Hyperliquidは安全？率直なリスク評価
Hyperliquidでは、プロトコルへのハッキングによってユーザーの預け入れ資金が失われたことはありませんが、HLP Vaultに損失を与えた相場操縦事件が何度かあり、37分間のAPI障害も発生し、少数で集中したバリデーター構成も批判されています。レバレッジ取引の場としてはハイリスクで、ユーザーの損失の大半はレバレッジとフィッシングによるものです。
ざっくり言うと
Hyperliquidの安全性には3つの層があります。プラットフォーム（コード、バリデーター、ブリッジ）、マーケット設計（清算とHLPがどうストレスを吸収するか）、そしてあなた自身（レバレッジ、ウォレットのセキュリティ、フィッシング）です。2026年10月時点で、Hyperliquidのコアプロトコルの欠陥によってユーザーの預け入れ資金が盗まれた事例は見つかりませんでした。以下の事件は、市場構造上の出来事、障害、またはサードパーティのアプリの問題です。
主な事件
ETHクジラ事件（2025年3月12日）
あるトレーダーが約1,000万ドルを元手に約2億7,000万ドルのレバレッジ付きETHロングを建て、その後担保を引き出して、ポジションが市場で解消されるのではなくHLPに清算されるよう仕向けました。トレーダーは約180万ドルの利益を得て、HLPは約400万ドルを負担しました。Hyperliquidはエクスプロイトではないとし、最大レバレッジをBTCで40倍、ETHで25倍に引き下げました（Cointelegraph）。
JELLYJELLY事件（2025年3月26日）
あるトレーダーが小型トークンJELLYJELLYで大口ショートを建て、そのポジションが清算によってHLPに渡った後、トークン価格が急騰しました。HLPの未実現損失は約1,200万ドルに達し、BinanceとOKXは約1時間以内にJELLYJELLYの無期限先物を上場しました。バリデーターの投票でマーケットは上場廃止となってポジションは精算され、Hyper Foundationはフラグ付きアドレス以外のユーザーに補償すると発表しました（The Block）。多くの批判者はこの介入を、Hyperliquidが少数のグループに操られうる証拠と見なし、支持者はリスクの封じ込めだと評価しました。その後Hyperliquidは、小型資産の上場基準と証拠金パラメータを見直すと述べました。
API障害（2025年7月29日）
トラフィックの急増によりAPIサーバーが約37分間過負荷になりました。Hyperliquidはハッキングではないとし、影響を受けたトレーダーに約200万ドルを返金しました（Cointelegraph）。
暴落（2025年10月10日）
取引所全体で190億ドル超のレバレッジポジションが消えた暴落で、Hyperliquidは稼働を続けましたが、自動デレバレッジによって利益の出ていたショートが決済され、多くのトレーダーの不満を招きました。HLPは4,000万ドル超の利益を得たと報じられています（The Defiant）。
POPCAT事件（2025年11月）
攻撃者が19のウォレットで約300万ドルを使い、2,000万〜3,000万ドルのPOPCATロングを構築し、大きな買い板で価格を支えた後にそれを引き揚げたと報じられています。HLPには約490万ドルの不良債権が残りました（CoinDesk）。
FARTCOIN事件（2026年4月9日）
PeckShieldが、4つのウォレットで約1,500万ドルのロングを使った相場操縦の疑いを指摘しました。HLPは24時間で約150万ドルを失い、ADLが発動しました（Forklog）。
サードパーティとユーザー側の損失
HyperEVMのレンディングプロトコルHyperdriveは2025年9月に約78万2,000ドルのエクスプロイト被害を受け、偽のHyperliquidサイト、偽のエアドロップ、検索広告を使ったフィッシングキャンペーンが2025年と2026年に個人のウォレットから資金を奪っています。いずれもHyperliquid自体の欠陥ではありませんが、失ったお金が戻らないことに変わりはありません。
バリデーターと中央集権化
HyperliquidのL1はHyperBFTコンセンサスで動いており、アクティブセットはステーク量上位27のバリデーターに限られています。批判者はいくつかの点を指摘しています。成熟したL1と比べてセットが小さいこと、Foundationが運営するものを含む少数のバリデーターにステークの大部分が集中していること、ノードソフトウェアが完全にはオープンソースでない単一の実装であること、そしてJELLYJELLYの件でバリデーターが迅速に結果を変えられることが示されたことです。支持者は、バリデーターセットはローンチ以来拡大しており、10,000 HYPEのセルフステークがあればパーミッションレスでバリデーターになれると反論しています。どちらも事実でありえます。
ブリッジとUSDC
Hyperliquidは長い間、バリデーターが出金に署名するArbitrumからのブリッジに依存してきました。そのロジックはZellicによって監査されています。その後CircleがネイティブUSDCとCCTPをHyperliquidに導入し、ドキュメントによると、従来のArbitrumブリッジが保有するのはHyperCore上のUSDCの10%未満になっています。ブリッジは依然として暗号資産で最大の攻撃対象の1つであり、十分な数のバリデーター鍵が侵害されると、ブリッジされた資金が危険にさらされる可能性があります。
取引を始める準備はできましたか？お住まいの地域でHyperliquidが利用可能か確認したうえで、コードPOLYGOLDで登録すると取引手数料が4%割引になります。
Hyperliquidを開く安全に使うには
- app.hyperliquid.xyzをブックマークし、広告、DM、「エアドロップ」投稿のリンクは決して使わないでください。
- ハードウェアウォレットか取引専用のウォレットを使い、シードフレーズは決して共有しないでください。
- 取引所には取引用の資金だけを置きましょう。使わない分は出金してください。
- 低レバレッジと分離マージンを使い、ストップロスを設定しましょう（清算を避ける方法を参照）。
- 板が薄く新しく上場したマーケットには注意してください。相場操縦が起きやすい場所です。
- HLPやユーザーVaultは貯蓄ではなく、リスクのある投資として扱いましょう。
- HyperEVMのアプリを使う場合は、古いトークン承認を取り消しましょう。
- お住まいの地域で利用が認められているか確認しましょう（Hyperliquidは合法かを参照）。
よくある質問
Hyperliquidはハッキングされたことがありますか？
2026年10月時点で、Hyperliquidのコアプロトコルの欠陥によってユーザーの預け入れ資金が盗まれた事例は見つかりませんでした。HLP Vaultに損失を与えた相場操縦事件、API障害、サードパーティのHyperEVMアプリへのエクスプロイトはありました。
HyperliquidのJELLYJELLY事件では何が起きたのですか？
2025年3月、操作されたJELLYJELLYのショートによってHLPに約1,200万ドルの未実現損失が生じました。バリデーターはマーケットを上場廃止してポジションを精算し、Hyper Foundationはフラグ付きアドレス以外のユーザーに補償しました。
Hyperliquidは分散化されていますか？
部分的にはそうです。独自のプルーフ・オブ・ステークのチェーンで動いていますが、アクティブなバリデーターセットは27に制限されており、ステークとソフトウェアが集中していると批判されています。