Пользователь HyperSwap потерял примерно 12 300 долларов 29 июня после того, как нажал на фейковую ссылку на раздачу в X и одобрил транзакцию с кошелька, в результате чего мошеннику перешёл контроль над его средствами.
Злоумышленник использовал мошеннический аккаунт, выдававший себя за официальный X-аккаунт HyperSwap, чтобы продвигать фейковую раздачу токенов. Пострадавший одобрил вредоносную транзакцию, полагая, что проверяет право на участие в раздаче. Затем мошенник вывел из кошелька позицию ликвидности NFT HyperSwap жертвы (содержащую 3 935 USDC и 116,6 WHYPE), вывел средства, конвертировал их в токены HYPE и перебриджил активы в Ethereum — полностью завершив кражу менее чем за две минуты. Ончейн-записи пометили кошелёк атакующего как Fake_Phishing3746335 и связали его примерно с 25 другими адресами, что указывает на более масштабную фишинговую операцию.