先搞清楚四个主角

最近 Hyperliquid 上的事让我很震惊。一个巨鲸用 JELLY 这个小币，把平台和用户耍得团团转。我先介绍一下事件里的几个主角。

第一个是 Hyperliquid，一个基于自研 L1 的链上永续合约交易所，主打高杠杆和极速交易。它有一个特殊设计，允许用户提前提取浮盈，这也成了这次攻击的入口。另外它的代码不开源，我在上一个视频里已经提醒过。

第二个是 HLP 金库。这是 Hyperliquid 社区的保险基金，用户把钱放进去提供流动性，赚取手续费，同时承担清算和风控职责。这次事件里，它就是那个冤大头。

第三个是 JELLY，一个被攻击者选中的小市值代币。它市值大约 1000 万美元，流动性深度不到 100 万美元，非常容易被操控。

第四个是攻击者。他手里有大量 JELLY，又拿了 600 万美元保证金在 Hyperliquid 上开空单，杠杆高达 50 倍。

用一筐苹果讲清攻击过程

我把攻击过程用苹果举例，方便你理解。假设我在 Hyperliquid 存入 3 个苹果当保证金，用它们借来一批 JELLY。然后我把借来的 JELLY 在市场上卖掉，换成现金放进私人钱包。

接着，我用手上的 JELLY 在市场里疯狂砸盘，把价格打下来。因为价格下跌，我的空单出现了 2 个苹果的浮盈。

这里就是关键漏洞。Hyperliquid 允许用户提前提取浮盈，我直接把 2 个苹果的浮盈提走。这 2 个苹果其实是从我自己的保证金里抽出来的，平台并没有额外给我钱。但提走浮盈后，我的保证金只剩很少。

更妙的是，我卖出借来的 JELLY 也已经拿到了现金。相当于我同时拿到了卖币的钱和空单浮盈。按正常流程，借来的币最终要还给平台，但我已经不准备还了。

最后，我用私人资金在其他 DEX 疯狂拉盘，把 JELLY 价格买回来。因为我的保证金已经几乎抽空，空单很快爆仓。而之前砸盘时，很多跟风做空的人也被爆仓，平台清算又慢，HLP 金库被迫接盘。我的计划完成，平台成了最后接盘侠。这其实就是典型的空头袭击加拉高出货。

清算慢一步，HLP 金库成接盘侠

Hyperliquid 这次接的盘有多大？HLP 金库在清算后浮亏迅速扩大，引发用户恐慌撤资 1.4 亿美元，HYPE 代币也下跌。

更麻烦的是，币安和 OKX 迅速宣布上线 JELLY 的永续合约，进一步推高市场热度和价格。JELLY 价格持续升高，如果继续涨到 0.17 美元，Hyperliquid 的 2.4 亿美元金库会直接归零。

官方强行平仓，去中心化理念被质疑

就在 Hyperliquid 金库快撑不住时，官方突然宣布，由少数验证者组成的委员会已经投票，将 JELLY 合约退市，并按 0.0095 美元的价格给所有用户强制平仓，完全不看市场价格。官方甚至还从金库里划走 70 万美元。

一个标榜去中心化的交易所，做出这么中心化的决定，让我很惊讶。币安 CEO 和 OKX 创始人，包括很多大 V，都在 X 上炮轰 Hyperliquid，认为去中心化理念已经被践踏。

Hyperliquid 虽然说标记为可疑的地址不会赔偿，但地址是否可疑，最终不还是那几个验证者说了算吗？去中心化的理念到这里已经变得很可笑。

Hyperliquid 的四个致命缺陷

我本来很喜欢 Hyperliquid，但这次事件暴露出几个致命缺陷。

第一个缺陷是允许提前提取浮盈。这就像银行允许你提前支取未来的工资一样荒谬。我之前做过交易所项目顾问，最在意资金管理策略。做交易所，其他地方可以粗糙，但资金管理必须滴水不漏。Hyperliquid 这种设计属于保证金管理上的低级错误。

第二个缺陷是杠杆制度不灵活。JELLY 这种小币，流动性只有 200 到 300 万美元，攻击者用约 600 万美元就能把价格拉动 5 倍。如果平台能根据仓位规模动态调整杠杆，小仓位用大杠杆，大仓位用小杠杆，就不会造成这么大的损失。

第三个缺陷是预言机定价。Hyperliquid 合约定价完全依赖链上现货价格，小币流动性差，很容易被操纵。JELLY 的流动性只有两三百万美元，攻击者用约 600 万美元就能把价格拉爆，预言机成了攻击者的提款机。

第四个缺陷是 HLP 金库的设计。HLP 本质上是一个混合资金池，既有用户的钱也有平台的钱，既做流动性提供者，又要在清算时接盘。流程多、速度慢，一旦有人操纵市场，风险全压到金库上。

另外，我上个视频讲 Hyperliquid 时就提过 ETH 事件，已经暴露流动性容易操控。团队没重视，这次被攻击并不冤枉。

去中心化交易所还能信吗？

很多朋友问，为什么币安这样的中心化交易所不会发生这种事？原因很简单：中心化平台不允许提前提取浮盈，平仓速度快得多，自动减仓机制也更完善。即使行情剧烈波动，也不会给攻击者留下那么大的操作空间。

在风险控制和清算效率上，币安等主流中心化交易所已经领先 Hyperliquid 很多。Hyperliquid 暴露了太多漏洞，被攻击者利用也是必然。

所以我个人即使玩 DeFi，大额交易还是会选择中心化交易所。DEX 目前只适合小资金玩玩，比如几十万、一百万以内，不要超过几百万。这次事件让我更坚定这个原则。

结语：别让自己的钱变成别人的筹码

这次 Hyperliquid 事件不只是一次成功的套利，更暴露了平台在风控、杠杆管理和去中心化治理上的巨大缺陷。

在螳螂捕蝉、黄雀在后的游戏里，我们看到 Web3 市场真实的风险和挑战。希望大家在追求收益的同时，多做功课，严格控制风险，不要让自己的钱变成别人套利的筹码。

先搞清楚四個主角

最近 Hyperliquid 上的事讓我很震驚。一個巨鯨用 JELLY 這個小幣，把平台和用戶耍得團團轉。我先介紹一下事件裡的幾個主角。

第一個是 Hyperliquid，一個基於自研 L1 的鏈上永續合約交易所，主打高槓杆和極速交易。它有一個特殊設計，允許用戶提前提取浮盈，這也成了這次攻擊的入口。另外它的代碼不開源，我在上一個視頻裡已經提醒過。

第二個是 HLP 金庫。這是 Hyperliquid 社區的保險基金，用戶把錢放進去提供流動性，賺取手續費，同時承擔清算和風控職責。這次事件裡，它就是那個冤大頭。

第三個是 JELLY，一個被攻擊者選中的小市值代幣。它市值大約 1000 萬美元，流動性深度不到 100 萬美元，非常容易被操控。

第四個是攻擊者。他手裡有大量 JELLY，又拿了 600 萬美元保證金在 Hyperliquid 上開空單，槓桿高達 50 倍。

用一筐蘋果講清攻擊過程

我把攻擊過程用蘋果舉例，方便你理解。假設我在 Hyperliquid 存入 3 個蘋果當保證金，用它們借來一批 JELLY。然後我把借來的 JELLY 在市場上賣掉，換成現金放進私人錢包。

接著，我用手上的 JELLY 在市場裡瘋狂砸盤，把價格打下來。因為價格下跌，我的空單出現了 2 個蘋果的浮盈。

這裡就是關鍵漏洞。Hyperliquid 允許用戶提前提取浮盈，我直接把 2 個蘋果的浮盈提走。這 2 個蘋果其實是從我自己的保證金裡抽出來的，平台並沒有額外給我錢。但提走浮盈後，我的保證金只剩很少。

更妙的是，我賣出借來的 JELLY 也已經拿到了現金。相當於我同時拿到了賣幣的錢和空單浮盈。按正常流程，借來的幣最終要還給平台，但我已經不準備還了。

最後，我用私人資金在其他 DEX 瘋狂拉盤，把 JELLY 價格買回來。因為我的保證金已經幾乎抽空，空單很快爆倉。而之前砸盤時，很多跟風做空的人也被爆倉，平台清算又慢，HLP 金庫被迫接盤。我的計劃完成，平台成了最後接盤俠。這其實就是典型的空頭襲擊加拉高出貨。

清算慢一步，HLP 金庫成接盤俠

Hyperliquid 這次接的盤有多大？HLP 金庫在清算後浮虧迅速擴大，引發用戶恐慌撤資 1.4 億美元，HYPE 代幣也下跌。

更麻煩的是，幣安和 OKX 迅速宣佈上線 JELLY 的永續合約，進一步推高市場熱度和價格。JELLY 價格持續升高，如果繼續漲到 0.17 美元，Hyperliquid 的 2.4 億美元金庫會直接歸零。

官方強行平倉，去中心化理念被質疑

就在 Hyperliquid 金庫快撐不住時，官方突然宣佈，由少數驗證者組成的委員會已經投票，將 JELLY 合約退市，並按 0.0095 美元的價格給所有用戶強制平倉，完全不看市場價格。官方甚至還從金庫裡划走 70 萬美元。

一個標榜去中心化的交易所，做出這麼中心化的決定，讓我很驚訝。幣安 CEO 和 OKX 創始人，包括很多大 V，都在 X 上炮轟 Hyperliquid，認為去中心化理念已經被踐踏。

Hyperliquid 雖然說標記為可疑的地址不會賠償，但地址是否可疑，最終不還是那幾個驗證者說了算嗎？去中心化的理念到這裡已經變得很可笑。

Hyperliquid 的四個致命缺陷

我本來很喜歡 Hyperliquid，但這次事件暴露出幾個致命缺陷。

第一個缺陷是允許提前提取浮盈。這就像銀行允許你提前支取未來的工資一樣荒謬。我之前做過交易所項目顧問，最在意資金管理策略。做交易所，其他地方可以粗糙，但資金管理必須滴水不漏。Hyperliquid 這種設計屬於保證金管理上的低級錯誤。

第二個缺陷是槓桿制度不靈活。JELLY 這種小幣，流動性只有 200 到 300 萬美元，攻擊者用約 600 萬美元就能把價格拉動 5 倍。如果平台能根據倉位規模動態調整槓桿，小倉位用大槓桿，大倉位用小槓桿，就不會造成這麼大的損失。

第三個缺陷是預言機定價。Hyperliquid 合約定價完全依賴鏈上現貨價格，小幣流動性差，很容易被操縱。JELLY 的流動性只有兩三百萬美元，攻擊者用約 600 萬美元就能把價格拉爆，預言機成了攻擊者的提款機。

第四個缺陷是 HLP 金庫的設計。HLP 本質上是一個混合資金池，既有用戶的錢也有平台的錢，既做流動性提供者，又要在清算時接盤。流程多、速度慢，一旦有人操縱市場，風險全壓到金庫上。

另外，我上個視頻講 Hyperliquid 時就提過 ETH 事件，已經暴露流動性容易操控。團隊沒重視，這次被攻擊並不冤枉。

去中心化交易所還能信嗎？

很多朋友問，為什麼幣安這樣的中心化交易所不會發生這種事？原因很簡單：中心化平台不允許提前提取浮盈，平倉速度快得多，自動減倉機制也更完善。即使行情劇烈波動，也不會給攻擊者留下那麼大的操作空間。

在風險控制和清算效率上，幣安等主流中心化交易所已經領先 Hyperliquid 很多。Hyperliquid 暴露了太多漏洞，被攻擊者利用也是必然。

所以我個人即使玩 DeFi，大額交易還是會選擇中心化交易所。DEX 目前只適合小資金玩玩，比如幾十萬、一百萬以內，不要超過幾百萬。這次事件讓我更堅定這個原則。

結語：別讓自己的錢變成別人的籌碼

這次 Hyperliquid 事件不只是一次成功的套利，更暴露了平台在風控、槓桿管理和去中心化治理上的巨大缺陷。

在螳螂捕蟬、黃雀在後的遊戲裡，我們看到 Web3 市場真實的風險和挑戰。希望大家在追求收益的同時，多做功課，嚴格控制風險，不要讓自己的錢變成別人套利的籌碼。