Um usuário do HyperSwap perdeu cerca de $12.300 após clicar em um link falso de airdrop no X, aprovar um pedido de carteira e, sem saber, dar a um golpista o controle de seus fundos.
A BeInCrypto reconstruiu o ataque com a vítima usando registros públicos da blockchain. Os registros mostram uma operação rápida de phishing dentro do ecossistema Hyperliquid.
O golpista assumiu a posição da vítima no HyperSwap, retirou os fundos por trás dela, converteu-os em HYPE e transferiu o dinheiro para Ethereum em menos de dois minutos.
Nota: HyperSwap é uma exchange que opera na blockchain Hyperliquid. O HyperSwap tem sua própria equipe, e a Hyperliquid não a gerencia — assim como os criadores do Ethereum não gerenciam aplicativos como o Uniswap que rodam nele..
A Armadilha Começou Com uma Conta Falsa no X
A vítima usou o HyperSwap. Como outras exchanges descentralizadas, permite que os usuários negociem diretamente de suas carteiras sem uma empresa segurando seus fundos.
A vítima havia fornecido dinheiro para um pool de liquidez do HyperSwap. Em termos simples, ele havia depositado cripto, para que outros usuários pudessem negociar contra isso. Em troca, ele poderia ganhar taxas.
No HyperSwap V3, essa posição era representada pelo NFT #178549. Isso não era uma imagem ou colecionável. Era mais como um recibo digital. Quem controlava esse NFT controlava os fundos vinculados à posição.
A vítima disse à BeInCrypto que viu uma postagem no X promovendo um airdrop. Um airdrop é uma distribuição de tokens, frequentemente usada por projetos de cripto para recompensar usuários.
Fonte: BeInCrypto
