Екосистема Hyperliquid, яка стрімко набирає популярність серед DeFi-ентузіастів, зіткнулася з серйозним інцидентом безпеки. Один із користувачів втратив близько $12 000 на децентралізованій біржі HyperSwap, що працює на шарі HyperEVM. Атака відбулася за класичною, але від того не менш небезпечною схемою — через фішингове посилання в соціальній мережі X. Я детально проаналізував цей інцидент, відновивши хронологію подій за даними блокчейн-оглядача, і дійшов висновку, що це не випадковість, а елемент добре налагодженої шахрайської кампанії.
Як це сталося: підміна, яку не помітили
Жертва тримала активи в пулі ліквідності на HyperSwap, право на частку в якому підтверджувалося унікальним NFT. У стрічці X користувач натрапив на допис, нібито від імені офіційного акаунта HyperSwap, з пропозицією безкоштовного аірдропу. Однак акаунт виявився двійником — його назва відрізнялася від справжньої лише на пару літер. Посилання в дописі вело не на офіційний сайт, а на його клон, зовні не відмінний від оригіналу. Саме на цьому й будується розрахунок зловмисників: неуважність в одну мить коштує людині всіх коштів.
Механізм крадіжки: менше двох хвилин
На підробленому сайті користувач підключив гаманець і підтвердив транзакцію, вважаючи, що перевіряє право на безкоштовні токени. Насправді він надав шахраєві дозвіл на управління своїм вкладенням — класичний прийом із використанням дренажера. Активна фаза крадіжки вклалася в проміжок з 20:21 до 20:23 (UTC) 29 червня 2026 року. Спочатку шахрайська адреса, позначена оглядачем hyperevmscan як Fake_Phishing3746335, перевела NFT із вкладенням жертви на свій гаманець. Примітно, що цю операцію ініціював і оплатив сам зловмисник — жертва в цей момент нічого не підписувала. У цьому й полягає суть дренажера: доступ виманюють заздалегідь, а списання здійснюють пізніше, без участі власника.
Потім із NFT були вилучені вкладені монети: близько 3935 USDC та 116 WHYPE, що в сумі склало приблизно $12 100. Через легальний сервіс обміну LI.FI шахрай конвертував усе в HYPE і відправив близько $12 300 із мережі HyperEVM у мережу Ethereum. На Ethereum кошти надійшли на разовий «перевалочний» гаманець, який був створений незадовго до цього та використаний лише для однієї операції — отримання та негайного виведення коштів. Використання легального сервісу для міжмережевих переказів ускладнює відстеження та створює в потерпілого хибне враження, ніби винний сам сервіс або біржа.
Реакція проєкту та претензії спільноти
Виявивши пропажу, користувач спробував зв'язатися з командою проєкту HyperSwap через Discord, щоб заблокувати посилання, але безуспішно. За його словами, єдиний активний канал зв'язку був недійсним. Він також намагався донести проблему до команди екосистеми Hyperliquid через GitHub, але реакції не було. Потерпілий припустив, що співробітники HyperSwap можуть бути причетні до крадіжки або навмисно її приховують. Дані оглядача показують, що шахрайська адреса була активною близько місяця та пов'язана приблизно з 25 різними гаманцями, що вказує на поставлену на потік схему, а не на випадковий інцидент.
Мій аналіз: Цей випадок — яскравий приклад того, як швидкозростаючі DeFi-екосистеми стають мішенню для організованих фішингових груп. Відсутність оперативної реакції з боку команд HyperSwap та Hyperliquid на сигнали про шахрайство — тривожний сигнал. Користувачам необхідно засвоїти головний урок: ніколи не переходьте за посиланнями із соціальних мереж, навіть якщо вони виглядають як офіційні. Завжди перевіряйте адреси акаунтів побуквенно, не підтверджуйте незрозумілі транзакції та регулярно відкликайте видані дозволи через перевірені сервіси. Екосистемі Hyperliquid, своєю чергою, необхідно терміново впроваджувати механізми верифікації та моніторингу, інакше репутаційні втрати можуть виявитися набагато серйознішими за фінансові.