Un utilisateur de HyperSwap a perdu environ 12 300 $ après avoir cliqué sur un lien de faux airdrop sur X, approuvé une demande de portefeuille, et donné sans le savoir le contrôle de ses fonds à un escroc.
BeInCrypto a reconstruit l'attaque avec la victime en utilisant des enregistrements de blockchain publics. Les enregistrements montrent une opération de phishing rapide au sein de l'écosystème Hyperliquid.
L'escroc a pris la position de la victime sur HyperSwap, a retiré les fonds qui y étaient associés, les a convertis en HYPE, et a transféré l'argent vers Ethereum en moins de deux minutes.
Remarque : HyperSwap est un échange qui fonctionne sur la blockchain Hyperliquid. HyperSwap a sa propre équipe, et Hyperliquid ne le gère pas — tout comme les créateurs d'Ethereum ne gèrent pas des applications comme Uniswap qui fonctionnent dessus..
Le piège a commencé avec un faux compte X.
La victime a utilisé HyperSwap. Comme d'autres échanges décentralisés, il permet aux utilisateurs de trader directement depuis leurs portefeuilles sans qu'une entreprise ne détienne leurs fonds.
La victime avait fourni de l'argent à une pool de liquidités HyperSwap. En termes simples, il avait déposé des cryptos, afin que d'autres utilisateurs puissent trader contre cela. En retour, il pouvait gagner des frais.
Sur HyperSwap V3, cette position était représentée par le NFT #178549. Ce n'était pas une image ou un objet de collection. C'était plutôt comme un reçu numérique. Quiconque contrôlait ce NFT contrôlait les fonds liés à la position.
La victime a dit à BeInCrypto qu'il avait vu un post sur X promouvant un airdrop. Un airdrop est un don de jetons, souvent utilisé par des projets crypto pour récompenser les utilisateurs.
Source : BeInCrypto
