Пользователь HyperSwap потерял около $12 300 после того, как перешёл по ссылке на фейковый эйрдроп в X и одобрил один-единственный запрос кошелька, тем самым передав мошеннику контроль над своими средствами. Издание BeInCrypto восстановило ход атаки вместе с пострадавшим по публичным записям блокчейна.

Записи показывают быструю фишинговую операцию внутри экосистемы Hyperliquid. Мошенник забрал позицию пострадавшего на HyperSwap, вывел стоявшие за ней средства, конвертировал их в HYPE и перевёл деньги в сеть Ethereum — менее чем за две минуты.

Что такое HyperSwap

HyperSwap — биржа, работающая на блокчейне Hyperliquid. У HyperSwap своя команда, и Hyperliquid ею не управляет — примерно так же, как создатели Ethereum не управляют работающими поверх него приложениями вроде Uniswap. Как и другие децентрализованные биржи, HyperSwap позволяет торговать напрямую из кошелька, без компании-посредника, которая хранила бы средства пользователей.

Позиция в пуле как «цифровая расписка»

Пострадавший внёс деньги в пул ликвидности HyperSwap: он положил туда криптовалюту, чтобы другие пользователи могли торговать против неё, а он — зарабатывать на комиссиях. В HyperSwap V3 эта позиция была представлена NFT #178549. Это не картинка и не коллекционный предмет, а скорее цифровая расписка: кто контролирует этот NFT, тот контролирует и привязанные к позиции средства.

По словам пострадавшего, он увидел в X пост, рекламирующий эйрдроп — раздачу токенов, которую криптопроекты часто используют для вознаграждения пользователей. Ссылка вела на фишинговую страницу, а одобрение одного запроса кошелька передало NFT, а с ним и всю позицию, под контроль злоумышленника.

Источник: BeInCrypto