Cómo un Airdrop Falso de HyperSwap Drenó $12,300 en 84 Segundos

Un usuario de HyperSwap perdió alrededor de $12,300 después de hacer clic en un enlace de airdrop falso en X, aprobar una solicitud de billetera y, sin saberlo, darle a un estafador el control de sus fondos.

BeInCrypto reconstruyó el ataque con la víctima utilizando registros públicos de blockchain. Los registros muestran una rápida operación de phishing dentro del ecosistema Hyperliquid.

El estafador tomó la posición de la víctima en HyperSwap, retiró los fondos detrás de ella, los convirtió en HYPE y movió el dinero a Ethereum en menos de dos minutos.

Nota: HyperSwap es un intercambio que funciona en la blockchain de Hyperliquid. HyperSwap tiene su propio equipo, y Hyperliquid no lo gestiona, así como los creadores de Ethereum no gestionan aplicaciones como Uniswap que funcionan en ella..

La trampa comenzó con una cuenta falsa de X

La víctima utilizó HyperSwap. Al igual que otros intercambios descentralizados, permite a los usuarios comerciar directamente desde sus billeteras sin que una empresa retenga sus fondos.

La víctima había proporcionado dinero a un fondo de liquidez de HyperSwap. En términos simples, había depositado cripto, para que otros usuarios pudieran comerciar contra ello. A cambio, podía ganar comisiones.

En HyperSwap V3, esa posición estaba representada por el NFT #178549. Esto no era una imagen o coleccionable. Era más como un recibo digital. Quien controlaba ese NFT controlaba los fondos vinculados a la posición.

La víctima le dijo a BeInCrypto que vio una publicación en X promoviendo un airdrop. Un airdrop es un regalo de tokens, a menudo utilizado por proyectos de cripto para recompensar a los usuarios.

Fuente: BeInCrypto