17 июля 2026 года был зафиксирован инцидент хищения средств на платформе hide.cash. Пользователь произвел депозит в размере 49.35 SOL (около 4000 долларов США) для обмена на Monero, однако средства на счет зачислены не были.

По словам пользователя Trêvoid, инициировавшего независимое расследование, операторы сервиса публично отрицали существование данного заказа и заявляли, что адрес депозита им не принадлежит.

Однако, по словам пользователя Trêvoid, анализ блокчейна Solana и системы заказов сайта доказывает обратное. При тестовом создании новых заявок на hide.cash сервер выдавал адреса депозита, ведущие напрямую к кошелькам, на которые ранее поступили средства пострадавшего. Кошельки, задействованные в краже, имеют общий ключ подписи и используют идентичный автоматический паттерн перевода средств, характерный для внутреннего пула сервиса.

По словам пользователя Trêvoid, мошенническая схема затронула и других клиентов. Был зафиксирован второй случай хищения 500 USDC в сети Ethereum при аналогичной попытке обмена на XMR. Статус заказа завис на этапе "Отправка XMR", при этом депонированные средства были оперативно переведены на сборочный кошелек платформы, что подтверждается транзакциями в обозревателе Etherscan.

Для привлечения новых жертв, по словам пользователя Trêvoid, сервис запустил промо-акцию с бонусом в 1 XMR за обмены на сумму свыше 500 долларов, что расценивается как классическая тактика наживки. 10 августа 2026 года сайт полностью прекратил работу, а аферисты скрылись после того, как промо-кампания не принесла ожидаемого результата.

Участники форумного сообщества поддержали выводы расследования. По словам пользователя albon, представленные доказательства убедительно подтверждают вину hide.cash в хищении средств и предоставлении ложной информации. В свою очередь, по словам пользователя logfiles, злоумышленники часто создают агрегаторы обмена без процедуры KYC, чтобы заманивать доверчивых пользователей, желающих сохранить анонимность.