撰文：深潮 TechFlow

加密市场的好戏多发生在半夜。

3月26日深夜，去中心化交易平台 Hyperliquid 的金库因 memecoin $JELLYJELLY 的价格操纵，面临高达 2.4 亿美元的清算风险。

此前，Hyperliquid 上的50倍杠杆巨鲸就曾通过类似手法主动爆掉自己的多头仓位，使得Hyperliquid的金库面临损失风险。

（详见《Hyperliquid上50倍杠杆巨鲸”已全部平仓，16 枚万 ETH 多头仓位“主动被清算”）

而昨天晚间的这场攻击，不仅暴露了 DeFi /DEX 平台在高杠杆交易中的脆弱性，还因中心化交易所（CEX）的“主动助攻”而变得更加复杂 --- 这更像是一场螳螂捕蝉，黄雀在后的围猎：

攻击者想通过价格操纵获利，CEX 想通过上线热门代币吸引用户和流量，间接打击竞争对手 DEX 的资金安全性和声誉。

如果你并不了解 Hyperliquid 及本次的攻击事件，我们也搜集了各方的总结帖和分析，试图复盘事件全貌，通俗科普攻击原理，并探讨各方的动机。

事件始末：从空单到金库危机

首先，你得知道 Hyperliquid 是啥。

Hyperliquid 是一个基于自有 Layer 1 区块链的去中心化交易平台，提供永续合约交易，旨在结合中心化与去中心化交易所的优势。

其金库 HLP 是一个社区拥有的协议金库，负责市场制作和清算，允许用户存款以分享盈亏。根据 Vaults | Hyperliquid Docs，HLP 的存款有 4 天锁定期，以支持平台流动性。

那么，这次对 HLP 金库的攻击的整个步骤是怎样的？

（图片来源：Ai 姨推特贴）

1. 开设空单：据 AI 姨监测，攻击者通过地址（如 0xde9...f5c91）在 Hyperliquid 上开设 408 万美元的 $JELLYJELLY 短仓，开仓价为 0.0095 美元，保证金为 350 万 USDC。

2. 压低价格触发清算：另一地址（如 Hc8gN...WRcwq）配合现货卖出 $JELLYJELLY，压低现货价格，使短仓显示浮盈。攻击者随后提取 276 万 USDC 保证金，触发清算，金库接管头寸。

3. 拉升价格扩大亏损：清算后，攻击者在 21:01 和 21:45 两波密集买入 $JELLYJELLY，拉升价格。根据 CoinGecko 数据显示，价格在短时间内上涨 230%，导致金库短仓浮亏加剧。

4. CEX 主动介入：只要 JELLYJELLY 继续涨，短仓亏损会进一步加剧；此时 Binance 和 OKX 上线 $JELLYJELLY 永续合约，吸引大量交易量，价格进一步上涨，加剧金库亏损。

5. 金库陷入挤兑风险：截至 2025 年 3 月 27 日，金库浮亏已达 1063 万美元，TVL 下降约 2000 万美元，最新 TVL 为 2.31 亿美元 (Hyperliquid 仪表盘)。若 $JELLYJELLY 价格升至 0.17 美元，金库可能清算，损失 2.4 亿美元。#p#分页标题#e#

6. Hyperliquid 下架 JELLYJELLY，未产生损失：之后，Hyperliquid 的金库以 0.0095 美元的价格清算了 3.92 亿枚 JELLY 代币（约合 372 万美元），获利 70.3 万美元且未产生任何损失。同时，Hyperliquid在发现可疑市场活动的证据后，验证者集合召开会议并投票决定下架JELLY永续合约，所有用户将由Hyper基金会全额补偿。

价格操纵与 CEX 的“助攻”效应

如果看的有点糊涂，不妨了解一下空单和现货配合，以及 CEX 助攻的原理。

短仓（做空）是投资者借入资产卖出，期望价格下跌后低价买回还款获利。

举个例子：假设 $JELLYJELLY 价格为 0.10 美元，攻击者借入 100 万枚卖出，收到 10 万美元。若价格跌至 0.05 美元，他们以 5 万美元买回还款，获利 5 万美元。但如果价格涨至 0.15 美元，他们需以 15 万美元买回，亏损 5 万美元。

• Hyperliquid 的清算机制

在 Hyperliquid，当交易者的保证金不足以覆盖潜在亏损时，头寸会被清算。根据 Liquidations | Hyperliquid Docs，清算使用标记价格（结合外部 CEX 价格和 Hyperliquid 订单簿状态），确保清算更稳健。清算后，HLP 金库接管头寸，承担后续风险。

再来看看前面章节的做空和现货买入：

• 攻击者的逻辑：压价 -- 触发清算 -- 制造亏损

攻击者以 0.0095 美元开 $JELLYJELLY 短仓，同时卖出现货压低价格，使空单显示盈利。

而之所以这么容易实现，是因为攻击者的标的却是深度差距有 N 倍的 Memecoin $Jellyjelly，价格操纵就变得容易许多。

攻击者