هل Hyperliquid آمنة؟ مراجعة صريحة للمخاطر
لم تخسر Hyperliquid ودائع المستخدمين في اختراق للبروتوكول، لكنها شهدت عدة حوادث تلاعب بالسوق كلّفت خزنة HLP أموالاً، وانقطاعاً في API لمدة 37 دقيقة، وانتقادات لمجموعة مدققين صغيرة ومركّزة. إنها منصة عالية المخاطر للتداول بالرافعة، ومعظم خسائر المستخدمين سببها الرافعة والتصيّد الاحتيالي.
باختصار
للأمان في Hyperliquid ثلاث طبقات: المنصة (الكود والمدققون والجسر)، وتصميم السوق (كيف تمتص التصفيات وHLP الضغوط)، وأنت (الرافعة وأمان المحفظة والتصيّد). حتى أكتوبر 2026 لم نجد أي حالة سُرقت فيها ودائع المستخدمين عبر ثغرة في البروتوكول الأساسي لـ Hyperliquid. الحوادث أدناه كانت أحداثاً تتعلق ببنية السوق، أو انقطاعاً، أو مشكلات في تطبيقات طرف ثالث.
حوادث بارزة
حوت ETH، 12 مارس 2025
حوّل متداول نحو 10 ملايين دولار إلى مركز شراء على ETH بالرافعة بقيمة تقارب 270 مليون دولار، ثم سحب الضمان بحيث تمت تصفية المركز إلى HLP بدلاً من تفكيكه في السوق. ربح المتداول نحو 1.8 مليون دولار وتحملت HLP نحو 4 ملايين دولار. قالت Hyperliquid إنه لم يكن استغلالاً لثغرة، وخفّضت الرافعة القصوى إلى 40x في BTC و25x في ETH (Cointelegraph).
JELLYJELLY، 26 مارس 2025
فتح متداول مركز بيع كبيراً على رمز JELLYJELLY الصغير وانتهى المركز لدى HLP عبر التصفية، ثم قفز سعر الرمز. بلغت الخسارة غير المحققة لـ HLP نحو 12 مليون دولار، وأدرجت Binance وOKX عقوداً دائمة على JELLYJELLY خلال نحو ساعة. صوّت المدققون على شطب السوق وتسوية المراكز، وقالت Hyper Foundation إنها ستعوّض المستخدمين باستثناء العناوين المُعلَّمة (The Block). رأى كثير من المنتقدين في هذا التدخل دليلاً على أن مجموعة صغيرة يمكنها توجيه Hyperliquid؛ بينما وصفه المؤيدون باحتواء للمخاطر. وبعد ذلك قالت Hyperliquid إنها ستراجع معايير الإدراج ومعاملات الهامش للأصول الأصغر.
انقطاع API، 29 يوليو 2025
تسببت ذروة في حركة البيانات في إغراق خوادم API لنحو 37 دقيقة. قالت Hyperliquid إنه لم يكن اختراقاً وأعادت نحو مليوني دولار للمتداولين المتضررين (Cointelegraph).
انهيار السوق، 10 أكتوبر 2025
في الانهيار الذي محا أكثر من 19 مليار دولار من المراكز ذات الرافعة عبر المنصات، بقيت Hyperliquid تعمل لكن التقليص التلقائي للرافعة أغلق مراكز بيع رابحة، ما أثار استياء كثير من المتداولين. وأفادت التقارير بأن HLP ربحت أكثر من 40 مليون دولار (The Defiant).
POPCAT، نوفمبر 2025
أفادت التقارير بأن مهاجماً استخدم نحو 3 ملايين دولار عبر 19 محفظة لبناء مركز شراء على POPCAT بقيمة 20–30 مليون دولار، ودعم السعر بجدار شراء كبير، ثم سحبه. وتُركت HLP مع نحو 4.9 مليون دولار من الديون المعدومة (CoinDesk).
FARTCOIN، 9 أبريل 2026
رصدت PeckShield تلاعباً مشتبهاً به باستخدام مراكز شراء بنحو 15 مليون دولار عبر أربع محافظ. خسرت HLP نحو 1.5 مليون دولار خلال 24 ساعة وفُعِّل ADL (Forklog).
خسائر من أطراف ثالثة ومن جهة المستخدمين
تعرّض بروتوكول الإقراض Hyperdrive على HyperEVM لاستغلال بنحو 782 ألف دولار في سبتمبر 2025، واستنزفت حملات تصيّد تستخدم مواقع Hyperliquid مزيفة وتوزيعات مجانية مزيفة وإعلانات بحث محافظ أفراد في 2025 و2026. لم تكن أي منها ثغرة في Hyperliquid نفسها، لكن الأموال ضاعت بالقدر نفسه.
المدققون والمركزية
تعمل سلسلة Hyperliquid من الطبقة الأولى بإجماع HyperBFT مع مجموعة نشطة محدودة بـ أعلى 27 مدققاً حسب الحصة المخزّنة. يطرح المنتقدون عدة نقاط: المجموعة صغيرة مقارنة بسلاسل الطبقة الأولى الناضجة، وحصة كبيرة من التخزين لدى عدد قليل من المدققين منهم مدققون تديرهم المؤسسة، وبرنامج العقدة تطبيق واحد غير مفتوح المصدر بالكامل، وأظهرت حادثة JELLYJELLY أن المدققين يستطيعون التحرك بسرعة لتغيير النتائج. ويرد المؤيدون بأن مجموعة المدققين نمت منذ الإطلاق وأن الانضمام كمدقق لا يتطلب إذناً مع تخزين ذاتي قدره 10,000 HYPE. وقد يكون الأمران صحيحين معاً.
الجسر وUSDC
اعتمدت Hyperliquid معظم عمرها على جسر من Arbitrum يوقّع المدققون فيه على عمليات السحب. وقد دققت Zellic منطقه البرمجي. ومنذ ذلك الحين جلبت Circle عملة USDC الأصلية وCCTP إلى Hyperliquid، وتقول الوثائق إن جسر Arbitrum القديم بات يحتفظ بأقل من 10% من USDC على HyperCore. وتبقى الجسور من أكبر نقاط الهجوم في عالم العملات الرقمية: فاختراق عدد كافٍ من مفاتيح المدققين قد يعرّض الأموال المنقولة عبر الجسر للخطر.
هل أنت مستعد للتداول؟ تأكد أولاً من أن Hyperliquid مسموح في بلدك، ثم سجّل باستخدام الكود POLYGOLD لتحصل على خصم 4% على رسوم التداول.
افتح Hyperliquidكيف تبقى آمناً
- احفظ app.hyperliquid.xyz في المفضلة ولا تستخدم أبداً روابط من الإعلانات أو الرسائل المباشرة أو منشورات "التوزيعات المجانية".
- استخدم محفظة أجهزة أو محفظة مخصصة للتداول فقط، ولا تشارك عبارة الاسترداد أبداً.
- احتفظ على المنصة برأس مال التداول فقط. اسحب ما لا تستخدمه.
- استخدم رافعة منخفضة وهامشاً معزولاً، وضع أوامر وقف الخسارة (راجع تجنب التصفية).
- كن حذراً مع الأسواق الضعيفة السيولة والمدرجة حديثاً، فهي حيث يحدث التلاعب عادةً.
- تعامل مع HLP وخزائن المستخدمين كاستثمارات عالية المخاطر، وليس كمدخرات.
- ألغِ الموافقات القديمة على الرموز إذا كنت تستخدم تطبيقات HyperEVM.
- تأكد من أنه مسموح لك باستخدامها في بلدك (راجع هل Hyperliquid قانونية).
الأسئلة الشائعة
هل تعرّضت Hyperliquid للاختراق؟
حتى أكتوبر 2026 لم نجد أي حالة سُرقت فيها ودائع المستخدمين عبر ثغرة في البروتوكول الأساسي لـ Hyperliquid. لكن وقعت حوادث تلاعب كلّفت خزنة HLP أموالاً، وانقطاع في API، واستغلال لتطبيقات طرف ثالث على HyperEVM.
ماذا حدث مع JELLYJELLY على Hyperliquid؟
في مارس 2025 ترك مركز بيع متلاعب به على JELLYJELLY خزنة HLP بخسارة غير محققة تقارب 12 مليون دولار. شطب المدققون السوق وسوّوا المراكز، وعوّضت Hyper Foundation المستخدمين باستثناء العناوين المُعلَّمة.
هل Hyperliquid لامركزية؟
جزئياً. تعمل على سلسلة إثبات حصة (proof-of-stake) خاصة بها، لكن مجموعة المدققين النشطين محدودة بـ 27، ويقول المنتقدون إن الحصص والبرمجيات مركّزة.