

2025年,Hyperliquid 爆發重大安全危機,揭露智能合約的核心漏洞。兩起重大事件充分體現攻擊者如何利用協議缺陷發動精密攻擊,導致嚴重經濟損失。
2025年初,重入攻擊及流動性機制不足問題被武器化,成為針對 DeFi 平台的主要攻擊手法。HyperVault 作為 Hyperliquid 相關的重要收益策略金庫,遭到異常提領752枚 ETH(價值360萬)。同時,JELLY 代幣市場操控攻擊透過有組織的價格波動造成120萬損失,進一步揭露清算系統的脆弱環節。
| 事件 | 金額 | 機制 | 影響 |
|---|---|---|---|
| HyperVault 崩盤 | 360萬 | 異常提領 | TVL 損失72% |
| JELLY 操控 | 120萬 | 預言機操控 | 市場失衡 |
這些攻擊針對 Hyperliquid 清算機制的漏洞。攻擊者發現訂單簿流動性不足,無法有效平倉。驗證者未選擇直接承擔損失,而是首次啟用預言機覆蓋這項緊急措施,人工調整 JELLY 價格以恢復協議平衡。連鎖效應下,HYPE 代幣於首度攻擊後暴跌28%,最終較歷史高點下跌65%,市場信心大幅下挫。此類事件凸顯去中心化金融領域,智能合約架構對用戶資產安全的根本影響。
Hyperliquid 等區塊鏈網路面臨驗證者依賴與緊急交易回滾機制所帶來的高度中心化風險。驗證權力集中於少數參與者,與去中心化的核心理念背道而馳。當少數驗證者掌控網路驗證流程時,交易終局性和鏈上治理將受制於人,真正的去中心化將遭到削弱。
傳統金融機構成為驗證者更加劇這一隱憂。銀行介入區塊鏈驗證,不僅帶來對手方風險,也使本應去中心化的網路產生機構依賴,實際運作趨向中心化。此結構可能優先考量機構利益,損及社群參與與治理透明度。
緊急交易回滾機制賦予驗證者極大權力,可於危急時刻撤銷交易,易遭濫用,與區塊鏈不可竄改的原則背離。此權限實質將交易有效性控制權回歸中心化。
Hyperliquid 已公開回應相關疑慮,並推動未來去中心化措施,包括透過委託計畫分散驗證者責任。該方案允許代幣持有者以委託方式參與網路安全,無需直接成為驗證者。此類舉措有助於削弱機構影響力,推動真正的去中心化,但實際成效仍有待持續觀察。
2025年,北韓國家支持的駭客集團加強對加密貨幣平台的攻擊,數位資產安全形勢前所未見地嚴峻。Lazarus Group 被認為受北韓政府支持,發動多起重大安全事件,累計竊取約20億加密資產,展現出對中心化交易所及去中心化平台的高超技術能力。
Hyperliquid 事件正反映當前威脅格局。北韓駭客相關錢包於2024年10月29日至12月18日期間,於 Hyperliquid 平台累計交易損失約70萬。雖然駭客最終未獲利,但事件徹底暴露平台應對高階攻擊者的不足,也引發對安全架構及用戶防護機制的深入討論。
監管機關反應迅速且嚴格。SEC 於事件後加強合規審查,重點聚焦平台資料安全、用戶隱私保護與違規揭露義務。監管單位要求加密貨幣平台無論業務結構如何,皆須嚴格落實反洗錢措施,遵循現行金融法規。
SEC 事後合規挑戰主要涵蓋安全稽核、事件透明通報與預防機制。此次事故促使監管機關徹查平台是否充分揭露網路安全風險,以及安全標準是否到位。執法行動顯示,數位資產平台必須符合與傳統金融機構同等的監管標準,否則將面臨處罰。
HYPE 是 Hyperliquid 區塊鏈的原生代幣,屬於 Layer-1 網路,專為高速去中心化交易設計。HYPE 用於治理、質押及支付交易手續費。
Hyper Coin 作為跨鏈互操作性解決方案,具備強勁成長潛力。市場需求持續增長,分析師看好其未來表現。創新協議使其在區塊鏈基礎設施賽道具備長期價值優勢。
HYPE token 市場熱度持續升溫,專案發展順利。2025年機構採用率提升、整體市場環境積極,使其成為前瞻性投資人布局創新區塊鏈生態的理想標的。









