Користувач HyperSwap втратив близько $12 300 після того, як перейшов за посиланням на фейковий ейрдроп у X і схвалив один-єдиний запит гаманця, тим самим передавши шахраєві контроль над своїми коштами. Видання BeInCrypto відновило перебіг атаки разом із постраждалим за публічними записами блокчейну.

Записи показують швидку фішингову операцію всередині екосистеми Hyperliquid. Шахрай забрав позицію постраждалого на HyperSwap, вивів кошти, що стояли за нею, конвертував їх у HYPE і переказав гроші в мережу Ethereum — менш ніж за дві хвилини.

Що таке HyperSwap

HyperSwap — біржа, що працює на блокчейні Hyperliquid. У HyperSwap власна команда, і Hyperliquid нею не керує — приблизно так само, як творці Ethereum не керують застосунками на кшталт Uniswap, що працюють поверх нього. Як і інші децентралізовані біржі, HyperSwap дає змогу торгувати напряму з гаманця, без компанії-посередника, яка зберігала б кошти користувачів.

Позиція в пулі як «цифрова розписка»

Постраждалий вніс гроші до пулу ліквідності HyperSwap: він поклав туди криптовалюту, щоб інші користувачі могли торгувати проти неї, а він — заробляти на комісіях. У HyperSwap V3 ця позиція була представлена NFT #178549. Це не картинка й не колекційний предмет, а радше цифрова розписка: хто контролює цей NFT, той контролює й прив’язані до позиції кошти.

За словами постраждалого, він побачив у X допис, що рекламував ейрдроп — роздачу токенів, яку криптопроєкти часто використовують для винагороди користувачів. Посилання вело на фішингову сторінку, а схвалення одного запиту гаманця передало NFT, а з ним і всю позицію, під контроль зловмисника.

Джерело: BeInCrypto