요약
DeFi 프로토콜 Hypervault는 2025년 9월 26일, 블록체인 보안 기업 PeckShield가 752 ETH의 비정상적인 유출을 보고하고, 이 자금이 Tornado Cash로 이동하면서 360만 달러 규모의 러그풀 의혹을 겪었으며, 이는 Hyperliquid 생태계에 대한 신뢰 우려를 불러일으켰습니다.
상세 내용
2025년 9월 26일, 블록체인 보안 기업 PeckShield는 탈중앙화 금융(DeFi) 플랫폼 Hypervault에서 약 360만 달러의 비정상적인 자금 유출을 확인하고 경고했습니다. 이 의심스러운 활동은 Hyperliquid에서 운영되는 수익 최적화 프로토콜인 Hypervault에서 대규모 인출이 시작되면서 시작되었습니다. 자산은 이후 Hyperliquid 네트워크에서 이더리움 블록체인으로 브릿지되었습니다. 이더리움에 도달하자마자 인출된 자금은 ETH로 전환되었으며, 총 752 ETH(약 300만 달러)가 거래 추적을 모호하게 하는 데 자주 사용되는 암호화폐 믹서인 Tornado Cash에 예치되었습니다. 이러한 거래 이후 Hypervault의 공식 X(이전 트위터) 계정이 삭제되었고 Discord 서버가 비활성화되었습니다. 동시에 프로토콜의 공식 웹사이트도 접속 불가능하게 되어 일반적으로 "러그풀"이라고 불리는 출구 사기에 대한 광범위한 의혹을 불러일으켰습니다.
금융 메커니즘
Hypervault는 HyperEVM에서 비수탁형, 자동 복리 수익 애그리게이터로 운영되었습니다. 이 프로토콜은 내부 계정 잔액과 글로벌 발생 지수를 유지하여 실현된 이익을 예금자에게 귀속시키도록 설계되었습니다. 대출 플랫폼, 루핑 프로토콜, 집중 유동성 자동화 시장 조성자(CL-AMM)와 같은 외부 장소에 자본을 배포하기 위해 모듈형 전략 어댑터를 사용했습니다. 내부 Keeper 봇은 보상을 수확하고, 이를 금고의 기본 토큰으로 변환하고, 성과 수수료를 적용하고, 자본을 재배포하는 역할을 담당했습니다. 의혹이 제기된 러그풀은 자산의 체계적인 이동을 포함했습니다. 즉, Hyperliquid의 Hypervault에서 초기 인출, 이더리움 네트워크로 브릿지, ETH로 전환, 그리고 752 ETH를 Tornado Cash로 후속 이전하는 과정입니다. 이러한 다단계 프로세스는 불법적으로 취득한 자금의 흐름을 은폐하는 데 사용되는 방법과 일치합니다.
시장 영향
이 사건은 DeFi 부문 내에서 약세 심리를 조장할 것으로 예상되며, 특히 높은 수익을 제공하는 신규 또는 감사 미흡 프로젝트에 대한 투자자 신뢰에 영향을 미칠 것입니다. 이 사건은 Hyperliquid 생태계 자체는 영향을 받지 않았음에도 불구하고 Hyperliquid 생태계를 면밀히 조사하게 만들 것입니다. 비평가들은 Hyperliquid 생태계 내의 감사받지 않은 타사 프로젝트가 신뢰를 손상시킬 위험이 있다고 주장합니다. 이 사건은 무허가 DeFi 프로토콜과 관련된 내재된 취약성을 강조하며, 투자자들이 수익 창출 기회를 평가할 때 주의를 기울이도록 유도할 수 있습니다. Tornado Cash와 같은 믹서의 사용은 잠재적인 복구 노력을 더욱 복잡하게 만들고 악용 후 자금을 추적하는 데 따르는 어려움을 강조합니다.
광범위한 맥락
Hypervault 러그풀은 더 넓은 Web3 생태계 내에서 증가하는 보안 사고 및 출구 사기 목록에 추가됩니다. Hyperliquid 블록체인은 기술적으로 건전하지만, 사용자로부터 상당한 금액을 사취한 혐의를 받는 프로젝트와 관련된 것은 생태계의 명성을 손상시키고 성장을 방해할 수 있습니다. 이 사건은 신규 DeFi 프로토콜에 대한 보다 강력한 보안 감사, 프로젝트 운영의 투명성 강화, 그리고 잠재적으로 더 강력한 커뮤니티 주도 심사 프로세스에 대한 요구를 강화합니다. 또한 이 사건은 탈중앙화 금융과 관련된 위험을 상기시키는 역할을 하며, 특히 검증된 실적이나 광범위한 독립 보안 평가가 부족한 프로젝트의 경우 더욱 그렇습니다. 이는 사용자 및 플랫폼 모두의 더 나은 실사 필요성에 대한 논의를 가속화하여 전반적인 투자자 심리에 영향을 미치고 DeFi 공간에서 기업 채택 추세의 궤적에 잠재적으로 영향을 미칠 수 있습니다.