期的安全事件：

1. 2024年12月：潜在的黑客威胁（未遂攻击）
2. 2025年1月：ETH巨鲸高杠杆攻击，导致HLP损失约400万美元
3. 2025年3月12日：ETH巨鲸二次攻击
4. 2025年3月26日：JELLY事件

这些事件暴露出Hyperliquid在保证金机制、HLP机制、验证者数量限制等方面存在问题。

从架构上看，Hyperliquid是一个自带Layer1的Dex，由HyperEVM和HyperCore组成。HyperCore相当于中心化交易所的撮合引擎，与HyperEVM共享同一共识层。这种设计虽然创新，但也存在潜在风险，如交易状态不一致、同步延迟等问题。

HLP（HyperliquidPool）金库是Hyperliquid生态的核心，采用"链上订单簿+策略池"双轨制。它为用户提供收益，并为平台上的永续合约交易提供流动性。然而，在面对巨鲸攻击时，HLP的固定逻辑可能成为弱点。

Perp Dex的发展历程悠久，从dYdX的混合机制到Hyperliquid对中心化交易所的全面模拟。尽管Hyperliquid在收益和资本效率方面表现出色，但如何在保持效率的同时应对去中心化带来的挑战仍是一个难题。

未来，Perp Dex可能需要在治理和机制上进行创新，以满足用户需求和提高效率。这可能包括动态风控机制、更灵活的杠杆限制等。总的来说，Hyperliquid的发展反映了DeFi领域在去中心化和效率之间寻求平衡的持续努力。