Аналитики PeckShield зафиксировали вывод $3,6 млн из Hypervault
Компания по блокчейн-безопасности PeckShield сообщила о выводе около $3,6 млн из DeFi-протокола Hypervault. Средства сначала покинули Hyperliquid, были переброшены в сеть Ethereum через мост, конвертированы в ETH и затем проведены через Tornado Cash. Вскоре после этого сайт Hypervault и его страница в X перестали работать, что усилило подозрения сообщества о рагпуле.
Около 752 ETH были выведены на роутеры Tornado Cash серией депозитов по 1, 10 и 100 ETH, что подтверждают данные блок-эксплореров. Согласно сводке PeckShield, вывод затронул несколько активов: крупнейшей позицией стал токен WHYPE (~$1,56 млн). Также среди выведенных средств значатся USDC, USDT, kHYPE, обернутые UETH и UBTC. Общая сумма превышает $3,6 млн.
Hypervault позиционировал себя как систему автоматических хранилищ на HyperEVM. Депозиты пользователей перенаправлялись через специальные боты и адаптеры в лендинговые протоколы и пулы концентрированной ликвидности для получения дохода. В документации отмечалось, что средства направлялись во внешние протоколы через адаптеры, а прибыль автоматически собирали боты.
PeckShield пока не публиковала полную карту связанных кошельков, помимо адресов‑получателей в Tornado. На момент публикации сайт приложения не работал, а аккаунт в X был удален, что фактически лишило пользователей каналов поддержки и усилило подозрения сообщества.
В DeFi подобные случаи называют рагпулом (rug pull): когда команда выводит ончейн‑ликвидность или пользовательские депозиты и исчезает, обычно после обещаний высоких доходностей или частичных аудитов.
Для пострадавших пользователей расследование продолжается ончейн. Сообщество уже отслеживает мостовые кошельки и последовательность депозитов, а агрегаторы уже отметили приложение как неактивное. При этом никаких официальных заявлений от проверенных аккаунтов Hypervault не нет.
Рекомендуем