Những cáo buộc về tình trạng mất khả năng thanh toán và các lỗ hổng bảo mật đã đẩy Hyperliquid, hiện là giao thức phái sinh được quan tâm nhất, vào tâm điểm chú ý. Nhưng đây không chỉ là một cuộc khủng hoảng quan hệ công chúng; mà còn là một phép thử về giới hạn của sự minh bạch trong DeFi hiệu năng cao.
Bài viết bởi: angelilu, Foresight News
Vào ngày 20 tháng 12 năm 2025, một bài báo kỹ thuật có tiêu đề " Phân tích ngược Hyperliquid " được đăng tải trên blog.can.ac đã trực tiếp phân tích các tệp nhị phân của Hyperliquid thông qua kỹ thuật phân tích ngược, cáo buộc nó có chín vấn đề nghiêm trọng, từ "mất khả năng thanh toán" đến "cửa hậu chế độ God mode". Bài báo thẳng thắn tuyên bố: "Hyperliquid là một sàn giao dịch tập trung được ngụy trang dưới dạng blockchain ".
Đối diện FUD (Nỗi sợ hãi, Sự không chắc chắn và Sự nghi ngờ), Chính thức đã đưa ra một tuyên bố dài, không chỉ đơn thuần là lời giải thích mà còn là lời tuyên chiến với "ai mới thực sự là nền tảng giao dịch phi tập trung". Mặc dù chính thức đã làm rõ vấn đề an toàn quỹ, nhưng nó vẫn để lại những "khoảng trống" khó hiểu trong một số lĩnh vực nhạy cảm về phi tập trung.
362 triệu đô la đã đi đâu? Những điểm mù kiểm toán dưới hệ thống "sổ cái kép".
Cáo buộc gây tổn hại nhất là tài sản của người dùng trong hệ thống Hyperliquid thấp hơn 362 triệu đô la so với số tiền dự trữ Chuỗi. Nếu điều này là đúng, nó có nghĩa là "FTX Chuỗi" chỉ được dự trữ một phần.
Tuy nhiên, sau khi điều tra, người ta phát hiện ra đây là sự hiểu sai do sự bất đối xứng thông tin gây ra bởi một "nâng cấp kiến trúc". Logic của kiểm toán là: Dự trữ siêu thanh khoản = số dư USDC trên cầu nối xuyên chuỗi Arbitrum . Dựa trên logic này, anh ta đã kiểm tra địa chỉ cầu nối xuyên chuỗi và thấy rằng số dư thực sự ít hơn tổng số tiền gửi của người dùng.
Hyperliquid cho biết họ đang trải qua quá trình chuyển đổi hoàn toàn từ một "AppChain L2" sang một "AppChain L1 độc lập". Trong quá trình này, dự trữ tài sản đã trở thành một hệ thống song song.
Theo dữ liệu Chuỗi ( tính đến thời điểm viết bài), những người cáo buộc đã hoàn toàn phớt lờ USDC gốc nằm trên HyperEVM:
- Số dư Chuỗi chéo Arbitrum : 3,989 tỷ USDC (có thể kiểm chứng trên Arbiscan )
- Số dư HyperEVM gốc: 362 triệu USDC (có thể kiểm chứng trên Hyperevmscan)
- Số dư hợp đồng HyperEVM: 0,59 tỷ USDC
Tổng khả năng thanh toán = 3,989 tỷ + 362 triệu + 59 triệu ≈ 4,351 tỷ USD
Con số này hoàn toàn trùng khớp với tổng số dư người dùng trên HyperCore. Cái gọi là "khoản thiếu hụt 362 triệu" chính xác là số tài sản gốc đã được chuyển sang HyperEVM. Đây không phải là sự biến mất của tiền, mà là sự chuyển tiền giữa các sổ cái khác nhau.
Bản cáo trạng 9 điểm: Nó làm rõ điều gì? Nó né tránh điều gì?
Các cáo buộc được làm rõ
Cáo buộc: Chế độ "Thần thánh" của "CoreWriter": Các cáo buộc cho rằng phần mềm này có thể in tiền từ hư không và chiếm đoạt tiền bạc.
Phản hồi: Giải thích chính thức là đây là giao diện để L1 tương tác với HyperEVM (chẳng hạn như staking), và quyền hạn bị hạn chế, không có khả năng chiếm đoạt tiền.
Cáo buộc: Thiếu hụt ngân sách 362 triệu đô la.
Trả lời: Như đã đề cập ở trên, Native USDC không được bao gồm.
Cáo buộc: Giao thức cho vay không được tiết lộ.
Phản hồi: Chính thức cho biết tài liệu spot/ vay mượn(HIP-1) đã được công khai và đang trong giai đoạn chuẩn bị phát hành, không hoạt động bí mật.
Các cáo buộc được thừa nhận nhưng có lời giải thích hợp lý.
Cáo buộc cho rằng tập tin nhị phân chứa mã để "sửa đổi khối lượng giao dịch" (TestnetSetYesterdayUserVlm).
Phản hồi: Sự tồn tại của đoạn mã này đã được thừa nhận. Tuy nhiên, nó được giải thích là mã còn sót lại mạng thử nghiệm được sử dụng để mô phỏng logic tốc độ; nút mainnet đã cách ly vật lý đường dẫn này và nó không thể được thực thi.
Cáo buộc cho rằng chỉ có 8 địa chỉ phát sóng mới có thể thực hiện giao dịch.
Phản hồi: Xác nhận. Được giải thích là biện pháp chống MEV (Giá trị rút tối đa) nhằm ngăn chặn việc người dùng bị chiếm đoạt trước. Cam kết sẽ triển khai cơ chế "nhiều nhà đề xuất" trong tương lai.
Cáo buộc cho rằng Chuỗi có thể bị "lên kế hoạch đóng băng" và không có cách nào để đảo ngược quá trình này.
Phản hồi: Xác nhận. Giải thích: Đây là quy trình tiêu chuẩn cho nâng cấp mạng, yêu cầu tạm dừng hoàn toàn hoạt động mạng để chuyển đổi phiên bản.
Cáo buộc cho oracle có thể bị ghi đè ngay lập tức.
Phản hồi: Điều này được giải thích là một tính năng thiết kế bảo mật hệ thống. Để nhanh chóng thanh lý nợ xấu trong những biến động cực đoan như ngày 10/10, oracle xác thực không có khóa thời gian.
Phản hồi thiếu/không rõ ràng
Trong quá trình xem xét, chúng tôi nhận thấy có hai cáo buộc chưa được giải quyết hoặc xử lý triệt để trong phản hồi chính thức:
Cáo buộc cho rằng Đề án quản trị không thể được truy vấn; người dùng chỉ có thể thấy rằng một cuộc bỏ phiếu đã diễn ra, nhưng dữ liệu Chuỗi không chứa nội dung văn bản cụ thể của Đề án.
Phản hồi: Chính thức không đề cập đến điểm này trong bài đăng dài dòng của họ. Điều này có nghĩa là cơ chế quản trị của Hyperliquid vẫn là một "hộp đen" đối với người dùng thông thường; bạn chỉ có thể thấy kết quả, chứ không thấy quy trình.
Cáo buộc: Cầu nối xuyên chuỗi không có "lối thoát", việc rút tiền có thể bị xem xét vô thời hạn và người dùng không thể buộc rút tiền về L1.
Phản hồi: Mặc dù lời giải thích chính thức về việc khóa cầu nối trong sự cố POPCAT là vì lý do an ninh, nhưng nó không phủ nhận thực tế rằng kiến trúc này không có lối thoát hiểm. Điều này cho thấy ở giai đoạn hiện tại, việc truy cập và rút lui tài sản của người dùng phụ thuộc rất nhiều vào sự chấp thuận của tập hợp trình xác thực và không có khả năng buộc rút tiền chống kiểm duyệt như L2 Rollups.
"So sánh và hạ thấp" đối thủ cạnh tranh
Khía cạnh thú vị nhất lần là nó đã buộc Hyperliquid phải bộc lộ sức mạnh thực sự của mình, cho chúng ta cơ hội xem xét lại bức tranh toàn cảnh của lĩnh vực Perp. Trong phản hồi của mình, thông cáo chính thức lại bất thường khi chỉ trích các đối thủ cạnh tranh, nhắm vào Lighter, Aster, và thậm chí cả gã khổng lồ trong ngành Binance.
Văn bản này nêu rõ: "Lighter sử dụng một bộ điều khiển trình tự tập trung duy nhất, trong đó logic thực thi và mạch Bằng chứng không tri thức(ZK) không được công khai. Aster sử dụng cơ chế khớp lệnh tập trung và thậm chí cung cấp giao dịch trên sàn giao dịch ẩn danh (dark pool), điều này chỉ có thể được thực hiện với một bộ điều khiển trình tự tập trung duy nhất và một quy trình thực thi không thể kiểm chứng. Một số giao thức khác bao gồm các hợp đồng mã nguồn mở không có bộ điều khiển trình tự có thể kiểm chứng."
Hyperliquid công khai phân loại các đối thủ cạnh tranh này là những người dựa vào "sắp xếp tập trung". Tuyên bố chính thức nhấn mạnh rằng trên các nền tảng này, không ai ngoài người vận hành sắp xếp có thể xem được toàn bộ trạng thái (bao gồm lịch sử sổ lệnh và chi tiết vị thế). Ngược lại, Hyperliquid cố gắng loại bỏ "đặc quyền" này bằng cách cho tất cả các trình xác thực thực thi cùng một máy trạng thái.
Làn sóng chỉ trích này có thể xuất phát từ những lo ngại của Hyperliquid về thị thị phần hiện tại của họ. Theo dữ liệu khối lượng giao dịch của DefiLlama trong 30 ngày qua, cấu trúc thị trường đã trở thành cuộc cạnh tranh ba chiều:
- Lighter: Với khối lượng giao dịch đạt 232,3 tỷ đô la, hiện đang đứng đầu, chiếm tỷ lệ khoảng 26,6%.
- Aster: Với khối lượng giao dịch đạt 195,5 tỷ đô la, nó đứng thứ hai, chiếm tỷ lệ khoảng 22,3%.
- Hyperliquid: Với khối lượng giao dịch 182 tỷ đô la, nó đứng thứ ba, chiếm tỷ lệ khoảng 20,8%.
Đối diện khối lượng giao dịch tăng vọt của Lighter và Aster, Hyperliquid đã cố gắng sử dụng chiêu bài "minh bạch" - tức là, "Mặc dù tôi có 8 địa chỉ phát sóng tập trung, nhưng toàn bộ trạng thái của tôi đều nằm trên Chuỗi và có thể kiểm chứng được; trong khi các bạn thậm chí không thể kiểm tra được." Tuy nhiên, cần lưu ý rằng mặc dù Hyperliquid có khối lượng giao dịch thấp hơn một chút so với hai đồng tiền dẫn đầu, nhưng nó lại áp đảo về số khối lượng mở mở (OI).
Phản hồi từ dư luận: Ai đang short HYPE?
Ngoài các vấn đề kỹ thuật và tài chính, cộng đồng cũng đặc biệt quan tâm đến những tin đồn gần đây rằng token HYPE đã short và bán tháo bởi " người trong nội bộ ". Để đáp lại, một thành viên đội ngũ Hyperliquid đã đưa ra tuyên bố chính thức đầu tiên trên Discord: "Địa chỉ short bắt đầu bằng 0x7ae4 thuộc về một cựu nhân viên", người từng là thành viên đội ngũ nhưng đã bị sa thải vào đầu năm 2024. Hoạt động giao dịch cá nhân của cựu nhân viên này không liên quan đến đội ngũ Hyperliquid hiện tại. Nền tảng này nhấn mạnh rằng hiện tại họ đang thực hiện các hạn chế giao dịch HYPE cực kỳ nghiêm ngặt và các cuộc kiểm tra tuân thủ đối với tất cả nhân viên và nhà thầu hiện tại, nghiêm cấm tuyệt đối việc giao dịch nội bộ bằng cách sử dụng vị thế của họ.
Phản hồi này cố gắng giảm nhẹ cáo buộc "hành vi sai trái đội ngũ" xuống thành "hành động cá nhân của một cựu nhân viên", nhưng cộng đồng vẫn có thể mong đợi thông tin chi tiết hơn về tính minh bạch của việc phân phối token và cơ chế mở khóa.
Đừng tin tưởng, hãy kiểm chứng.
Thông báo đính chính của Hyperliquid lần là một ví dụ điển hình về quản lý khủng hoảng – nó không dựa vào những phản ứng tâm lý quá, mà dựa trên dữ liệu, các liên kết mã và logic kiến trúc. Thay vì chỉ đơn thuần chứng minh sự vô tội của mình, họ đã biến phòng thủ thành tấn công, củng cố thương hiệu và lợi thế "trạng thái đầy đủ trên Chuỗi" bằng cách so sánh kiến trúc của mình với các đối thủ cạnh tranh.
Mặc dù FUD (Fear, Uncertainty, Doubt - tin đồn thất thiệt) đã được chứng minh là sai, sự kiện lần đã để lại những suy ngẫm sâu sắc trong ngành. Khi các giao thức DeFi phát triển thành Chuỗi ứng dụng độc lập (AppChains), kiến trúc của chúng ngày càng trở nên phức tạp và việc phân phối tài sản ngày càng phân mảnh (Bridge + Native). Phương pháp truyền thống kiểm tra tài khoản bằng cách "nhìn vào số dư hợp đồng" không còn hiệu quả nữa.
Đối với Hyperliquid, việc chứng minh "tiền đang có sẵn" chỉ là bước đầu tiên. Bước quan trọng để trở thành "DEX tối thượng" là dần dần chuyển giao quyền kiểm soát tám địa chỉ giao dịch trong khi vẫn duy trì hiệu suất cao và khả năng chống lại MEV, thực sự đạt được bước nhảy vọt từ "tập trung hóa minh bạch" sang "phi tập phi tập trung minh bạch".
Đối với người dùng, sự cố lần một lần nữa khẳng định quy tắc bất biến của thế giới crypto: đừng tin bất kỳ lời kể nào, hãy xác minh từng byte một.
