El 17 de julio de 2026, se registró un incidente de sustracción de fondos en la plataforma hide.cash. Un usuario realizó un depósito de 49.35 SOL (unos 4000 dólares estadounidenses) para intercambiarlos por Monero, pero los fondos no fueron acreditados en su cuenta.

Según el usuario Trêvoid, quien inició una investigación independiente, los operadores del servicio negaron públicamente la existencia de dicho pedido y afirmaron que la dirección de depósito no les pertenecía.

Sin embargo, según el usuario Trêvoid, el análisis de la blockchain de Solana y el sistema de pedidos del sitio demuestra lo contrario. Al crear nuevos pedidos de prueba en hide.cash, el servidor emitía direcciones de depósito que llevaban directamente a las billeteras donde anteriormente habían llegado los fondos de la víctima. Las billeteras involucradas en el robo comparten una clave de firma común y utilizan un patrón de transferencia de fondos automático idéntico, característico del pool interno del servicio.

Según el usuario Trêvoid, el esquema fraudulento también afectó a otros clientes. Se registró un segundo caso de sustracción de 500 USDC en la red de Ethereum durante un intento similar de intercambio por XMR. El estado del pedido se quedó atascado en la etapa "Enviando XMR", mientras que los fondos depositados fueron transferidos rápidamente a la billetera de consolidación de la plataforma, lo cual está confirmado por las transacciones en el explorador de bloques Etherscan.

Para atraer a nuevas víctimas, según el usuario Trêvoid, el servicio lanzó una campaña promocional con un bono de 1 XMR por intercambios por un monto superior a 500 dólares, lo que se considera una táctica clásica de cebo. El 10 de agosto de 2026, el sitio web dejó de funcionar por completo y los estafadores desaparecieron después de que la campaña promocional no produjera los resultados esperados.

Los miembros de la comunidad del foro apoyaron las conclusiones de la investigación. Según el usuario albon, las pruebas presentadas confirman de manera convincente la culpabilidad de hide.cash en la sustracción de fondos y la proporcionación de información falsa. Por su parte, el usuario logfiles señaló que los malintencionados a menudo crean agregadores de intercambio sin procedimientos KYC para atraer a usuarios ingenuos que desean mantener su anonimato.