Los desarrolladores de HyperVault han ejecutado una estafa en su plataforma DeFi basada en Hyperliquid, drenando aproximadamente $3.6 millones en fondos de usuarios antes de desaparecer y eliminar todas sus cuentas de redes sociales.
PeckShieldAlert detectó primero retiros anormales del protocolo de rendimiento, con fondos siendo transferidos desde Hyperliquid a Ethereum y convertidos a ETH.
Los fondos robados siguieron un patrón familiar, con 752 ETH depositados en Tornado Cash para ocultar los rastros de transacciones.
La cuenta oficial de Twitter de HyperVault ahora muestra "esta cuenta no existe", mientras que su servidor de Discord también ha desaparecido.
Desafortunadamente, se emitieron alertas tempranas el 4 de septiembre cuando el miembro de la comunidad HypingBull compartió en X preocupaciones sobre las auditorías de seguridad reclamadas por el proyecto, pero fueron ignoradas.
Cuando los desarrolladores de HyperVault afirmaron que las auditorías estaban "pendientes a través de Spearbit, Pashov y Code4rena", una investigación reveló que ninguna de estas empresas había estado involucrada en el proyecto.
La estafa añade presión al ecosistema de Hyperliquid mientras el token HYPE enfrenta una intensa competencia de ASTER DEX, que recientemente procesó más de $13 mil millones en volumen diario de futuros perpetuos.
Arthur Hayes previamente salió de toda su posición de HYPE con una ganancia de $823,000, citando próximos desbloqueos de tokens por valor de $11.9 mil millones a partir del 29 de noviembre. Ahora está considerando volver a entrar.
La alerta del 4 de septiembre de HypingBull advirtió a los usuarios sobre las sospechosas afirmaciones de auditoría de HyperVault, instando a retiros inmediatos de fondos del protocolo, que tenía un valor total de $700,000 bloqueados en ese momento.
El investigador contactó a Pashov directamente a través de Telegram, recibiendo confirmación de que "nunca habían oído hablar del proyecto con este nombre".
El sitio web de Code4rena también mostró que no había auditorías pendientes para HyperVault, contradiciendo las declaraciones públicas de los desarrolladores sobre revisiones de seguridad exhaustivas.
A pesar de estas revelaciones, muchos usuarios continuaron depositando fondos, atraídos por los rendimientos del 90% APR en tokens HYPE anunciados por la plataforma.
Los Maxis de HYPE, como HYPEconomist, promovieron activamente el protocolo hasta los últimos días, publicando "¡cocinando! usa el dinero y ponlo en un hypervault" el 23 de septiembre.
El respaldo llegó solo tres días antes de la ejecución de la estafa.
Ahora que han ejecutado exitosamente la estafa, las secuelas forenses han descubierto señales de advertencia tempranas, incluyendo la falta de transparencia del proyecto sobre las identidades del equipo y la sospechosa ausencia de cualquier documentación legítima de auditoría.
Las promesas de alto rendimiento también deberían haber generado preocupaciones adicionales dados los estándares del mercado DeFi.
La desaparición de HyperVault sigue un patrón de proyectos DeFi que utilizan retornos atractivos para atraer víctimas antes de ejecutar estafas de salida.
Apenas el mes pasado, CrediX Finance también ejecutó una estafa de salida de $4.5 millones el 8 de agosto después de prometer recuperar los fondos robados en dos días.
El equipo del protocolo desapareció después de que los atacantes, sospechosos de ser ellos mismos, obtuvieron control administrativo de su billetera multifirma, con todas las cuentas oficiales eliminadas y el sitio web permaneciendo fuera de línea desde que ocurrió el exploit.
La estafa de HyperVault agrava la presión existente sobre Hyperliquid mientras ASTER DEX ganó terreno significativo en volumen de trading de perpetuos.
La integración de Trust Wallet de ASTER proporciona a 100 millones de usuarios acceso directo a contratos perpetuos, desafiando la dominancia del mercado de Hyperliquid.
Exploits anteriores han puesto a prueba la infraestructura de Hyperliquid, incluyendo la manipulación del token JELLY en marzo que costó a la bóveda de la plataforma $13.5 millones.
Un trader utilizó posiciones apalancadas y bombeo artificial de precios para explotar el sistema de creador de mercado automatizado.
Incidentes similares involucraron a traders obteniendo ganancias mientras causaban pérdidas en la bóveda, incluyendo "ETH 50x Big Guy", quien obtuvo $1.8 millones de ganancia mientras la bóveda perdió $4 millones.
Estos exploits llevaron a reducir los límites de apalancamiento máximo de 40x a 25x para las principales criptomonedas.
Problemas técnicos también han plagado la plataforma, incluyendo una interrupción de trading de 37 minutos en julio debido a una sobrecarga del servidor API causada por un aumento en el tráfico.
El tiempo de inactividad causó divergencias de precios ya que los traders no pudieron cerrar posiciones durante la pausa.
Por ahora, es incierto cómo reaccionará el precio de HYPE a esto; sin embargo, con Arthur Hayes ahora encuestando a sus seguidores sobre volver a entrar en HYPE después de que el token cayera un 23% semanalmente a $35.50.
Ha restaurado el optimismo después de ser uno de los factores que contribuyeron a su tendencia bajista cuando vendió toda su posición, citando masivos desbloqueos de tokens próximos que podrían crear una presión de venta mensual de $500 millones.