A Hyperliquid é segura? Uma análise honesta de riscos

Pela equipe Hyper Primer · Atualizado em 2026-10-23

A Hyperliquid não perdeu depósitos de usuários por um hack do protocolo, mas teve vários incidentes de manipulação de mercado que custaram dinheiro ao vault HLP, uma queda de API de 37 minutos e críticas por um conjunto pequeno e concentrado de validadores. É um ambiente de alto risco para trading alavancado, e a maior parte das perdas dos usuários vem da alavancagem e de phishing.

A versão curta

A segurança na Hyperliquid tem três camadas: a plataforma (código, validadores, bridge), o desenho do mercado (como as liquidações e o HLP absorvem estresse) e você (alavancagem, segurança da carteira, phishing). Até outubro de 2026, não encontramos nenhum caso de depósitos de usuários roubados por uma falha no protocolo principal da Hyperliquid. Os incidentes abaixo foram eventos de estrutura de mercado, uma queda do sistema ou problemas em apps de terceiros.

Incidentes relevantes

Baleia de ETH, 12 de março de 2025

Um trader transformou cerca de US$ 10 milhões em um long alavancado de ETH de aproximadamente US$ 270 milhões e depois retirou a garantia para que a posição fosse liquidada para o HLP em vez de desmontada no mercado. O trader embolsou cerca de US$ 1,8 milhão e o HLP absorveu cerca de US$ 4 milhões. A Hyperliquid disse que não foi uma exploração e reduziu a alavancagem máxima para 40x no BTC e 25x no ETH (Cointelegraph).

JELLYJELLY, 26 de março de 2025

Um trader abriu um short grande no pequeno token JELLYJELLY, e a posição acabou com o HLP por liquidação, depois do que o preço do token disparou. A perda não realizada do HLP chegou a cerca de US$ 12 milhões, e Binance e OKX listaram perps de JELLYJELLY em cerca de uma hora. Os validadores votaram para deslistar o mercado e liquidar as posições, e a Hyper Foundation disse que compensaria os usuários, exceto endereços sinalizados (The Block). Muitos críticos viram a intervenção como prova de que a Hyperliquid pode ser conduzida por um pequeno grupo; os defensores chamaram de contenção de risco. Depois disso, a Hyperliquid disse que revisaria seus padrões de listagem e os parâmetros de margem de ativos menores.

Queda da API, 29 de julho de 2025

Um pico de tráfego sobrecarregou os servidores da API por cerca de 37 minutos. A Hyperliquid disse que não foi um hack e reembolsou cerca de US$ 2 milhões aos traders afetados (Cointelegraph).

Crash do mercado, 10 de outubro de 2025

No crash que zerou mais de US$ 19 bilhões em posições alavancadas nas corretoras, a Hyperliquid continuou no ar, mas o auto-deleveraging fechou shorts lucrativos, frustrando muitos traders. O HLP teria lucrado mais de US$ 40 milhões (The Defiant).

POPCAT, novembro de 2025

Um atacante teria usado cerca de US$ 3 milhões em 19 carteiras para montar um long de US$ 20–30 milhões em POPCAT, sustentou o preço com uma grande parede de compra e depois a retirou. O HLP ficou com cerca de US$ 4,9 milhões de dívida incobrável (CoinDesk).

FARTCOIN, 9 de abril de 2026

A PeckShield apontou suspeita de manipulação com cerca de US$ 15 milhões em longs distribuídos por quatro carteiras. O HLP perdeu cerca de US$ 1,5 milhão em 24 horas e o ADL foi acionado (Forklog).

Perdas de terceiros e do lado do usuário

O protocolo de empréstimos Hyperdrive, da HyperEVM, sofreu uma exploração de cerca de US$ 782 mil em setembro de 2025, e campanhas de phishing com sites falsos da Hyperliquid, airdrops falsos e anúncios em buscadores esvaziaram carteiras individuais em 2025 e 2026. Nenhum desses casos foi falha da própria Hyperliquid, mas o dinheiro se perdeu do mesmo jeito.

Validadores e centralização

A L1 da Hyperliquid roda com consenso HyperBFT e um conjunto ativo limitado aos 27 maiores validadores por stake. Os críticos levantam vários pontos: o conjunto é pequeno em comparação com L1s maduras, uma grande parte do stake está com poucos validadores, incluindo alguns operados pela Foundation, o software do nó é uma implementação única que não é totalmente open source, e o episódio JELLYJELLY mostrou que os validadores podem agir rápido para mudar resultados. Os defensores respondem que o conjunto de validadores cresceu desde o lançamento e que se tornar validador não exige permissão, com 10.000 HYPE de autostake. As duas coisas podem ser verdade.

A bridge e o USDC

Durante a maior parte da sua existência, a Hyperliquid dependeu de uma bridge a partir da Arbitrum, em que os saques são assinados pelos validadores. A lógica dela foi auditada pela Zellic. Desde então, a Circle trouxe o USDC nativo e o CCTP para a Hyperliquid, e a documentação diz que a bridge legada da Arbitrum agora guarda menos de 10% do USDC na HyperCore. Bridges continuam sendo uma das maiores superfícies de ataque em cripto: o comprometimento de chaves de validadores suficientes poderia colocar os fundos da bridge em risco.

Pronto para operar? Confirme que a Hyperliquid é permitida onde você mora e cadastre-se com o código POLYGOLD para ter 4% de desconto nas taxas de negociação.

Abrir a Hyperliquid

Como se proteger

Salve app.hyperliquid.xyz nos favoritos e nunca use links de anúncios, mensagens diretas ou posts de "airdrop".
Use uma hardware wallet ou uma carteira dedicada só para trading, e nunca compartilhe a seed phrase.
Deixe na corretora só o capital de trading. Saque o que você não está usando.
Use alavancagem baixa e margem isolada, e coloque stop loss (veja como evitar a liquidação).
Cuidado com mercados rasos e recém-listados, que é onde a manipulação costuma acontecer.
Trate o HLP e os vaults de usuários como investimentos de risco, não como poupança.
Revogue aprovações antigas de tokens se você usa apps da HyperEVM.
Confirme que você pode usar a plataforma onde mora (veja a Hyperliquid é legal).

Perguntas frequentes

A Hyperliquid já foi hackeada?

Até outubro de 2026, não encontramos nenhum caso de depósitos de usuários roubados por uma falha no protocolo principal da Hyperliquid. Houve incidentes de manipulação que custaram dinheiro ao vault HLP, uma queda da API e explorações de apps de terceiros na HyperEVM.

O que aconteceu com o JELLYJELLY na Hyperliquid?

Em março de 2025, um short manipulado de JELLYJELLY deixou o HLP com uma perda não realizada de cerca de US$ 12 milhões. Os validadores deslistaram o mercado e liquidaram as posições, e a Hyper Foundation compensou os usuários, exceto endereços sinalizados.

A Hyperliquid é descentralizada?

Em parte. Ela roda em sua própria rede proof-of-stake, mas o conjunto ativo de validadores é limitado a 27, e os críticos dizem que o stake e o software são concentrados.