全チェーン無期限先物プラットフォームHyperliquidが4回目の重大な攻撃を受ける

3月26日、無期限先物プラットフォームHyperliquidは再び攻撃を受けました。これは昨年11月以来、同プロジェクトにとって4回目の重大なセキュリティ事件であり、設立以来最も深刻な危機です。今回の攻撃手法は以前のETHの巨鯨攻撃に類似していますが、より正確で激しいものでした。

攻撃者は流動性の低いSolanaトークンJELLYを"爆薬"として利用した。その晩9時、攻撃者はプラットフォームに350万USDCの保証金を預け、408万ドル相当のJELLYのショートポジションを開き、レバレッジはプラットフォームの上限に達した。同時に、大量のJELLYを保有するアドレスが現物市場で売却を行い、トークン価格が暴落し、ショートポジションが浮上した。

その後、攻撃者は迅速に276万USDCの保証金を撤回し、残りの空売り保証金が不足し、Hyperliquidの自動清算メカニズムが発動しました。プラットフォームの保険金庫HLPはこの空売りポジションを引き継ぐことを強いられました。攻撃者はすぐに逆操作を行い、1時間以内にJELLYを大量に購入し、その価格は数倍に急騰して0.034ドルとなり、HLPの浮損は1,050万ドルを超えました。

! ハイパーリキッドブラックウェンズデーのレビュー:需要が出発点、右が終わり

Hyperliquidが困難に直面した際、いくつかの中央集権型取引所が迅速に介入しました。2つのプラットフォームは、攻撃事件が発生した後1時間以内にJELLYの無期限先物上場公告を発表し、トークン価格をさらに押し上げ、HLPの損失を拡大させる可能性があります。

危機に直面し、Hyperliquidバリデーター委員会はJELLY無期限先物を上場廃止する投票を通過させ、最終決済価格は攻撃者の開設価格となり、HLPは逆に70万ドルの利益を得ました。この決定はプラットフォームの非中央集権性に対する疑問を引き起こしました。

チェーン上の無期限先物分野でのトッププロトコルとして、Hyperliquidの取引量はある有名な中央集権取引所の世界的な契約取引量の9%を占め、分散型取引所の中で遥かにリードしています。しかし、このプロジェクトは設立以来頻繁に攻撃を受けており、安全性の問題が注目されています。

本件を除いて、Hyperliquidはこれまでに三回の重大なセキュリティ事件を経験しています：

1. 2024年12月:潜在的なハッキングの脅威(攻撃未遂)
2. 2025年1月：ETHの巨鯨による高レバレッジ攻撃、HLPの損失は約400万ドル
3. 2025年3月12日：ETHのクジラによる二度目の攻撃

これらの出来事は、Hyperliquidがマージンメカニズム、HLPメカニズム、バリデーターの数が限られているなどの面で問題を抱えていることを明らかにしました。

! ハイパーリキッドブラックウェンズデーのレビュー:需要が出発点、右が終わり

アーキテクチャの観点から見ると、HyperliquidはLayer1を内蔵した分散型取引所であり、EVM+マッチングエンジンの設計を採用しています。そのコアコンポーネントであるHyperCoreは、中央集権型取引所のマッチングエンジンに相当し、HyperEVMと同じコンセンサス層を共有しています。このような設計は革新的ですが、取引状態の不一致や同期遅延などの潜在的なリスクももたらします。

HLP金庫はHyperliquidエコシステムの核心であり、その設計論理はコミュニティユーザー資産を集約して去中心化されたマーケットメイキング資金プールを構築することに似ています。しかし、この固定論理の設計は攻撃に直面した際に脆弱であることが明らかです。

Hyperliquidはオンチェーン無期限先物分野で顕著な成果を上げているものの、直面している課題は依然として巨大です。高効率を維持しながら、安全性と分散化の程度を強化する方法が、このプロジェクトの今後の発展の鍵となるでしょう。同時に、この出来事は業界に無期限先物の分散型取引所の発展方向についての深い考察を引き起こしました。

! ハイパーリキッドブラックウェンズデーのレビュー:需要が出発点、右が終わり