BeInCryptoによると、HyperSwapのユーザーは6月29日に、X上の偽のエアドロップリンクをクリックした後、ウォレットの取引を承認してしまい、その結果詐欺師が彼の資金を支配することになり、約12,300ドルの損失を被りました。
攻撃者は、HyperSwapの公式Xアカウントのハンドルになりすました詐欺的なアカウントを使い、偽のトークンエアドロップを宣伝しました。被害者は、エアドロップの適格性を確認していると信じて、悪意のある取引を承認しました。その後、詐欺師は被害者のHyperSwap流動性ポジションNFT（3,935 USDCと116.6 WHYPEを含む）をウォレットから移し替え、資金を引き出し、それをHYPEトークンに換金し、資産をEthereumへブリッジしました—盗難は2分未満で完了しました。オンチェーンの記録では、攻撃者のウォレットがFake_Phishing3746335としてフラグ付けされ、約25の他のアドレスに関連付けられており、より広範なフィッシング作戦が示唆されています。
