Хакери викрали понад $20 млн із гаманця користувача Hyperliquid

Криптоспільноту знову сколихнула новина про масштабне викрадення коштів: власник гаманця, пов’язаного з платформою Hyperliquid, втратив понад $20 млн після компрометації приватного ключа. Про це заявив користувач під ніком mlmabc. 

Згідно з даними Hypurrscan, користувач закрив лонг-угоду на $16 млн у токені HYPE та продав 100 000 HYPE на суму близько $4,4 млн приблизно 11 годин тому. Після цього гаманець зазнав повного «знищення» активів.

За попередніми даними, зловмисники отримали доступ до приватного ключа, що дозволило їм вивести всі кошти. Загалом було втрачено близько $17 млн із акаунта Hyperliquid та ще $3,1 млн, розміщених у Plasma Syrup Vault.

Після злому всі активи було переказано на гаманець з адресою 0xF4bE227b268e191b79097Daad0AcCcD9a7A7FAD2.

Хакер обміняв викрадені USDC на DAI та розподілив кошти між двома новими гаманцями. Крім цього, $3,11 млн MSYRUPUSDP також переказані на іншу адресу.

Подібні випадки вже траплялися з платформою. Так, у березні 2025 року китова угода на Ethereum на суму понад $335 млн призвела до збитків Hyperliquid у $4 млн за добу, хоча сам трейдер заробив майже $1,9 млн.

Пізніше, у вересні 2025 року аналітики PeckShield зафіксували понад 20 масштабних атак на криптопроєкти із загальними збитками близько $127 млн, серед яких були UXLINK, SwissBorg, Venus, Yala та GriffAI.

Згідно зі звітами, хакери все частіше використовують соціальну інженерію та нові технічні методи для викрадення криптоактивів. Так, нещодавно дослідники ReversingLabs повідомили про випадки, коли шкідливе програмне забезпечення ховалося у смартконтрактах Ethereum, що ускладнювало його виявлення.

Зокрема, користувач MetaMask втратив токени WLFI через атаку, яка використовувала експлойт EIP-7702 після витоку приватного ключа — подібна схема, яку, ймовірно, могли застосувати і цього разу з Hyperliquid.