Пользователь HyperSwap потерял около $12 300 после того, как перешёл по ссылке на фейковый эйрдроп в X и одобрил один-единственный запрос кошелька, тем самым передав мошеннику контроль над своими средствами. Издание BeInCrypto восстановило ход атаки вместе с пострадавшим по публичным записям блокчейна.
Записи показывают быструю фишинговую операцию внутри экосистемы Hyperliquid. Мошенник забрал позицию пострадавшего на HyperSwap, вывел стоявшие за ней средства, конвертировал их в HYPE и перевёл деньги в сеть Ethereum — менее чем за две минуты.
Что такое HyperSwap
HyperSwap — биржа, работающая на блокчейне Hyperliquid. У HyperSwap своя команда, и Hyperliquid ею не управляет — примерно так же, как создатели Ethereum не управляют работающими поверх него приложениями вроде Uniswap. Как и другие децентрализованные биржи, HyperSwap позволяет торговать напрямую из кошелька, без компании-посредника, которая хранила бы средства пользователей.
Позиция в пуле как «цифровая расписка»
Пострадавший внёс деньги в пул ликвидности HyperSwap: он положил туда криптовалюту, чтобы другие пользователи могли торговать против неё, а он — зарабатывать на комиссиях. В HyperSwap V3 эта позиция была представлена NFT #178549. Это не картинка и не коллекционный предмет, а скорее цифровая расписка: кто контролирует этот NFT, тот контролирует и привязанные к позиции средства.
По словам пострадавшего, он увидел в X пост, рекламирующий эйрдроп — раздачу токенов, которую криптопроекты часто используют для вознаграждения пользователей. Ссылка вела на фишинговую страницу, а одобрение одного запроса кошелька передало NFT, а с ним и всю позицию, под контроль злоумышленника.
Источник: BeInCrypto
