BlockBeats 消息,9 月 26 日,据派盾监测,基于 HyperEVM 的非托管自动复利收益聚合器项目 Hypervault 疑似 Rugpull,检测到约 360 万美元加密资产从 Hypervault 异常提现。
这些资金先从 Hyperliquid 桥接到以太坊,然后兑换成 ETH,随后 752 枚 ETH 被转入 Tornado Cash。
前其官方推特账号 @hypervaultfi 也已显示「此账号不存在」。
从安全角度来看,这是一起典型的DeFi协议跑路事件。项目方通过异常提现转移了约360万美元的用户资产,并迅速通过跨链桥将其转换为ETH,最终利用Tornado Cash进行混币以掩盖资金流向。这种操作手法与过去几年发生的多起Rugpull事件模式高度一致,特别是资金最终流向Tornado Cash这一特征,在2022年的JumpnFinance和Grim Finance事件中都有体现。
值得注意的是,Hypervault建立在HyperEVM生态之上,而相关文章显示Hyperliquid及其生态系统在2025年曾被市场高度关注,被认为是具有创新性的去中心化衍生品交易协议。这种技术背景可能使投资者降低了风险警觉性。实际上,新兴生态系统的早期项目往往风险较高,特别是那些涉及资金池的收益聚合器项目。
此次事件再次凸显了几个关键问题:一是匿名团队项目的风险难以控制;二是跨链资金转移和混币工具使资金追踪变得困难;三是即使在技术先进的生态系统中,基础协议的安全并不保证上层应用的安全性。投资者需要更加审慎地评估收益聚合器类项目的智能合约风险和团队背景,即使它们建立在知名基础设施之上。