Hyperliquid는 안전합니까? 솔직한 위험 분석

핵심 요약

Hyperliquid의 안전성은 세 층으로 나뉩니다. 플랫폼(코드, 검증인, 브리지), 시장 설계(청산과 HLP가 충격을 흡수하는 방식), 그리고 여러분 자신(레버리지, 지갑 보안, 피싱)입니다. 2026년 10월 현재, Hyperliquid 핵심 프로토콜의 결함으로 사용자 예치금이 도난당한 사례는 찾지 못했습니다. 아래 사건들은 시장 구조 관련 사건, 장애, 또는 제3자 앱의 문제였습니다.

주요 사건

ETH 고래, 2025년 3월 12일

한 트레이더가 약 1,000만 달러로 약 2억 7,000만 달러 규모의 레버리지 ETH 롱을 만든 뒤 담보를 인출해, 포지션이 시장에서 정리되는 대신 HLP로 청산되도록 했습니다. 트레이더는 약 180만 달러를 벌었고 HLP는 약 400만 달러를 떠안았습니다. Hyperliquid는 이것이 익스플로잇이 아니라고 밝히고, 최대 레버리지를 BTC 40배, ETH 25배로 낮췄습니다(Cointelegraph).

JELLYJELLY, 2025년 3월 26일

한 트레이더가 소형 토큰 JELLYJELLY에 대규모 숏을 열었고, 이 포지션이 청산을 통해 HLP로 넘어간 뒤 토큰 가격이 급등했습니다. HLP의 미실현 손실은 약 1,200만 달러에 달했고, 바이낸스와 OKX는 약 1시간 만에 JELLYJELLY 무기한 선물을 상장했습니다. 검증인들은 투표로 마켓을 상장 폐지하고 포지션을 정산했으며, Hyper Foundation은 지목된 주소를 제외한 사용자에게 보상하겠다고 밝혔습니다(The Block). 많은 비판자는 이 개입을 Hyperliquid가 소수 집단에 의해 좌우될 수 있다는 증거로 보았고, 지지자들은 위험 차단으로 평가했습니다. 이후 Hyperliquid는 소형 자산의 상장 기준과 증거금 파라미터를 재검토하겠다고 밝혔습니다.

API 장애, 2025년 7월 29일

트래픽 급증으로 API 서버가 약 37분간 과부하되었습니다. Hyperliquid는 해킹이 아니라고 밝히고 피해 트레이더에게 약 200만 달러를 환불했습니다(Cointelegraph).

시장 폭락, 2025년 10월 10일

여러 거래소에서 190억 달러가 넘는 레버리지 포지션이 사라진 폭락 때 Hyperliquid는 정상 가동되었지만, 자동 디레버리징이 수익 중인 숏을 닫아 많은 트레이더의 불만을 샀습니다. HLP는 4,000만 달러 이상을 번 것으로 알려졌습니다(The Defiant).

POPCAT, 2025년 11월

보도에 따르면 공격자는 19개 지갑에 걸쳐 약 300만 달러를 사용해 2,000만~3,000만 달러 규모의 POPCAT 롱을 만들고, 대규모 매수벽으로 가격을 떠받친 뒤 이를 철회했습니다. HLP에는 약 490만 달러의 부실 채권이 남았습니다(CoinDesk).

FARTCOIN, 2026년 4월 9일

PeckShield는 4개 지갑에 걸친 약 1,500만 달러의 롱을 이용한 조작 의혹을 제기했습니다. HLP는 24시간 동안 약 150만 달러를 잃었고 ADL이 발동되었습니다(Forklog).

제3자 및 사용자 측 손실

HyperEVM 대출 프로토콜 Hyperdrive는 2025년 9월 약 78만 2,000달러의 익스플로잇을 당했고, 가짜 Hyperliquid 사이트, 가짜 에어드랍, 검색 광고를 이용한 피싱 캠페인이 2025년과 2026년에 개인 지갑을 털어 갔습니다. 모두 Hyperliquid 자체의 결함은 아니었지만, 잃은 돈은 똑같이 돌아오지 않습니다.

검증인과 중앙화

Hyperliquid L1은 HyperBFT 합의로 운영되며, 활성 집합은 스테이킹 기준 상위 27개 검증인으로 제한됩니다. 비판자들은 여러 점을 지적합니다. 성숙한 L1에 비해 집합이 작고, 재단이 운영하는 검증인을 포함한 소수 검증인에게 스테이크가 크게 몰려 있으며, 노드 소프트웨어가 완전한 오픈 소스가 아닌 단일 구현이고, JELLYJELLY 사건은 검증인들이 결과를 바꾸기 위해 빠르게 움직일 수 있음을 보여 주었다는 것입니다. 지지자들은 출시 이후 검증인 집합이 커졌고, 10,000 HYPE를 셀프 스테이킹하면 누구나 무허가로 검증인이 될 수 있다고 반박합니다. 둘 다 사실일 수 있습니다.

브리지와 USDC

Hyperliquid는 대부분의 기간 동안 검증인이 출금에 서명하는 Arbitrum 브리지에 의존했습니다. 브리지 로직은 Zellic의 감사를 받았습니다. 이후 Circle이 네이티브 USDC와 CCTP를 Hyperliquid에 도입했으며, 공식 문서에 따르면 현재 기존 Arbitrum 브리지가 보유한 USDC는 HyperCore USDC의 10% 미만입니다. 브리지는 여전히 암호화폐에서 가장 큰 공격 표면 중 하나입니다. 충분한 수의 검증인 키가 탈취되면 브리지된 자금이 위험해질 수 있습니다.

안전하게 이용하는 방법

1. app.hyperliquid.xyz를 즐겨찾기에 추가하고 광고, DM, "에어드랍" 게시물의 링크는 절대 사용하지 마십시오.
2. 하드웨어 지갑을 사용하거나 거래 전용 지갑을 따로 두고, 시드 문구는 절대 공유하지 마십시오.
3. 거래소에는 거래 자금만 두십시오. 사용하지 않는 자금은 출금하십시오.
4. 낮은 레버리지와 격리 증거금을 사용하고 손절매를 설정하십시오(청산 피하기 참고).
5. 유동성이 얇은 신규 상장 마켓을 조심하십시오. 조작은 주로 이런 곳에서 일어납니다.
6. HLP와 사용자 볼트는 위험한 투자로 보십시오. 예금이 아닙니다.
7. HyperEVM 앱을 사용한다면 오래된 토큰 승인을 취소하십시오.
8. 거주지에서 이용이 허용되는지 확인하십시오(Hyperliquid는 합법입니까 참고).

자주 묻는 질문