Один из крупнейших инцидентов на DEX за год: по данным ончейн-аналитиков, у пользователя экосистемы Hyperliquid похитили около $21 млн. Ключевое — это не уязвимость протокола, а компрометация приватного ключа: злоумышленник получил контроль над кошельком и быстро перебриджил активы в сеть Ethereum. Об этом сообщили CoinDesk, The Block и др. 

Что именно произошло

• Сумма ущерба: около $21 млн. В составе — ~17,75 млн DAI и ~3,11 млн синтетических стейблкоинов из экосистемы Hyperliquid/Hyperdrive; далее средства увели через мост в Ethereum. В источниках встречаются разные обозначения токена (SyrupUSDC/MSYRUPUSDP), что связано с «синтетической» природой актива.
• Причина: утечка приватного ключа владельца, а не баг смарт-контракта Hyperliquid — на это прямо указывают сообщения PeckShield, на которые ссылаются медиа.
• Контекст: неделей ранее сторонний лендинг-протокол Hyperdrive на базе Hyperliquid лишился ~$782 тыс. — теперь произошёл «целевой» кейс на кошельке пользователя.

Почему это не «взлом биржи» и чем такие кейсы опасны

При утечке приватного ключа злоумышленник становится «законным владельцем» и может подписывать любые транзакции. Блокчейн не «отменяет» такие операции, поэтому временной лаг между первой транзакцией и реакцией площадок решает почти всё. В данном эпизоде средства быстро растащили по адресам в Ethereum, что усложняет расследование и возврат. 

Частые каналы компрометации ключей

1. Фишинг/малварь: подмена доменов, «подписать Approve Max» в фейковом интерфейсе.
2. Хранение seed/ключа в «голом» виде: фото, заметки в облаке, e-mail.
3. Слепые подписи в браузерных/мобильных кошельках (Permit/Approve без чтения данных).
4. Социнженерия: «поддержка» в Telegram/Discord, «помощь с KYC/API».
5. Компрометация «горячего» устройства (расширения, руткиты, кейлоггеры).

Пять правил, которые реально снижают риск для трейдера на DEX/перпетуалах

• Модель «три кошелька»: горячий — только под операционные суммы; тёплый — под мосты/платежи; холодный — под основной банк ликвидности (отключён от сети).
• Аппаратный кошелёк для ключей + подключение к DEX через «подписанта»; seed хранить офлайн, без фото и «облаков».
• OCO-стопы и лимитные ордера в волатильность; не держать избыточный залог в «горячем» кошельке.
• Регулярный аудит разрешений (revoke излишних Approve) и списков подключённых dApp. Практика: смотреть токен-аппрувы в блокчейн-обозревателях.
• Осторожность с API/ботами: никому не передавать приватный ключ; API-ключи — без прав вывода, с IP-листом.

Быстрый план действий, если вы подозреваете компрометацию

1. Сразу выводите остатки с подозрительного адреса на «чистый» холодный (перевыпущенный) кошелёк; не используйте старый seed повторно.
2. Ревокайте разрешения (Approve) на основных сетях и протоколах, с которыми вы контактировали.
3. Сообщите в поддержки бирж/мостов/эмитентов стейблкоинов адреса злоумышленников (иногда удаётся остановить на вводах CEX).
4. Заведите журнал инцидента: время, tx-id, список dApp — это понадобится для трекинга.

Чем полезен этот кейс рынку

Инцидент показывает уязвимость self-custody: даже если смарт-контракты становятся безопаснее, «человеческий фактор» остаётся главным каналом потерь. Медиа подчёркивают, что урон нанесён кошельку пользователя, а не самому протоколу; но для розницы это мало что меняет — потеря средств окончательна.

Перелинковка 24k.ru: что почитать, чтобы не повторить судьбу пострадавшего

• Seed-фраза — резервная копия доступа к кошельку — как правильно хранить «зерно». 
• Self-custody — хранение криптовалюты на собственных ключах — плюсы/минусы «самокастоди».
• Управление рисками в криптоторговле — как лимитировать потери на уровне сделки/портфеля. 
• Деривативы: фьючерсы и перпетуалы — почему плечо усиливает последствия ошибок. 
• Мультиподпись (multisig) — когда есть смысл разбивать ключ на кворум.
• Криптобезопасность 2025 — большой чек-лист — пошаговая проверка устройств, кошельков и dApp.
• Как проверить транзакцию: где найти TXID/статус — пригодится для фиксации инцидента.

FAQ: коротко и по делу

Это «взлом Hyperliquid»?

Нет. По данным аналитиков, речь о компрометации приватного ключа конкретного пользователя, а не уязвимости протокола.

Есть шанс вернуть деньги?

Только если какие-то суммы попадут на централизованные биржи и будут заморожены по запросам; часть провайдеров мостов/эмитентов иногда помогает. Но в блокчейне «отката» нет, а средства уже растащены через Ethereum-адреса. 

Почему в новостях разные названия украденного токена?

Потому что это синтетический стейблкоин внутри экосистемы (разные тикеры в интерфейсах/репортинге). Суммы сходятся: ~17,75 млн DAI и ~3,11 млн синтетического USD-токена.

Фактчек и источники: CoinDesk: частичный разбор инцидента, суммы и увод в Ethereum; Cointelegraph: детализация по токенам и контекст Hyperdrive; The Block: первичные сообщения о компрометации ключа; CCN: справка о недавнем меньшем взломе Hyperdrive (~$782 тыс.).