Hyperliquid güvenli mi? Dürüst bir risk incelemesi

Kısaca

Hyperliquid'de güvenliğin üç katmanı vardır: platform (kod, doğrulayıcılar, köprü), piyasa tasarımı (likidasyonların ve HLP'nin stresi nasıl emdiği) ve siz (kaldıraç, cüzdan güvenliği, oltalama). Ekim 2026 itibarıyla Hyperliquid'in çekirdek protokolündeki bir açık yoluyla kullanıcı mevduatlarının çalındığı bir vaka bulamadık. Aşağıdaki olaylar piyasa yapısı olayları, bir kesinti veya üçüncü taraf uygulamalardaki sorunlardı.

Öne çıkan olaylar

ETH balinası, 12 Mart 2025

Bir işlemci yaklaşık 10 milyon $'ı kabaca 270 milyon $'lık kaldıraçlı bir ETH long'una dönüştürdü, ardından teminatı çekti; böylece pozisyon piyasada çözülmek yerine HLP'ye likide edildi. İşlemci net yaklaşık 1,8 milyon $ kazandı ve HLP yaklaşık 4 milyon $ zarar üstlendi. Hyperliquid bunun bir istismar olmadığını söyledi ve maksimum kaldıracı BTC'de 40x'e, ETH'de 25x'e düşürdü (Cointelegraph).

JELLYJELLY, 26 Mart 2025

Bir işlemci küçük JELLYJELLY tokenında büyük bir short açtı ve pozisyon likidasyon yoluyla HLP'ye geçti, ardından tokenın fiyatı fırladı. HLP'nin gerçekleşmemiş zararı yaklaşık 12 milyon $'a ulaştı ve Binance ile OKX yaklaşık bir saat içinde JELLYJELLY perp'lerini listeledi. Doğrulayıcılar piyasayı listeden çıkarmak ve pozisyonları kapatmak için oy kullandı; Hyper Foundation da işaretlenen adresler dışındaki kullanıcıları tazmin edeceğini açıkladı (The Block). Birçok eleştirmen bu müdahaleyi Hyperliquid'in küçük bir grup tarafından yönlendirilebileceğinin kanıtı olarak gördü; destekçiler ise bunu risk sınırlaması olarak nitelendirdi. Sonrasında Hyperliquid, küçük varlıklar için listeleme standartlarını ve teminat parametrelerini gözden geçireceğini söyledi.

API kesintisi, 29 Temmuz 2025

Ani bir trafik artışı API sunucularını yaklaşık 37 dakika boyunca aşırı yükledi. Hyperliquid bunun bir hack olmadığını söyledi ve etkilenen işlemcilere yaklaşık 2 milyon $ iade etti (Cointelegraph).

Piyasa çöküşü, 10 Ekim 2025

Borsalar genelinde 19 milyar $'dan fazla kaldıraçlı pozisyonu silen çöküşte Hyperliquid çevrim içi kaldı, ancak otomatik kaldıraç azaltma kârdaki short'ları kapattı ve birçok işlemciyi hayal kırıklığına uğrattı. HLP'nin 40 milyon $'ın üzerinde kazandığı bildirildi (The Defiant).

POPCAT, Kasım 2025

Bir saldırganın 19 cüzdan üzerinden yaklaşık 3 milyon $ kullanarak 20–30 milyon $'lık bir POPCAT long'u oluşturduğu, büyük bir alış duvarıyla fiyatı desteklediği ve ardından duvarı çektiği bildirildi. HLP'de yaklaşık 4,9 milyon $ batık borç kaldı (CoinDesk).

FARTCOIN, 9 Nisan 2026

PeckShield, dört cüzdan üzerinden yaklaşık 15 milyon $'lık long'lar kullanılarak yapılan şüpheli bir manipülasyonu işaretledi. HLP 24 saatte yaklaşık 1,5 milyon $ kaybetti ve ADL tetiklendi (Forklog).

Üçüncü taraf ve kullanıcı kaynaklı kayıplar

HyperEVM borç verme protokolü Hyperdrive, Eylül 2025'te yaklaşık 782 bin $'lık bir istismara uğradı; sahte Hyperliquid siteleri, sahte airdrop'lar ve arama reklamları kullanan oltalama kampanyaları da 2025 ve 2026'da bireysel cüzdanları boşalttı. Bunların hiçbiri Hyperliquid'in kendisindeki açıklar değildi, ama para yine de gitti.

Doğrulayıcılar ve merkezileşme

Hyperliquid'in L1'i, aktif seti stake miktarına göre ilk 27 doğrulayıcıyla sınırlı olan HyperBFT konsensüsü üzerinde çalışır. Eleştirmenler birkaç noktaya dikkat çekiyor: set olgun L1'lere kıyasla küçük, stake'in büyük bir kısmı Foundation tarafından işletilenler dahil birkaç doğrulayıcıda, düğüm yazılımı tamamen açık kaynak olmayan tek bir uygulama ve JELLYJELLY olayı doğrulayıcıların sonuçları değiştirmek için hızla harekete geçebildiğini gösterdi. Destekçiler ise doğrulayıcı setinin lansmandan bu yana büyüdüğünü ve 10.000 HYPE öz-stake ile doğrulayıcı olmanın izin gerektirmediğini söylüyor. Her ikisi de doğru olabilir.

Köprü ve USDC

Hyperliquid, ömrünün büyük kısmında çekimlerin doğrulayıcılar tarafından imzalandığı Arbitrum'dan bir köprüye dayandı. Köprünün mantığı Zellic tarafından denetlendi. Circle o zamandan beri Hyperliquid'e yerel USDC ve CCTP getirdi ve dokümanlar eski Arbitrum köprüsünün artık HyperCore'daki USDC'nin %10'undan azını tuttuğunu söylüyor. Köprüler kriptonun en büyük saldırı yüzeylerinden biri olmaya devam ediyor: yeterli sayıda doğrulayıcı anahtarının ele geçirilmesi köprülenmiş fonları riske atabilir.

Nasıl güvende kalınır

1. app.hyperliquid.xyz'i yer imlerine ekleyin ve reklamlardan, DM'lerden veya "airdrop" paylaşımlarından gelen bağlantıları asla kullanmayın.
2. Bir donanım cüzdanı veya yalnızca işlem için ayrılmış bir cüzdan kullanın ve seed ifadenizi asla paylaşmayın.
3. Borsada yalnızca işlem sermayenizi tutun. Kullanmadığınızı çekin.
4. Düşük kaldıraç ve isolated margin kullanın ve stop-loss koyun (bkz. likidasyondan kaçınma).
5. Manipülasyonun genellikle yaşandığı sığ, yeni listelenmiş piyasalarda dikkatli olun.
6. HLP ve kullanıcı kasalarını birikim değil, riskli yatırımlar olarak görün.
7. HyperEVM uygulamaları kullanıyorsanız eski token onaylarını iptal edin.
8. Yaşadığınız yerde kullanma izniniz olup olmadığını kontrol edin (bkz. Hyperliquid yasal mı).

Sıkça sorulan sorular