Użytkownik HyperSwap stracił około 12 300 USD po kliknięciu w fałszywy link do airdropu na X, zatwierdzeniu jednego żądania portfela i nieświadomym oddaniu kontroli nad swoimi funduszami oszustowi.
BeInCrypto odtworzyło atak z udziałem ofiary, korzystając z publicznych zapisów blockchain. Zapiski pokazują szybką operację phishingową w ekosystemie Hyperliquid.
Oszust przejął pozycję ofiary na HyperSwap, wypłacił związane z nią fundusze, przekształcił je w HYPE i przeniósł pieniądze na Ethereum w mniej niż dwie minuty.
Uwaga: HyperSwap to giełda działająca na blockchainie Hyperliquid. HyperSwap ma swój własny zespół, a Hyperliquid nim nie zarządza — tak samo jak twórcy Ethereum nie zarządzają aplikacjami takimi jak Uniswap działającymi na nim..
Pułapka zaczęła się od fałszywego konta na X
Ofiara korzystała z HyperSwap. Jak inne zdecentralizowane giełdy, pozwala użytkownikom handlować bezpośrednio z ich portfeli, bez firmy trzymającej ich fundusze.
Ofiara dostarczyła pieniądze do puli płynności HyperSwap. Mówiąc prosto, wpłacił kryptowalutę, aby inni użytkownicy mogli handlować przeciwko niej. W zamian mógł zarabiać prowizje.
Na HyperSwap V3 ta pozycja była reprezentowana przez NFT #178549. To nie był obrazek ani kolekcjonerski przedmiot. To było bardziej jak cyfrowy paragon. Kto kontrolował to NFT, kontrolował fundusze powiązane z pozycją.
Ofiara powiedziała BeInCrypto, że zobaczyła post na X promujący airdrop. Airdrop to rozdanie tokenów, często używane przez projekty kryptowalutowe w celu nagradzania użytkowników.
Źródło: BeInCrypto
