Hyperliquid遭遇“安全危机”：48小时内两大生态协议遭攻击损失超430万美元，HYPE单日跌超20%

去中心化金融（DeFi）领域快速崛起的 Hyperliquid 区块链正面临严峻的安全危机。在短短 48 小时内，其生态系统中的两大核心收益协议接连出事。首先是 HyperVault 协议发生“退出骗局”，卷走了360 万美元资金；随后是旗舰协议 Hyperdrive 因操作员权限漏洞被确认利用，损失约 70 万美元，并被迫暂停所有市场。这一系列事件使社区对 Hyperliquid 网络的安全弹性产生深刻质疑，尤其该网络仅依赖四个验证节点运行，其中心化风险被认为正是吸引攻击者的根源。

连续打击：HyperVault 跑路与 Hyperdrive 漏洞

Hyperliquid 的 DeFi 生态系统在 9 月 27 日前后经历了两次毁灭性的打击。

· HyperVault 退出骗局： 就在 Hyperdrive 事件发生前一天，另一个收益协议 HyperVault 发生了严重的资金外流事件。攻击者将 360 万美元资金桥接出去，并通过 Tornado Cash 完成洗钱。随后，该协议的网站下线，社交媒体账户被删除，这几乎被定性为一起恶意的“退出骗局（Exit Scam）”。

· Hyperdrive 协议漏洞： 9 月 27 日，旗舰收益协议 Hyperdrive 证实遭到攻击，两个财政市场头寸被利用，损失约 70 万美元。开发者将此次漏洞归因于操作员权限缺陷：用户授予了 Hyperdrive 的 Router 泛权限，使其可以调用任何白名单合约，攻击者利用这一漏洞操纵头寸并提取资金。尽管 Hyperdrive 坚称 thBILL 资产和 HYPED 治理代币未受直接影响，但其所有市场已被迫暂停。

安全研究：网络中心化风险成为吸引攻击者的磁石

连续的巨额损失事件，使社区对 Hyperliquid 的网络设计和弹性产生了深刻的担忧，市场情绪从此前对其速度和可组合性的赞扬，迅速转向不安。

· 中心化隐忧： 安全研究人员指出，问题可能比单个协议的失误更深层。Hyperliquid 建立在 Arbitrum 之上，旨在实现超高速执行。然而，其设计长期以来一直引发关于中心化的担忧——该网络仅依赖四个验证节点运行。批评者认为，这种高度集中使其极易受到协同攻击。

· Lazarus Group 的阴影： 早在 2024 年 12 月，这些担忧就开始被放大。当时，区块链侦探曾将朝鲜黑客组织 Lazarus Group 的钱包与 Hyperliquid 上的测试交易联系起来，MetaMask 的 Taylor Monahan 警告称，朝鲜黑客正在“踢轮胎”以寻找漏洞。尽管 Hyperliquid Labs 当时驳斥了这些说法，但 HYPE 代币仍在一天之内暴跌超过 20%。

市场反应：资金大量外流与 HYPE 代币重挫

最新的两次攻击事件，无疑重新点燃了投资者的恐惧。

· 资金外流： 链上分析显示，自周五以来，Hyperliquid 协议的净流出额不断上升，在不到 24 小时内，2 亿多美元的 USDC 被撤回。

· 代币暴跌： HYPE 代币在今年早些时候曾达到 110 亿美元以上的市值，但在周末交易中出现了两位数百分比的跌幅。

· 机构担忧： 声誉受损的后果超出了价格波动。正在探索投资 Hyperliquid 的机构现在不得不权衡其年轻的生态系统是否能支持其规模化所需的安全水平。

Hyperdrive 和 HyperVault 都瞄准了渴望收益的散户用户，这使得人们更加担心 Hyperliquid 是否已成为机会主义攻击者的温床。

结语

Hyperliquid 在极短时间内的两次重大安全事件，不仅导致了数百万美元的直接损失，更对其核心的去中心化理念和网络安全性造成了巨大的声誉打击。问题的核心在于该网络在设计上为了追求高吞吐量而牺牲了去中心化，仅依赖四个验证节点的结构被视为一个致命的中心化漏洞。在安全和速度之间做出权衡的后果正在显现，Hyperliquid 必须迅速采取措施解决其根本的安全和治理问题，才能挽回投资者信心，避免其高速增长之路戛然而止。

免责声明：本文为新闻资讯，不构成任何投资建议。加密市场波动剧烈，投资者应谨慎决策。