Hyperliquid 安全与 HYPE 风险事件：JELLY 操纵、朝鲜钱包警报、MAS 警示完整复盘

Hyperliquid 是自托管的 DEX，资金存在链上智能合约中，不存在 FTX 式的挪用风险。但智能合约漏洞、预言机故障、验证者共谋等风险仍然存在。上线至今已经历三次值得关注的安全与风险事件——朝鲜黑客钱包警报、JELLY 市场操纵以及新加坡 MAS 监管警示，下面逐一复盘。

准备好开始交易了吗？

免 KYC、3 分钟开户。通过本站邀请链接注册 Hyperliquid，享 4% 手续费折扣。

HYPE 安全与历史风险事件时间线

时间	事件	用户资金是否受损
2024 年 12 月	朝鲜 Lazarus Group 钱包在 Hyperliquid 上出现交易记录，引发社区警报	否——无漏洞、无资金损失
2025 年 3 月	JELLY 代币价格操纵，HLP 金库浮亏约 $400 万	否——验证者投票处置后 HLP 由后续收益覆盖
2026 年 6 月 26 日	新加坡 MAS 将 Hyperliquid 列入投资者警示名单	否——合规提醒，不影响交易

事件一：朝鲜 Lazarus Group 钱包警报（2024 年 12 月）

2024 年 12 月，链上安全研究员发现与朝鲜黑客组织 Lazarus Group 关联的多个钱包地址曾在 Hyperliquid 上交易。消息传出后引发社区短暂恐慌，部分用户开始提款。

实际发生了什么： 这些地址只是在平台上正常交易（被认为是测试漏洞或套利），没有触发任何安全漏洞，没有任何资金被盗。Hyperliquid 团队随后将已识别的 Lazarus 关联钱包加入黑名单，并重申底层合约安全不受影响。

影响： 这一事件让外界意识到 Hyperliquid 的无许可性质意味着任何地址都可以交易，包括受制裁实体。它促使团队更积极地部署链上合规工具，但没有导致任何实际资金损失。

ℹ️ 提示

朝鲜钱包警报是迄今为止最接近「安全事件」的情况，但本质上是合规风险而非技术漏洞。资金在链上，始终由用户私钥控制，黑客没有途径直接盗取。

新加坡 MAS 把 Hyperliquid 列入警示名单（6 月 26 日）

2026 年 6 月 26 日，新加坡金管局（MAS）将 Hyperliquid 加入投资者警示名单（Investor Alert List），理由是它未在新加坡持牌或获授权经营。这件事要分清楚两点：

不是封禁，也不等于诈骗。 上名单只说明这个平台没走过新加坡的牌照流程（资本金、反洗钱、消费者保护这套审查），不代表它是骗局。币安（BNB）、Bybit、Bitget、KuCoin 等早就在同一份名单上。
对现有用户没有即时影响。 交易、入金、出金、自托管、链上结算照常运行，所有产品不受影响。

Hyperliquid 的回应是：作为无许可（permissionless）的链上基础设施，它从未声称、也不需要 MAS 的牌照或授权。

对用户的实际意义：MAS 名单是一个合规提醒，不是资金安全警报。它提醒你这类平台缺少持牌交易所的监管兜底——出问题时没有本地监管机构替你出面。这正是下面要讲的「自托管 = 你自己负责」的另一面。

自托管 vs CEX：根本区别

先说最重要的一点：你在 Hyperliquid 上的资金始终在你自己的钱包控制之下。

在 Binance 或 OKX 上，你把 USDC 充进去之后，这些钱实际上进入了交易所的钱包。交易所拿着你的钱，给你显示一个数字。如果交易所破产、被黑、跑路、或者像 FTX 一样挪用客户资产——你的钱就没了。

Hyperliquid 不同。你的资金存在 Arbitrum 上的桥接合约里，由你的私钥控制。Hyperliquid 的服务器可以处理你的交易指令，但无法在未经你签名授权的情况下转移你的资金。

简单说：没有任何个人或公司能动你的钱。

但「自托管」不等于「零风险」。下面逐一分析各类风险。

风险一：智能合约漏洞

你的资金存在智能合约中。如果合约代码有漏洞，黑客可能利用漏洞盗取资金。

DeFi 历史上，智能合约被攻击导致资金损失的案例不计其数：Ronin Bridge（$6.2 亿）、Wormhole（$3.2 亿）、Nomad Bridge（$1.9 亿）。

Hyperliquid 的情况：

桥接合约部署在 Arbitrum 上，代码相对简单（主要功能是存取款）
核心交易逻辑运行在 Hyperliquid 自建的 L1 上，不是传统的 EVM 智能合约
合约经过审计，但审计不能保证 100% 没有漏洞

风险评级：中等。 桥接合约是资金的关键入口，一旦出问题影响所有用户。但 Hyperliquid 的桥接合约比 Ronin 那种多链桥要简单得多，攻击面小一些。

风险二：验证者安全

Hyperliquid L1 由一组验证者运行。这些验证者负责确认交易、出块、维护网络共识。

潜在风险：

验证者共谋：如果超过三分之二的验证者串通，理论上可以篡改交易或冻结资金
验证者数量偏少：相比 Ethereum 的几十万个验证者，Hyperliquid 的验证者集合要小得多
中心化风险：目前大部分质押量集中在少数验证者手中

Hyperliquid 团队在 2025-2026 年持续扩大验证者集合，但去中心化程度仍然不如 Ethereum、Cosmos 等老牌链。

风险评级：中低。 验证者共谋的可能性不高——他们质押了大量 HYPE，作恶意味着自己的质押资产也会受损。但「可能性不高」不等于「不可能」。

风险三：预言机和市场操纵

永续合约交易依赖预言机来获取现货价格。如果预言机价格被操纵，可能导致非正常清算或套利损失。

JELLY 事件回顾

2025 年 3 月发生的 JELLY 事件是 Hyperliquid 历史上最大的安全事件。

事件经过：一名交易者利用低流动性代币 JELLY 的价格操纵，在永续合约和现货市场之间制造了价格偏离。这导致 HLP（Hyperliquid 的做市金库）承受了大额浮亏。

最终，Hyperliquid 的验证者投票决定强制平仓相关仓位并下架 JELLY 合约。用户资金没有损失，HLP 也没有实际亏损，但这个事件引发了几个重要讨论：

验证者权力边界：验证者可以投票强制干预市场吗？这和「去中心化」是否矛盾？
低流动性代币风险：小币种的永续合约更容易被操纵
HLP 的风险敞口：HLP 作为系统做市商，在极端情况下可能承受大额损失

⚠️ 注意

JELLY 事件说明一个重要的事实：Hyperliquid 虽然是 DEX，但在极端情况下验证者有能力进行干预。这既是安全网，也是中心化的体现。

风险四：桥接风险

你的资金从 Arbitrum 跨链到 Hyperliquid L1 时要经过一个桥接合约。跨链桥是 DeFi 中被攻击最频繁的组件之一。

Hyperliquid 的桥接架构相对简单：只支持 USDC 从 Arbitrum 到 Hyperliquid L1 的双向转账。不像 Wormhole、LayerZero 那样需要支持多链多资产，复杂度低意味着攻击面小。

提款有一个时间锁机制——大额提款需要等待一段时间才能完成。这是一个安全设计：如果桥接合约被攻击，时间锁可以给团队足够的反应时间来暂停提款、修复漏洞。

风险评级：中低。 桥接合约简单 + 时间锁 + 只支持单一资产，风险比大多数跨链桥小。但桥接本身是 DeFi 的薄弱环节这个事实不会改变。

风险五：保险基金不足

Hyperliquid 有一个保险基金（Insurance Fund），用于覆盖清算中的坏账。当一个仓位的亏损超过其保证金时，保险基金来兜底。

保险基金的资金来源是清算罚款和部分协议收入。截至目前，保险基金的规模可以应对常规的清算事件。但如果出现极端行情（价格瞬间暴跌 50%+），大量仓位同时被清算，保险基金可能不够用。

不够用时怎么办？亏损会由 HLP 金库承担。如果 HLP 也不够，最坏的情况是自动减仓（Auto-Deleveraging, ADL）——盈利方的仓位被强制减仓来覆盖亏损方的坏账。ADL 不会让你亏钱，但可能在你盈利时被强制平掉一部分仓位。

HYPE 代币持有风险

持有 HYPE 代币（而不只是在 Hyperliquid 上交易）面临几类额外风险，和平台安全无直接关系，但经常被混淆在「HYPE 安全与风险事件」的讨论里。

代币解锁与供应稀释

HYPE 的代币分配中，23.8% 分配给核心贡献者，有锁仓期限制，固定在每月 6 日分批释放。每次解锁约 992 万枚 HYPE，按当前价格折算约 $5-7 亿。解锁不等于抛售，团队历史上多次选择将解锁的代币质押回协议，但每次解锁时点都会带来潜在的市场压力。

Hyperliquid 用约 97% 的手续费收入回购 HYPE，日均回购量已能覆盖新增释放量，形成一定对冲。但在行情偏弱或成交量下滑的时段，解锁供应仍可能短暂压制价格，6 月那批（叠加 Arthur Hayes 清仓）便是典型案例。

验证者质押与罚没风险

质押 HYPE 参与验证的节点，理论上存在因恶意行为被「罚没（slash）」的风险——即质押代币被没收一部分。目前 Hyperliquid 的罚没机制仍在完善中，实际触发概率低，但持有大量 HYPE 质押敞口的用户应关注这一机制的规则变化。

HLP 金库与协议收入关联

HYPE 的回购来源是协议手续费收入，而协议收入依赖交易量。如果出现市场事件（如 JELLY 级别的操纵）导致 HLP 亏损或交易量萎缩，回购力度会减弱，间接影响 HYPE 价格支撑。持有 HYPE ≈ 对 Hyperliquid 协议收入的杠杆押注，收益和风险都会被放大。

跟 CEX 的安全性对比

风险类型	Hyperliquid (DEX)	中心化交易所 (CEX)
资金挪用	不可能（自托管）	可能（FTX 前例）
平台跑路	资金在链上，不受影响	资金全部损失
账户冻结	不可能	可能（合规要求、风控）
智能合约漏洞	存在	不适用
黑客攻击平台	桥接合约是目标	热钱包是目标
监管干预	前端可被封锁	可被强制关闭

换句话说：CEX 的风险在于你信不信这个公司，DEX 的风险在于你信不信这段代码。

如何降低你的风险

不要把所有资金放在一个平台上。 分散到多个平台是最基本的风险管理。你在 Hyperliquid 上交易不需要把全部身家存进去。
只存入你打算交易的金额。 不交易的资金放在硬件钱包里。Hyperliquid 上存入和提取都很快，不需要预先存大额资金。
关注官方公告。 如果出现安全事件，第一时间通过官方渠道了解情况。不要轻信社交媒体上的恐慌消息。
理解你在交易什么。 低流动性代币的永续合约（如 JELLY 这类小币种）风险更高。主流品种（BTC、ETH）的市场深度大、预言机价格更可靠、被操纵的难度更大。
使用硬件钱包。 如果你管理大额资金，用 Ledger 或 Trezor 连接 Hyperliquid，比直接用浏览器钱包更安全。

ℹ️ 提示

更多安全相关信息参考 Hyperliquid 安全机制。

整体评估

Hyperliquid 从架构上消除了 CEX 最大的风险：平台挪用资金。但智能合约漏洞、验证者中心化、预言机操纵、桥接攻击这些 DEX 特有的风险，DeFi 历史上每一种都发生过。

运营两年多以来，Hyperliquid 没有出现资金损失事件。JELLY 事件暴露了风险但被成功处理，保险基金和 HLP 提供了安全缓冲。

比起不知道内部运营情况的 CEX，Hyperliquid 更透明、更可控，但不是零风险。做好分散，只用你承受得起损失的资金来交易。

常见问题

Hyperliquid 有没有出现过用户资金损失事件？

上线至今（2024 年底至 2026 年 9 月），Hyperliquid 没有发生过导致用户资金损失的智能合约漏洞或桥接攻击事件。2025 年 3 月 JELLY 事件中，HLP 金库出现约 $400 万浮亏（占当时 TVL 约 1-2%），但由后续盈利覆盖；普通用户仓位和存款没有受到影响。

JELLY 事件对我的资金有影响吗？

没有直接影响。JELLY 事件是针对 HLP 做市策略的市场操纵，验证者投票强制平仓并下架相关合约后，HLP 浮亏被后续收益抵消，普通用户的持仓和 USDC 余额不受影响。这一事件也说明验证者在极端情况下有权干预市场，这是 Hyperliquid 去中心化程度的已知边界。

新加坡 MAS 警示名单意味着什么？

被列入 MAS 投资者警示名单（2026 年 6 月 26 日）的原因是 Hyperliquid 未向 MAS 申请牌照，不代表它是诈骗或违规平台。币安、Bybit、Bitget 等主流交易所早已在同一份名单上。交易、入金、出金、链上结算均正常运行，MAS 名单是合规提醒，不是资金安全警报。

Hyperliquid 有没有经过独立安全审计？

Hyperliquid 的桥接合约经过外部代码审计。核心交易逻辑运行在自建的 Hyperliquid L1 上，该链已有 Bug Bounty 计划。审计结果和悬赏详情可在官方文档和安全机制页面查看。审计能大幅降低风险，但不能保证 100% 无漏洞。

Hyperliquid 比 Binance、OKX 更安全吗？

取决于你担心的风险类型。Hyperliquid 是自托管 DEX，平台无法挪用你的资金（FTX 式风险不适用）；CEX 的风险在于你是否信任这家公司的财务和托管操作。DEX 的特有风险是智能合约漏洞和桥接攻击。两者没有绝对的优劣，关键是分散配置，不把所有资金押注在单一平台。

一次存多少钱是合理的？

没有固定标准，但通用原则是：只存你打算用于交易的资金，不交易的部分留在硬件钱包。Hyperliquid 存取款快速，不需要预先存大额备用金。如果你管理大额仓位（$10 万以上），建议用 Ledger 或 Trezor 连接，并把不同仓位分散到多个平台。