Hyperliquid bác bỏ cáo buộc thiếu hụt 362 triệu USDC

Tranh luận bắt đầu vào ngày 20/12, khi một nhà nghiên cứu bảo mật có biệt danh Bölük công bố bài phân tích dựa trên việc reverse-engineering binary mainnet và trạng thái chuỗi của Hyperliquid. Báo cáo này cho rằng lượng USDC hiển thị trên Arbitrum Bridge không khớp với tổng số dư người dùng trên HyperCore, từ đó suy luận rằng nền tảng có thể đang thiếu hụt khoảng 361–362 triệu USDC. Ngoài ra, bài viết còn đặt câu hỏi về mức độ phi tập trung, quyền kiểm soát nội bộ và khả năng tồn tại các “backdoor” trong hệ thống.

Annual post unlocked 🔓
Reverse-engineered the Hyperliquid validator binary to see what 'decentralized' actually looks like under the hood.

Spoiler: it's worse than a centralized exchange.https://t.co/qgHhAZ8BhS
— Can Bölük (@_can1357) December 21, 2025

Làm rõ cáo buộc về khả năng thanh toán

Trước những nghi vấn này, Hyperliquid đã lên tiếng phản hồi trên nền tảng X, cho biết báo cáo của Bölük chưa tính đến lượng USDC gốc (native USDC) được phát hành trực tiếp trên HyperEVM. Theo số liệu mà Hyperliquid công bố, các trình khám phá blockchain công khai hiện cho thấy khoảng 3,99 tỷ USD USDC được bridge, 362 triệu USD USDC nằm trong các vault, cùng khoảng 59 triệu USD USDC native, hoàn toàn khớp với tổng số dư người dùng trên hệ thống.

“Mỗi đô la đều được hạch toán đầy đủ,” Hyperliquid nhấn mạnh, cho rằng cáo buộc thiếu hụt chủ yếu xuất phát từ cách diễn giải chưa đầy đủ dữ liệu on-chain. Từ góc độ kỹ thuật, phản hồi này cho thấy tranh cãi xoay quanh solvency phần lớn nằm ở phạm vi dữ liệu được sử dụng, thay vì bằng chứng trực tiếp về mất cân đối tài sản.

Hyperliquid is built on a foundation of onchain transparency. A recent article made several claims that are factually incorrect:
+ Solvency: Every dollar is accounted for; the author failed to count native HyperEVM USDC.
+ Integrity: Testnet functions are exactly that - testnet…
— Hyperliquid (@HyperliquidX) December 22, 2025

Hiểu nhầm về chức năng testnet và mức độ phân quyền

Báo cáo của Bölük cũng đề cập đến một hàm có tên TestnetSetYesterdayUserVlm xuất hiện trong binary mainnet, với lo ngại rằng nó có thể cho phép điều chỉnh khối lượng giao dịch trong quá khứ. Hyperliquid bác bỏ cáo buộc này, giải thích rằng đây là chức năng chỉ tồn tại trên testnet, không thể thực thi trên mainnet, và được dùng để kiểm thử các kịch bản phí – khối lượng phức tạp trước khi triển khai chính thức.

Ngoài ra, nhà nghiên cứu còn cho rằng nền tảng mang tính tập trung do chỉ có một số địa chỉ “broadcaster” được phép gửi giao dịch. Hyperliquid thừa nhận hiện tại một phần giao dịch vẫn đi qua broadcaster, nhưng cho biết mục tiêu là giảm MEV (miner extractable value). Nền tảng cũng nhấn mạnh rằng một số giao dịch đã được gửi trực tiếp từ validator, và các bản nâng cấp trong tương lai sẽ mở rộng cơ chế nhiều proposer, qua đó tăng mức độ phi tập trung.

Cáo buộc “god-mode”, quyền quản trị và sự cố POPCAT

Một điểm gây chú ý khác là cáo buộc về cái gọi là “CoreWriter god-mode”, được cho là có khả năng mint token hoặc di chuyển tài sản người dùng mà không cần chữ ký. Hyperliquid phủ nhận điều này, khẳng định CoreWriter chỉ là giao diện đã được tài liệu hóa, cho phép smart contract trên HyperEVM gửi các hành động tiêu chuẩn như đặt lệnh hay staking trong quá trình thực thi block, và không có quyền truy cập trái phép vào tài sản người dùng.

Về mặt quản trị, cáo buộc rằng blockchain có thể bị đóng băng mà không có cơ chế mở khóa on-chain cũng được Hyperliquid phản hồi. Theo nền tảng, việc “đóng băng” chỉ xảy ra trong các đợt nâng cấp mạng có kế hoạch, tương tự hard fork trên các blockchain khác, khi validator đồng loạt chuyển sang phiên bản mới tại một block height xác định.

Hyperliquid cũng bác bỏ thông tin cho rằng sự cố POPCAT vào tháng 11/2025, gây thiệt hại khoảng 4,9 triệu USD, đã dẫn đến việc đóng băng toàn bộ chuỗi. Công ty xác nhận chuỗi L1 vẫn hoạt động bình thường và chỉ có Arbitrum Bridge bị khóa tạm thời do biến động bất thường về số dư.

Phản hồi về tin đồn giao dịch nội gián

Song song với tranh cãi kỹ thuật, Hyperliquid cũng phải đối mặt với tin đồn giao dịch nội gián, sau khi dữ liệu on-chain cho thấy một ví nắm giữ vị thế short đối với token HYPE. Nền tảng cho biết ví này thuộc về một cựu nhân viên, hiện không còn làm việc tại công ty, và nhấn mạnh rằng nhân sự hiện tại bị cấm giao dịch token HYPE.

Theo Hyperliquid, ví nói trên vẫn nắm giữ khoảng 2,5 triệu HYPE từ thị trường spot, trong khi vị thế short chỉ liên quan đến 1.000 HYPE, tương đương khoảng 25.000 USD — con số được cho là không đủ lớn để tạo ra rủi ro hệ thống.

Trong tuyên bố cuối cùng, Hyperliquid khẳng định toàn bộ trạng thái hệ thống được vận hành bởi 24 validator không cần cấp phép, theo mô hình đồng thuận Byzantine Fault Tolerant (BFT). Công ty nhấn mạnh rằng bất kỳ ai cũng có thể chạy node để tự xác minh số dư, giao dịch và khả năng thanh toán của nền tảng.

Về hiệu suất thị trường, token HYPE đang giao dịch quanh mức 25 USD. Theo dữ liệu từ DefiLlama, open interest trên Hyperliquid đã vượt 7 tỷ USD, tổng giá trị khóa (TVL) duy trì quanh 4,15 tỷ USD, khối lượng giao dịch hàng ngày vượt 14 tỷ USD, và nền tảng đã tạo ra khoảng 895 triệu USD phí giao dịch trong năm nay.

Từ góc nhìn tổng thể, tranh cãi xoay quanh Hyperliquid phản ánh thách thức chung của các nền tảng DeFi quy mô lớn: minh bạch kỹ thuật không chỉ phụ thuộc vào dữ liệu on-chain, mà còn vào cách dữ liệu đó được diễn giải. Việc Hyperliquid chủ động phản hồi chi tiết giúp làm rõ nhiều điểm gây hiểu nhầm, song cũng đặt ra câu hỏi rộng hơn về cách cộng đồng và nhà nghiên cứu tiếp cận, đánh giá các hệ thống tài chính phi tập trung ngày càng phức tạp.

Đọc thêm: