HyperVault 開發者對其基於 Hyperliquid 的 DeFi 平台執行了跑路詐騙,在消失並刪除所有社交媒體帳戶前,抽走了約 360 萬美元的用戶資金。
PeckShieldAlert 首先檢測到收益協議中的異常提款,資金從 Hyperliquid 橋接到 Ethereum 並轉換為 ETH。
被盜資金遵循了熟悉的模式,752 ETH 被存入 Tornado Cash 以掩蓋交易蹤跡。
HyperVault 的官方 Twitter 帳戶現在顯示「此帳戶不存在」,而他們的 Discord 伺服器也已消失。
來源:X
不幸的是,9 月 4 日社區成員 HypingBull 在 X 上分享了對該項目聲稱的安全審計的擔憂,發出了早期警報,但被忽視了。
當 HyperVault 開發者聲稱審計「正通過 Spearbit、Pashov 和 Code4rena 進行中」時,調查顯示這些公司都沒有參與該項目。
這一詐騙為 Hyperliquid 生態系統增加了壓力,因為 HYPE 代幣面臨來自 ASTER DEX 的激烈競爭,後者最近處理了超過 130 億美元的每日永續期貨交易量。
Arthur Hayes 此前退出了他的全部 HYPE 倉位,獲利 82.3 萬美元,理由是從 11 月 29 日開始將有價值 119 億美元的代幣解鎖。他現在正考慮重新入場。
HypingBull 在 9 月 4 日的警報提醒用戶關於 HyperVault 可疑的審計聲明,敦促立即從該協議中提取資金,當時該協議鎖定的總價值為 70 萬美元。
調查員通過 Telegram 直接聯繫了 Pashov,收到確認他們「從未聽說過這個名字的項目」。
Code4rena 的網站也顯示沒有 HyperVault 的待處理審計,這與開發者關於全面安全審查的公開聲明相矛盾。
儘管有這些揭露,許多用戶繼續存入資金,被平台宣傳的 HYPE 代幣 90% 的 APR 收益所吸引。
HYPE Maxis,如 HYPEconomist,直到最後幾天仍積極推廣該協議,在 9 月 23 日發布「烹飪中!使用資金並將其放入 hypervault」。
這一背書就在跑路詐騙執行前三天發布。
現在他們已成功執行了詐騙,法證後續調查發現了早期警告跡象,包括項目缺乏關於團隊身份的透明度以及可疑地缺少任何合法的審計文件。
考慮到 DeFi 市場標準,高收益承諾也應該引起額外的擔憂。
HyperVault 的消失遵循了 DeFi 項目使用吸引人的回報來誘騙受害者然後執行退出詐騙的模式。
就在上個月,CrediX Finance 也在 8 月 8 日執行了 450 萬美元的退出詐騙,此前承諾在兩天內恢復被盜資金。
在攻擊者(疑似是他們自己)獲得了他們多重簽名錢包的管理控制權後,該協議的團隊消失了,所有官方帳戶被刪除,網站自漏洞發生以來一直處於離線狀態。
HyperVault 跑路詐騙加劇了 Hyperliquid 的現有壓力,因為 ASTER DEX 在永續交易量方面取得了顯著進展。
ASTER 的 Trust Wallet 整合為 1 億用戶提供了直接訪問永續合約的機會,挑戰 Hyperliquid 的市場主導地位。
先前的漏洞已經測試了 Hyperliquid 的基礎設施,包括 3 月份的 JELLY 代幣操縱,使平台的金庫損失了 1350 萬美元。
一位交易者使用槓桿倉位和人為價格拉升來利用自動做市商系統。
類似事件涉及交易者賺取利潤同時造成金庫損失,包括「ETH 50x Big Guy」,他淨賺 180 萬美元利潤,而金庫損失了 400 萬美元。
這些漏洞導致主要加密貨幣的最大槓桿限制從 40 倍降低到了 25 倍。
技術問題也困擾著該平台,包括 7 月份由於流量激增導致 API 伺服器過載而造成的 37 分鐘交易中斷。
停機時間導致價格偏離,因為交易者在暫停期間無法關閉倉位。
目前,HYPE 價格將如何對此反應尚不確定;然而,Arthur Hayes 現在正在民調追隨者關於在代幣每週下跌 23% 至 35.50 美元後重新進入 HYPE。
他恢復了樂觀情緒,此前他是導致其下跌趨勢的因素之一,當時他賣出了所有倉位,理由是即將到來的大規模代幣解鎖可能每月產生 5 億美元的賣壓。


