Người dùng HyperSwap bị lừa “airdrop” giả, mất 12.300 USD chỉ trong 84 giây

Theo BeInCrypto, một người dùng HyperSwap đã mất khoảng 12.300 USD vào ngày 29/6 sau khi nhấp vào một liên kết airdrop giả mạo trên X và phê duyệt một giao dịch ví khiến kẻ lừa đảo chiếm quyền kiểm soát tài sản của anh ta.

Kẻ tấn công đã dùng một tài khoản giả mạo theo tay cầm chính thức của HyperSwap trên X để quảng bá một đợt airdrop token giả. Nạn nhân đã phê duyệt giao dịch độc hại khi tin rằng mình đang xác minh đủ điều kiện nhận airdrop. Sau đó, kẻ lừa đảo chuyển vị trí thanh khoản NFT của nạn nhân trên HyperSwap (chứa 3.935 USDC và 116,6 WHYPE) ra khỏi ví, rút tiền, đổi sang token HYPE và chuyển các tài sản sang Ethereum—hoàn tất toàn bộ vụ trộm trong chưa đầy hai phút. Dữ liệu on-chain xác định ví của kẻ tấn công là Fake_Phishing3746335 và liên kết ví này với khoảng 25 địa chỉ khác, cho thấy một chiến dịch lừa đảo quy mô lớn hơn.