Ist Hyperliquid sicher? Eine ehrliche Risikoanalyse

Die Kurzfassung

Sicherheit bei Hyperliquid hat drei Ebenen: die Plattform (Code, Validatoren, Bridge), das Marktdesign (wie Liquidationen und HLP Stress auffangen) und dich (Hebel, Wallet-Sicherheit, Phishing). Stand Oktober 2026 haben wir keinen Fall gefunden, in dem Nutzereinlagen durch eine Schwachstelle im Kernprotokoll von Hyperliquid gestohlen wurden. Die Vorfälle unten waren Marktstruktur-Ereignisse, ein Ausfall oder Probleme in Drittanbieter-Apps.

Bemerkenswerte Vorfälle

ETH-Wal, 12. März 2025

Ein Trader machte aus etwa 10 Mio. $ einen gehebelten ETH-Long von rund 270 Mio. $ und zog dann Sicherheiten ab, sodass die Position in den HLP liquidiert statt am Markt aufgelöst wurde. Der Trader machte netto etwa 1,8 Mio. $, und HLP trug etwa 4 Mio. $. Hyperliquid sagte, es sei kein Exploit gewesen, und senkte den maximalen Hebel auf 40x bei BTC und 25x bei ETH (Cointelegraph).

JELLYJELLY, 26. März 2025

Ein Trader eröffnete einen großen Short auf den kleinen Token JELLYJELLY, und die Position landete durch Liquidation bei HLP, woraufhin der Tokenpreis in die Höhe schoss. Der unrealisierte Verlust von HLP erreichte etwa 12 Mio. $, und Binance und OKX listeten innerhalb etwa einer Stunde JELLYJELLY-Perps. Die Validatoren stimmten für das Delisting des Markts und die Abwicklung der Positionen, und die Hyper Foundation kündigte an, Nutzer mit Ausnahme markierter Adressen zu entschädigen (The Block). Viele Kritiker sahen den Eingriff als Beweis, dass Hyperliquid von einer kleinen Gruppe gesteuert werden kann; Befürworter nannten es Risikobegrenzung. Danach kündigte Hyperliquid an, seine Listing-Standards und Margin-Parameter für kleinere Assets zu überprüfen.

API-Ausfall, 29. Juli 2025

Eine Traffic-Spitze überlastete die API-Server für etwa 37 Minuten. Hyperliquid sagte, es sei kein Hack gewesen, und erstattete betroffenen Tradern etwa 2 Mio. $ (Cointelegraph).

Marktcrash, 10. Oktober 2025

Beim Crash, der börsenübergreifend mehr als 19 Mrd. $ an gehebelten Positionen auslöschte, blieb Hyperliquid online, aber Auto-Deleveraging schloss profitable Shorts, was viele Trader frustrierte. HLP soll über 40 Mio. $ verdient haben (The Defiant).

POPCAT, November 2025

Ein Angreifer soll etwa 3 Mio. $ über 19 Wallets genutzt haben, um einen POPCAT-Long von 20–30 Mio. $ aufzubauen, den Preis mit einer großen Kaufwand gestützt und diese dann zurückgezogen haben. HLP blieb auf etwa 4,9 Mio. $ an faulen Schulden sitzen (CoinDesk).

FARTCOIN, 9. April 2026

PeckShield meldete mutmaßliche Manipulation mit etwa 15 Mio. $ an Longs über vier Wallets. HLP verlor innerhalb von 24 Stunden etwa 1,5 Mio. $, und ADL wurde ausgelöst (Forklog).

Verluste bei Drittanbietern und Nutzern

Das HyperEVM-Lending-Protokoll Hyperdrive wurde im September 2025 um etwa 782.000 $ ausgenutzt, und Phishing-Kampagnen mit gefälschten Hyperliquid-Seiten, falschen Airdrops und Suchanzeigen haben 2025 und 2026 einzelne Wallets geleert. Nichts davon war eine Schwachstelle in Hyperliquid selbst, aber das Geld ist genauso weg.

Validatoren und Zentralisierung

Die L1 von Hyperliquid läuft mit HyperBFT-Konsens und einem aktiven Set, das auf die 27 Validatoren mit dem meisten Stake begrenzt ist. Kritiker nennen mehrere Punkte: Das Set ist klein im Vergleich zu ausgereiften L1s, ein großer Teil des Stakes liegt bei wenigen Validatoren, darunter von der Foundation betriebene, die Node-Software ist eine einzige Implementierung, die nicht vollständig Open Source ist, und die JELLYJELLY-Episode zeigte, dass Validatoren schnell handeln können, um Ergebnisse zu ändern. Befürworter entgegnen, dass das Validator-Set seit dem Start gewachsen ist und dass jeder mit 10.000 HYPE Eigen-Stake ohne Genehmigung Validator werden kann. Beides kann stimmen.

Die Bridge und USDC

Die meiste Zeit war Hyperliquid auf eine Bridge von Arbitrum angewiesen, bei der Auszahlungen von Validatoren signiert werden. Ihre Logik wurde von Zellic auditiert. Circle hat inzwischen native USDC und CCTP auf Hyperliquid gebracht, und laut Dokumentation hält die alte Arbitrum-Bridge jetzt weniger als 10 % der USDC auf HyperCore. Bridges bleiben eine der größten Angriffsflächen im Krypto-Bereich: Werden genügend Validator-Keys kompromittiert, könnten gebridgte Gelder gefährdet sein.

So bleibst du sicher

1. Setz ein Lesezeichen für app.hyperliquid.xyz und nutze nie Links aus Anzeigen, DMs oder „Airdrop“-Posts.
2. Nutze eine Hardware-Wallet oder eine eigene Wallet nur fürs Trading, und teile nie eine Seed-Phrase.
3. Lass nur Trading-Kapital auf der Börse. Zahl aus, was du nicht nutzt.
4. Nutze niedrigen Hebel und Isolated-Margin und setz Stop-Losses (siehe Liquidation vermeiden).
5. Sei vorsichtig mit dünnen, neu gelisteten Märkten, denn dort passiert Manipulation am ehesten.
6. Betrachte HLP und Nutzer-Vaults als riskante Investments, nicht als Ersparnisse.
7. Widerrufe alte Token-Freigaben, wenn du HyperEVM-Apps nutzt.
8. Prüf, ob du es nutzen darfst, dort wo du lebst (siehe Ist Hyperliquid legal?).

Häufig gestellte Fragen