Hyperliquid 安全吗？一份客观的风险评估
Hyperliquid 从未因协议被黑而损失用户存款，但发生过多起让 HLP 金库亏钱的市场操纵事件、一次 37 分钟的 API 宕机，验证者集合规模小且集中也饱受批评。它是一个高风险的杠杆交易场所，用户的大部分损失来自杠杆和钓鱼。
简单来说
Hyperliquid 的安全性分三个层面：平台（代码、验证者、跨链桥）、市场设计（强平和 HLP 如何吸收压力）以及你自己（杠杆、钱包安全、钓鱼）。截至 2026 年 10 月，我们没有发现因 Hyperliquid 核心协议漏洞导致用户存款被盗的案例。下面列出的事件属于市场结构事件、宕机或第三方应用的问题。
重大事件
ETH 巨鲸事件，2025 年 3 月 12 日
一名交易者把约 1000 万美元变成了约 2.7 亿美元的 ETH 杠杆多单，随后提走抵押品，使该仓位被强平转给 HLP，而不是在市场上平仓。该交易者净赚约 180 万美元，HLP 承担了约 400 万美元 的亏损。Hyperliquid 表示这不是漏洞攻击，并将 BTC 最高杠杆下调至 40 倍、ETH 下调至 25 倍（Cointelegraph）。
JELLYJELLY 事件，2025 年 3 月 26 日
一名交易者在小币种 JELLYJELLY 上开了大额空单，该仓位经强平后落到 HLP 手中，随后该代币价格暴涨。HLP 的未实现亏损一度达到约 1200 万美元，币安和 OKX 在大约一小时内上线了 JELLYJELLY 永续合约。验证者投票下架该市场并结算仓位，Hyper Foundation 表示将补偿被标记地址以外的用户（The Block）。许多批评者认为这次干预证明 Hyperliquid 可以被一小群人左右；支持者则称之为风险控制。事后 Hyperliquid 表示将重新审视小币种的上币标准和保证金参数。
API 宕机，2025 年 7 月 29 日
一次流量激增让 API 服务器过载约 37 分钟。Hyperliquid 表示这并非黑客攻击，并向受影响的交易者退还了约 200 万美元（Cointelegraph）。
市场暴跌，2025 年 10 月 10 日
在这场让各交易所超过 190 亿美元杠杆仓位灰飞烟灭的暴跌中，Hyperliquid 保持在线，但自动减仓平掉了盈利的空单，令许多交易者不满。据报道 HLP 获利超过 4000 万美元（The Defiant）。
POPCAT 事件，2025 年 11 月
据报道，一名攻击者通过 19 个钱包动用约 300 万美元，建立了 2000 万至 3000 万美元的 POPCAT 多单，用大额买墙托住价格后再撤掉。HLP 因此留下约 490 万美元 坏账（CoinDesk）。
FARTCOIN 事件，2026 年 4 月 9 日
PeckShield 发现了疑似操纵行为，涉及四个钱包约 1500 万美元的多单。HLP 在 24 小时内亏损约 150 万美元，并触发了 ADL（Forklog）。
第三方及用户端损失
HyperEVM 借贷协议 Hyperdrive 于 2025 年 9 月遭攻击，损失约 78.2 万美元；2025 年和 2026 年，利用仿冒 Hyperliquid 网站、虚假空投和搜索广告的钓鱼活动掏空了不少个人钱包。这些都不是 Hyperliquid 本身的漏洞，但钱同样没了。
验证者与中心化
Hyperliquid 的 L1 运行 HyperBFT 共识，活跃验证者集合上限为按质押量排名前 27 的验证者。批评者提出了几点：与成熟的 L1 相比，这个集合规模较小；大部分质押集中在少数验证者手中，其中包括基金会运营的验证者；节点软件只有单一实现，且并未完全开源；JELLYJELLY 事件表明验证者可以迅速采取行动改变结果。支持者则回应说，验证者集合自上线以来已有增长，而且只要自质押 10,000 HYPE 即可无需许可地成为验证者。两种说法都可能成立。
跨链桥与 USDC
Hyperliquid 在大部分时间里依赖一座来自 Arbitrum 的跨链桥，提现由验证者签名。其逻辑经过 Zellic 审计。此后 Circle 为 Hyperliquid 带来了原生 USDC 和 CCTP，文档称旧的 Arbitrum 跨链桥目前持有的 USDC 不到 HyperCore 上 USDC 的 10%。跨链桥仍是加密领域最大的攻击面之一：如果足够多的验证者私钥被盗，跨链资金可能面临风险。
准备好交易了吗？先确认你所在的地方允许使用 Hyperliquid，再用邀请码 POLYGOLD 注册，交易手续费可享 4% 折扣。
打开 Hyperliquid如何保护自己
- 把 app.hyperliquid.xyz 加入书签，绝不使用广告、私信或“空投”帖子里的链接。
- 使用硬件钱包或专门用于交易的钱包，绝不泄露助记词。
- 只在交易所保留交易所需的资金。不用的钱就提出来。
- 使用低杠杆和逐仓保证金，并设置止损（见 如何避免爆仓）。
- 谨慎对待流动性薄弱的新上线市场，操纵往往发生在这些地方。
- 把 HLP 和用户金库视为高风险投资，而不是储蓄。
- 如果你使用 HyperEVM 应用，撤销旧的代币授权。
- 确认你所在地区允许使用（见 Hyperliquid 合法吗）。
常见问题
Hyperliquid 被黑过吗？
截至 2026 年 10 月，我们没有发现因 Hyperliquid 核心协议漏洞导致用户存款被盗的案例。但发生过让 HLP 金库亏损的操纵事件、一次 API 宕机，以及第三方 HyperEVM 应用被攻击的事件。
Hyperliquid 上的 JELLYJELLY 事件是怎么回事？
2025 年 3 月，一笔被操纵的 JELLYJELLY 空单让 HLP 出现约 1200 万美元的未实现亏损。验证者下架了该市场并结算仓位，Hyper Foundation 补偿了被标记地址以外的用户。
Hyperliquid 是去中心化的吗？
部分是。它运行在自己的权益证明链上，但活跃验证者集合上限为 27 个，批评者认为质押和软件都过于集中。