Hyperliquid再度遭遇危机：从群鸦盛宴到反思去中心化

3月26日，Hyperliquid项目遭遇了自成立以来最严重的安全事件。这是该项目自去年11月以来的第四次重大攻击，其手法与此前的ETH高杠杆攻击如出一辙，但更加精准和猛烈。

攻击者利用低流动性的Meme代币JELLY作为突破口。当晚9点，攻击者向平台存入350万USDC保证金，开出价值408万美元的JELLY空单，杠杆率达到平台上限。同时，一个持有大量JELLY的地址配合抛售，导致代币价格暴跌，使空单获利。

随后，攻击者迅速撤走276万USDC保证金，触发平台的自动清算机制。Hyperliquid的保险金库HLP被迫接管这笔巨额空头仓位。攻击者随即反向操作，在短时间内大量买入JELLY，导致其价格暴涨数倍，使HLP浮亏超1050万美元。

在Hyperliquid陷入困境之际，某些中心化交易所迅速介入。它们在事件发生后一小时内就上线了JELLY的永续合约，疑似利用自身影响力进一步推高代币价格，加剧HLP的亏损。

面对这一危机，Hyperliquid验证者委员会紧急通过了下架JELLY永续合约的投票，并以攻击者的开仓价格作为最终平仓价格。这一决定虽然使HLP反而获利70万美元，但也暴露了项目在去中心化方面的不足。

Hyperliquid作为链上永续合约领域的头部协议，其交易量占某大型交易所全球合约交易量的9%，远超其他去中心化交易所。然而，自项目成立以来，安全事件频发，几乎每月都面临一次重大攻击。

这一系列事件暴露了Hyperliquid在多个方面的问题：保证金机制、HLP机制、验证者数量有限导致的中心化问题等。同时，也引发了人们对去中心化交易所发展方向的思考。

作为一个自带Layer1的去中心化交易所，Hyperliquid采用了HyperEVM+HyperCore的架构设计。HyperCore相当于中心化交易所的撮合引擎，与HyperEVM共享同一共识层。这种设计虽然提高了效率，但也带来了潜在的风险，如交易状态不一致、同步延迟等问题。

HLP金库是Hyperliquid生态的核心，其设计逻辑类似于AMM中的LP，但更为高效。然而，在面对攻击时，HLP的固定逻辑也成为了其弱点。

尽管Hyperliquid在链上永续合约领域取得了显著成果，但其前路依然充满挑战。如何在维持高效率的同时，解决去中心化带来的问题，将是Hyperliquid乃至整个去中心化交易所行业需要思考的重要课题。

未来，去中心化交易所的发展或许需要在需求和效率之间找到平衡，同时探索更加灵活和安全的治理机制。只有这样，才能在与中心化交易所的竞争中站稳脚跟，为用户提供更好的服务。