¿Es seguro Hyperliquid? Un análisis honesto de riesgos

La versión corta

La seguridad en Hyperliquid tiene tres capas: la plataforma (código, validadores, bridge), el diseño del mercado (cómo las liquidaciones y HLP absorben la presión) y tú (apalancamiento, seguridad de la wallet, phishing). A octubre de 2026 no encontramos ningún caso de depósitos de usuarios robados por una falla en el protocolo central de Hyperliquid. Los incidentes de abajo fueron eventos de estructura de mercado, una caída del servicio o problemas en apps de terceros.

Incidentes destacados

Ballena de ETH, 12 de marzo de 2025

Un trader convirtió unos $10M en un long apalancado de ETH de aproximadamente $270M, y luego retiró colateral para que la posición se liquidara en HLP en lugar de cerrarse en el mercado. El trader se llevó cerca de $1.8M y HLP absorbió unos $4M. Hyperliquid dijo que no fue un exploit, y bajó el apalancamiento máximo a 40x en BTC y 25x en ETH (Cointelegraph).

JELLYJELLY, 26 de marzo de 2025

Un trader abrió un short grande en el pequeño token JELLYJELLY y la posición terminó en HLP por liquidación, tras lo cual el precio del token se disparó. La pérdida no realizada de HLP llegó a unos $12M, y Binance y OKX listaron perpetuos de JELLYJELLY en cerca de una hora. Los validadores votaron para retirar el mercado y liquidar las posiciones, y la Hyper Foundation dijo que compensaría a los usuarios salvo a las direcciones señaladas (The Block). Muchos críticos vieron la intervención como prueba de que Hyperliquid puede ser dirigido por un grupo pequeño; sus defensores lo llamaron contención de riesgos. Después, Hyperliquid dijo que revisaría sus estándares de listado y los parámetros de margen para activos más pequeños.

Caída de la API, 29 de julio de 2025

Un pico de tráfico sobrecargó los servidores de la API durante unos 37 minutos. Hyperliquid dijo que no fue un hackeo y reembolsó cerca de $2M a los traders afectados (Cointelegraph).

Desplome del mercado, 10 de octubre de 2025

En el desplome que liquidó más de $19B en posiciones apalancadas en todos los exchanges, Hyperliquid siguió en línea, pero el desapalancamiento automático cerró shorts con ganancias, lo que frustró a muchos traders. Según los informes, HLP ganó más de $40M (The Defiant).

POPCAT, noviembre de 2025

Según los informes, un atacante usó unos $3M repartidos en 19 wallets para armar un long en POPCAT de $20M–$30M, sostuvo el precio con un gran muro de compra y luego lo retiró. HLP quedó con unos $4.9M de deuda incobrable (CoinDesk).

FARTCOIN, 9 de abril de 2026

PeckShield señaló una presunta manipulación con unos $15M en longs repartidos en cuatro wallets. HLP perdió cerca de $1.5M en 24 horas y se activó el ADL (Forklog).

Pérdidas de terceros y del lado del usuario

El protocolo de préstamos de HyperEVM Hyperdrive sufrió un exploit de unos $782K en septiembre de 2025, y campañas de phishing con sitios falsos de Hyperliquid, airdrops falsos y anuncios en buscadores vaciaron wallets individuales en 2025 y 2026. Ninguna de estas fue una falla de Hyperliquid en sí, pero el dinero se perdió igual.

Validadores y centralización

La L1 de Hyperliquid funciona con el consenso HyperBFT y un conjunto activo limitado a los 27 principales validadores por stake. Los críticos señalan varios puntos: el conjunto es pequeño comparado con L1 maduras, una gran parte del stake está en manos de unos pocos validadores, incluidos algunos operados por la Foundation, el software del nodo es una única implementación que no es totalmente de código abierto, y el episodio de JELLYJELLY mostró que los validadores pueden actuar rápido para cambiar resultados. Sus defensores responden que el conjunto de validadores ha crecido desde el lanzamiento y que convertirse en validador no requiere permiso, con 10,000 HYPE en autostake. Ambas cosas pueden ser ciertas.

El bridge y el USDC

Durante la mayor parte de su existencia, Hyperliquid dependió de un bridge desde Arbitrum, donde los retiros los firman los validadores. Su lógica fue auditada por Zellic. Desde entonces Circle ha llevado USDC nativo y CCTP a Hyperliquid, y la documentación dice que el bridge heredado de Arbitrum ahora contiene menos del 10% del USDC en HyperCore. Los bridges siguen siendo una de las mayores superficies de ataque en cripto: comprometer suficientes llaves de validadores podría poner en riesgo los fondos puenteados.

Cómo protegerte

1. Guarda app.hyperliquid.xyz en favoritos y nunca uses enlaces de anuncios, mensajes directos o publicaciones de "airdrop".
2. Usa una hardware wallet o una wallet dedicada solo al trading, y nunca compartas una frase semilla.
3. Mantén en el exchange solo el capital para operar. Retira lo que no estés usando.
4. Usa apalancamiento bajo y margen aislado, y coloca stop loss (consulta evitar la liquidación).
5. Ten cuidado con los mercados poco líquidos y recién listados, que es donde suele ocurrir la manipulación.
6. Trata HLP y los vaults de usuarios como inversiones riesgosas, no como ahorros.
7. Revoca aprobaciones de tokens antiguas si usas apps de HyperEVM.
8. Verifica que tienes permitido usarlo donde vives (consulta si Hyperliquid es legal).

Preguntas frecuentes