Аналітики PeckShield зафіксувала виведення $3,6 млн з Hypervault

Компанія з блокчейн-безпеки PeckShield повідомила про підозрілий вивід $3,6 млн із DeFi-проєкту Hypervault. Активи пройшли шлях від Hyperliquid через міст до Ethereum, були обміняні на ETH і відправлені траншами через Tornado Cash. Незабаром після цього сайт Hypervault і його сторінка в X перестали працювати, що посилило підозри спільноти про рагпул.
Близько 752 ETH надійшли на адреси Tornado Cash серією депозитів по 1, 10 і 100 ETH, що підтверджують дані блок-експлорерів. Згідно зі зведенням PeckShield, виведення торкнулося декількох активів: найбільшою позицією став токен WHYPE (~$1,56 млн). Також серед виведених коштів значаться USDC, USDT, kHYPE, обгорнуті UETH і UBTC. Загальна сума перевищує $3,6 млн.
Hypervault позиціонував себе як систему автоматичних сховищ на HyperEVM. Депозити користувачів перенаправлялися через спеціальні боти та адаптери в лендінгові протоколи та пули концентрованої ліквідності для отримання доходу. У документації зазначалося, що кошти направлялися в зовнішні протоколи через адаптери, а прибуток автоматично збирали боти.
PeckShield поки не оприлюднила повну мапу гаманців поза адресами, що ведуть до Tornado. На момент публікації сайт сервісу був офлайн, а обліковий запис у X видалено, тож користувачі залишилися без каналів підтримки, що посилило тривогу спільноти.
У DeFi такі випадки називають рагпулом (rug pull): коли команда виводить ончейн-ліквідність або депозити користувачів і зникає, зазвичай після обіцянок високих доходів або часткових аудитів.
Для постраждалих користувачів розслідування триває ончейн. Спільнота вже відстежує мостові гаманці і послідовність депозитів, а агрегатори вже позначили застосунок як неактивний. Водночас жодних офіційних заяв від перевірених акаунтів Hypervault не було.
Рекомендуємо