원문 제목: "하이퍼리퀴드 직접 대응, 완벽한 PR 뒷면에 숨은 경쟁자 하부 공격"

원문 작성자: angelilu, Foresight News

2025년 12월 20일, blog.can.ac에 게시된 기술 블로그 글인 "하이퍼리퀴드 역공학"은 하이퍼리퀴드의 이진 파일을 직접 분해하여 "부채보다 큰 자금"부터 "신의 모드 백도어" 등 9가지 심각한 문제를 지적했습니다. 이 글은 다음과 같이 명시했습니다:

"하이퍼리퀴드는 탈중앙화를 가장하고 있는 중앙집중화된 거래 플랫폼입니다."

FUD에 직면하여, 하이퍼리퀴드 공식은 긴 글로 대응했는데, 이것이 순전히 해소만을 위한 것이 아닌, eer의 "누가 진정한 탈중앙화 거래 시설인가"에 관한 로드맵 격전이기도 했습니다. 공식은 자금 안전 문제를 성공적으로 해명했지만, 일부 민감한 탈중앙화 영역에서는 맛깔스러운 "공백"이 남아 있습니다.

36.2 억 달러는 어디로 갔을까요? "듀얼 북" 아래 감사의 블라인드 스폿

가장 강력한 지적은: 하이퍼리퀴드 시스템 내 사용자 자산이 체인 상 리저브보다 36.2 억 달러 부족하다는 것입니다. 이것이 사실이라면, 이는 일부 예비금 운영을 하는 "체인 상 FTX"라는 것을 의미합니다.

그러나 검토 후, 이는 "아키텍처 업데이트"로 인한 정보의 비대칭적인 오해입니다. 의심자의 감사 논리는 다음과 같았습니다: 하이퍼리퀴드 리저브 = Arbitrum 크로스 체인 브릿지의 USDC 잔액. 이 논리에 따라 그는 크로스 체인 브릿지 주소를 확인했고, 잔액이 실제로 사용자 총 입금보다 적은 것을 발견했습니다.

하이퍼리퀴드 대응은, 현재 "L2 AppChain"에서 "독립 L1"로의 완전체 진화를 경험 중이라고 말했습니다. 이 과정에서 자산 리저브가 이중으로 변했습니다:

지적자는 Hyp`, HyperEVM 상의 네이티브 USDC를 간과했는데, 체인 상 데이터에 따르면(글 작성 시):

· Arbitrum 크로스 체인 잔액: 398.9 억 USDC(Arbiscan에서 확인 가능)

· HyperEVM 네이티브 잔액: 36.2 억 USDC(Hyperevmscan에서 확인 가능)

· HyperEVM 계약 잔액: 0.59 억 USDC

총 상환 능력 = 39.89 억 + 3.62 억 + 0.59 억 ≈ 43.51 억 USDC

이 숫자는 HyperCore의 총 사용자 잔액(Total User Balances)과 완전히 일치합니다. 이때 언급된 "3.62 억 투입 부족"은 HyperEVM으로 이주된 자국 자산입니다. 이는 자금이 사라진 것이 아니라 다른 장부 간 자금 이동입니다.

9시 지로 결제서: 무엇을 명백히 했는가? 무엇을 회피했는가?

명확히 된 주장

주장: "코어 라이터" 신의 모드: 주장은 해당 기능으로 돈을 마음대로 찍어내거나 자금을 횡령할 수 있다.

답변: 공식적 설명에 따르면 이는 L1과 HyperEVM 간 상호 작용을 위한 인터페이스(예: 스테이킹)로, 권한이 제한되어 자금을 횡령할 수 있는 능력이 없습니다.

주장: 3.62 억 자금 부족.

답변: 앞서 언급한 바와 같이, Native USDC가 고려되지 않은 것입니다.

주장: 공개되지 않은 대출 프로토콜.

답변: 공식적으로 옵션 및 대출 기능(HIP-1) 문서가 공개되었으며 프레리프리즈 단계에 있으며 비밀 운영은 아닙니다.

인정되지만 합당한 설명이 있는 주장

주장: 바이너리 파일에 "거래량 수정" 코드가 포함(TestnetSetYesterdayUserVlm).

답변: 인정되었지만 테스트넷(Testnet)에서 남아 있는 코드로 이번에도 물가 논리를 시연하기 위한 것이며, 메인 네트워크 노드에서는 해당 경로가 물리적으로 격리되어 실행할 수 없습니다.

주장: 거래를 제출할 수 있는 브로드캐스트 주소는 8개뿐이다.

답변: 인정되었지만 MEV(Maximum Extractable Value)에 대응하는 조치이며, 사용자의 선행을 막기 위한 것입니다. 향후 "다중 제안자" 메커니즘이 구현될 것을 약속하였습니다.

고발：해당 체인은 "계획된 동결"을 당할 수 있으며 취소할 수 없는 기능이 없습니다.

응답： 인정합니다. 이는 네트워크 업그레이드의 표준 프로세스로, 전체 네트워크를 중지하고 버전을 변경해야 합니다.

고발：오라클 가격을 즉시 덮어쓸 수 있습니다.

응답： 시스템 보안성 설계로 설명합니다. 10/10 같은 극단적인 변동에서 즉시 청산하기 위해, 검증자 오라클에는 시간 잠금이 설정되어 있지 않습니다.

응답 누락 / 모호함

우리의 검토에서, 공식 응답에서 두 가지 항목이 언급되지 않거나 완전히 해결되지 않은 점이 있었습니다:

고발：건의서 쿼리할 수 없음 (Governance proposals are unqueryable), 사용자는 투표가 발생했음을 볼 수 있지만 체인 상 데이터에는 건의서의 구체적인 텍스트 내용이 포함되어 있지 않습니다.

응답： 공식으로 이 사안에 대해 응답하지 않았습니다. 이는 Hyperliquid의 건의가 일반 사용자에게는 여전히 "블랙박스"인 것을 의미하며, 결과만 보고 과정을 보지 못합니다.

고발：크로스체인 브리지에 "비상 탈출구"가 없음 (No Escape Hatch), 인출이 무기한 검토될 수 있으며 사용자는 L1로 강제 인출할 수 없습니다.

응답： 공식적으로 POPCAT 이벤트에서 브리지 잠금은 안전을 위한 것이라 설명했지만, "비상 탈출구"가 없다는 사실을 반박하지 않았습니다. 이는 현재 단계에서 사용자 자산의 입출금이 대부분 검증자 그룹의 허가를 필요로 하며, L2 Rollup의 강제 인출 기능이 없다는 것을 의미합니다.

경쟁 상대 비방

이번 논란의 가장 흥미로운 점은 Hyperliquid가 자신의 위력을 드러내게 했고, 우리에게 Perp 레이스의 격볈을 다시 살펴볼 기회를 주었다는 것입니다. 공식적으로 경쟁 상대를 비방하는 드문 응답을 했으며, Lighter, Aster 및 심지어 업계 거물인 바이낸스를 겨냥했습니다.

그들은 "Lighter는 단일 중앙 집중식 시퀀서를 사용하며, 실행 로직과 제로 지식 증명(ZK) 회로가 모두 공개되어 있지 않습니다. Aster는 중앙 집중식 매칭을 사용하며, 심지어 다크 풀 거래까지 제공하는데, 다크 풀 거래는 단일 중앙 집중식 시퀀서에서만 가능하며 실행 과정이 검증할 수 없는 경우에만 가능합니다. 기타 몇몇 오픈 소스 컨트랙트를 포함한 프로토콜에는 검증 가능한 시퀀서가 없습니다."

Hyperliquid는 이러한 경쟁 상대들을 솔직하게 하나로 묶어 "중앙집중식 정렬기(Centralized Sequencer)"에 의존한다고 언급했습니다. 공식적으로 이러한 플랫폼들은 정렬기 운영자 외에는 완전한 상태 스냅샷(주문 내역, 포지션 세부 사항 포함)를 볼 수 있는 사람이 없다고 강조했습니다. 반면에 Hyperliquid는 모든 검증자가 동일한 상태 머신을 실행하도록하여 이러한 "특권"을 제거하려고 노력했습니다.

이번 "풀 백"은 아마도 Hyperliquid가 현재의 시장 점유율에 대해 우려를 표명했기 때문일지도 모릅니다. DefiLlama의 지난 30일간 거래량 데이터에 따르면 시장 구도는 이미 삼군데로 분화되었습니다:

· Lighter: 거래량 2,323억 달러로 선두를 달리며 약 26.6%를 차지하고 있습니다.

· Aster: 거래량 1,955억 달러로 둘째에 올라 약 22.3%를 차지하고 있습니다.

· Hyperliquid: 거래량 1,820억 달러로 셋째에 올라 약 20.8%를 차지하고 있습니다.

Lighter와 Aster의 후발 주자인 거래량에 직면해, Hyperliquid는 "투명성" 카드를 꺼내들었는데, 즉 "내가 8개의 중앙집중식 브로드캐스트 주소를 가졌지만, 내 전체 상태는 체인 상에 검색 가능하며 너희들은 검색조차 할 수 없다"는 것입니다. 그러나 주목할 점은 거래량 측면에서 Hyperliquid가 두 선두에 약간 뒤쳐지더라도, 보유액(Open Interest, OI) 측면에서 Hyperliquid가 압도적인 위치를 보이고 있다는 것입니다.

Public Opinion Response: Who Is Shorting HYPE?

기술과 자금 문제 외에도, 커뮤니티가 가장 주의를 기울이는 것은 최근 HYPE 토큰이 "내부자"들에 의해 공매도로 가격을 떨어뜨릴 것으로 의심된 소문입니다. 이에 Hyperliquid 팀 멤버는 Discord에서 처음으로 정성적인 답변을 제시했습니다: "0x7ae4로 시작하는 공매도 주소는 이전 직원"으로, 해당 개인은 팀 멤버였으나 이미 2024년 초에 해고된 상태입니다. 이 전 직원의 개인 거래 행위는 현재 Hyperliquid 팀과 무관합니다. 플랫폼은 현재 모든 재직자 및 계약 근로자에게 매우 엄격한 HYPE 거래 제한 및 규제 검토를 시행하며, 직책을 악용한 내부거래를 엄격히 금지하고 있습니다.

이러한 대응은 "팀의 악의" 비난을 "이전 직원의 개인 행동"으로 축소시키려는 시도이지만, 토큰 분배 및 잠금 해제 메커니즘의 투명성 측면에서, 커뮤니티는 여전히 더 자세한 공시를 기대할 수 있습니다.

믿지 말고 확인하라

하이퍼리퀴드의 이번 클리어링 트윗은 정통적인 위기 대처 수업서적급이었습니다. 감정이 아닌 데이터, 코드 링크 및 아키텍처 논리에 의존했습니다. 이는 그들이 자신을 입증하는 데 그치지 않았으며, 오히려 경쟁 제품 아키텍처와 비교함으로써 자사의 '모든 상태가 체인 상에 기록되는' 브랜드 및 이점을 강화했습니다.

FUD가 반박되었지만, 이번 사건이 남긴 산업적 고찰은 매우 깊었습니다. DeFi 프로토콜이 앱체인(AppChain)으로 발전함에 따라 아키텍처는 더욱 복잡해지고, 자산 분배는 더욱 파편화됩니다(브리지 + 네이티브). 전통적인 '스마트 계약 잔액 확인' 방식은 더 이상 유효하지 않습니다.

하이퍼리퀴드에게 있어서, '자금이 있는 지'를 증명하는 것은 단지 첫걸음에 불과했습니다. 높은 성능과 MEV에 대한 내성을 유지하면서, 그 8개의 송금 주소 권한을 점진적으로 이전하고, '투명한 중앙화'에서 '투명한 탈중앙화'로의 진화를 실현하는 것이 '최고 DEX'로 나아가는 필수 과제입니다.

그리고 사용자들에게 있어서, 이번 사태는 암호화 세계의 그 '믿지 말고 확인하라'는 황금 규칙을 다시 한 번 입증했습니다.

원문 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia