Un utente di HyperSwap ha perso circa $12.300 dopo aver cliccato su un link di airdrop falso su X, approvando una richiesta di portafoglio e dando inconsapevolmente a un truffatore il controllo dei suoi fondi.
BeInCrypto ha ricostruito l'attacco con la vittima utilizzando registri pubblici della blockchain. I registri mostrano un'operazione di phishing rapida all'interno dell'ecosistema Hyperliquid.
Il truffatore ha preso la posizione della vittima su HyperSwap, ha ritirato i fondi dietro di essa, li ha convertiti in HYPE e ha trasferito il denaro su Ethereum in meno di due minuti.
Nota: HyperSwap è un exchange che funziona sulla blockchain Hyperliquid. HyperSwap ha il proprio team e Hyperliquid non lo gestisce, proprio come i creatori di Ethereum non gestiscono applicazioni come Uniswap che vi operano..
La trappola è iniziata con un falso account X
La vittima ha utilizzato HyperSwap. Come altri exchange decentralizzati, consente agli utenti di scambiare direttamente dai propri portafogli senza che un'azienda detenga i loro fondi.
La vittima aveva fornito denaro a un pool di liquidità di HyperSwap. In termini semplici, aveva depositato criptovalute, affinché altri utenti potessero scambiare contro di esse. In cambio, poteva guadagnare commissioni.
Su HyperSwap V3, quella posizione era rappresentata dall'NFT #178549. Non era un'immagine o un oggetto da collezione. Era più simile a una ricevuta digitale. Chiunque controllasse quell'NFT controllava i fondi collegati alla posizione.
La vittima ha detto a BeInCrypto di aver visto un post su X che promuoveva un airdrop. Un airdrop è una distribuzione di token, spesso utilizzata dai progetti crypto per premiare gli utenti.
Fonte: BeInCrypto
