Jak fałszywy airdrop HyperSwap wyczerpał 12 300 $ w 84 sekundy

Użytkownik HyperSwap stracił około 12 300 USD po kliknięciu w fałszywy link do airdropu na X, zatwierdzeniu jednego żądania portfela i nieświadomym oddaniu kontroli nad swoimi funduszami oszustowi.

BeInCrypto odtworzyło atak z udziałem ofiary, korzystając z publicznych zapisów blockchain. Zapiski pokazują szybką operację phishingową w ekosystemie Hyperliquid.

Oszust przejął pozycję ofiary na HyperSwap, wypłacił związane z nią fundusze, przekształcił je w HYPE i przeniósł pieniądze na Ethereum w mniej niż dwie minuty.

Uwaga: HyperSwap to giełda działająca na blockchainie Hyperliquid. HyperSwap ma swój własny zespół, a Hyperliquid nim nie zarządza — tak samo jak twórcy Ethereum nie zarządzają aplikacjami takimi jak Uniswap działającymi na nim..

Pułapka zaczęła się od fałszywego konta na X

Ofiara korzystała z HyperSwap. Jak inne zdecentralizowane giełdy, pozwala użytkownikom handlować bezpośrednio z ich portfeli, bez firmy trzymającej ich fundusze.

Ofiara dostarczyła pieniądze do puli płynności HyperSwap. Mówiąc prosto, wpłacił kryptowalutę, aby inni użytkownicy mogli handlować przeciwko niej. W zamian mógł zarabiać prowizje.

Na HyperSwap V3 ta pozycja była reprezentowana przez NFT #178549. To nie był obrazek ani kolekcjonerski przedmiot. To było bardziej jak cyfrowy paragon. Kto kontrolował to NFT, kontrolował fundusze powiązane z pozycją.

Ofiara powiedziała BeInCrypto, że zobaczyła post na X promujący airdrop. Airdrop to rozdanie tokenów, często używane przez projekty kryptowalutowe w celu nagradzania użytkowników.

Źródło: BeInCrypto