En este caso un protocolo de préstamos colateralizados sufría movimientos anómalos en ciertos oráculos internos, casi siempre en horarios de baja liquidez. La actividad parecía ruido, pero los desajustes de precios se repetían cerca de actualizaciones de parámetros de riesgo. El modelo de Hoelvoceatvit marcó correlaciones entre cambios de rol en contratos administrativos, transferencias entre pocas carteras y ajustes mínimos en oráculos. Esa combinación permitió al equipo pausar rutas específicas antes de que un atacante explotara por completo la ventana abierta por los parámetros mal alineados.

Otro ejemplo se dio en un pool de liquidez que mostraba entradas coordinadas de varios proveedores nuevos con patrones de tiempo casi idénticos. A simple vista era crecimiento normal, pero las direcciones compartían historial con contratos implicados en incidentes pasados. La plataforma detectó la concentración de poder de voto y la preparación de una propuesta de gobernanza que transfería permisos críticos a un contrato apenas revisado. El aviso temprano llevó al protocolo a revisar el código, bloquear la propuesta y abrir una discusión pública con la comunidad sobre el intento de captura silenciosa.

En un puente entre cadenas aparecieron retiradas escalonadas que imitaban actividad legítima de usuarios frecuentes. Las cantidades eran moderadas y la frecuencia parecía diseñada para pasar bajo radares basados solo en volumen. Hoelvoceatvit combinó análisis de grafos de transacciones con secuencias temporales y señaló un patrón de fragmentación de fondos vinculado a un contrato con funciones de acceso mal configuradas. El equipo técnico aplicó límites adicionales, revisó permisos y estableció nuevas reglas de monitoreo continuo para esa ruta de salida concreta.