Екосистема Hyperliquid, незважаючи на свою популярність, виявляється вразливою до класичних фішингових атак. Один із користувачів втратив близько $12 000 на децентралізованій біржі HyperSwap, що працює в мережі HyperEVM. Кошти були вкрадені після переходу за шахрайським посиланням у соціальній мережі X. Це не поодинокий випадок, а налагоджена схема, яка може торкнутися будь-якого неуважного трейдера.

Як це сталося

Постраждалий тримав активи в пулі ліквідності HyperSwap, де право на частку підтверджується унікальним NFT. В офіційному акаунті HyperSwap у X він побачив пост із посиланням на сайт, який нібито пропонував безкоштовний еірдроп. Насправді посилання вело на дренер — інструмент для крадіжки коштів із криптогаманця.

Шахраї створили акаунт-двійник, назва якого відрізнялася від справжнього лише на пару символів. Користувач не помітив підміни та перейшов на фальшивий сайт, який візуально копіював офіційний ресурс. Там він підключив гаманець і підтвердив операцію, думаючи, що перевіряє право на безкоштовні токени. Насправді він надав зловмисникам дозвіл розпоряджатися своїм вкладенням. Зовні транзакція нічим не відрізнялася від звичайних дій на легітимних сервісах, тому підступ залишився непоміченим.

Крадіжка за дві хвилини

Активна фаза атаки вклалася в проміжок з 20:21 до 20:23 UTC 29 червня 2026 року. Шахрайська адреса, позначена оглядачем HyperEVMscan як Fake_Phishing3746335, скористалася раніше отриманим доступом і перевела NFT із вкладенням на свій гаманець. Примітно, що саму транзакцію ініціював зловмисник і сам оплатив комісію — жертва в цей момент нічого не підписувала. У цьому й полягає суть дренера: доступ виманюють заздалегідь, а списання здійснюють пізніше, без участі власника.

Потім шахрай витягнув із NFT вкладені монети: близько 3935 USDC та 116 WHYPE, що в сумі склало приблизно $12 100. Через легальний сервіс обміну LI.FI він конвертував усе вкрадене в HYPE та відправив близько $12 300 із мережі HyperEVM у мережу Ethereum.

Сліди та реакція

У мережі Ethereum гроші надійшли на одноразовий «перевалочний» гаманець, який одразу спорожнів. Це типовий елемент ланцюжка відмивання коштів. За даними оглядача, шахрайська адреса була активною близько місяця та пов'язана приблизно з 25 різними гаманцями, що вказує на налагоджену, поставлену на потік схему, а не на випадковий інцидент.

Постраждалий намагався зв'язатися з командою Hyperliquid через Discord, щоб повідомити про проблему та попросити видалити посилання, але реакції не було. Єдиний активний канал зв'язку з HyperSwap виявився недійсним. У підсумку користувач припустив, що співробітники HyperSwap можуть бути причетні до крадіжки або навмисно її приховують.

Як захистити себе

  • Заходьте на біржі та сервіси лише за адресами з офіційних джерел, а не за посиланнями з постів та особистих повідомлень.
  • Перевіряйте назву акаунта побуквенно — шахраї створюють двійників, що відрізняються однією-двома літерами.
  • Не підтверджуйте в гаманці операції, зміст яких незрозумілий, особливо надання дозволів на розпорядження токенами.
  • Регулярно перевіряйте та відкликайте надані дозволи через перевірені сервіси, набираючи їхню адресу вручну.
  • При підозрі на крадіжку — якомога швидше відкличте всі дозволи з постраждалого гаманця та переведіть активи, що залишилися, на новий.

Думка експерта: Цей інцидент — яскравий приклад того, що навіть у децентралізованих екосистемах із високою ліквідністю безпека користувачів залишається слабкою ланкою. Шахраї експлуатують людський фактор, а не технічні вразливості. Поки проєкти не впровадять обов'язкові механізми верифікації посилань і не посилять підтримку, такі атаки триватимуть. Трейдерам варто пам'ятати: безкоштовний сир буває тільки в мишоловці.