据BeInCrypto报道，一名HyperSwap用户因点击X平台上的虚假空投链接，授权一个钱包请求，在不经意间将资金控制权交给骗子，损失约12300美元。
BeInCrypto利用公共区块链记录还原了攻击过程。记录显示，这是一起发生在Hyperliquid生态内的快速钓鱼操作。骗子在不到两分钟内取走了受害者在HyperSwap上的仓位，提取背后的资金，兑换成HYPE，并将资金转移至以太坊。
HyperSwap是基于Hyperliquid区块链的去中心化交易所，由独立团队运营，Hyperliquid并不管理它——就像以太坊的创建者不管理其上运行的Uniswap等应用一样。
陷阱始于虚假X账号
受害者使用HyperSwap进行交易。像其他去中心化交易所一样，用户可以直接从钱包交易，无需公司托管资金。受害者曾向HyperSwap流动性池提供资金，即存入加密货币供其他用户交易，以赚取费用。在HyperSwap V3上，该仓位由NFT #178549代表，持有该NFT即可控制关联资金。
受害者告诉BeInCrypto，他在X上看到一条推广空投的帖子。空投是加密项目常用的代币赠送活动。该帖子看似来自HyperSwap，实则来自一个冒牌账号，其用户名与官方HyperSwap账号HyperSwapX高度相似。
受害者点击链接并连接钱包，以为在检查空投资格，却批准了一笔交易，授予骗子移动其HyperSwap仓位的权限。这一批准成为关键。
一次批准，丧失控制
加密钱包常要求用户批准交易。有些批准无害，有些则允许其他地址转移有价值的资产。对多数用户而言，警告信息可能看似平常。假网站能让危险批准看起来像是领取代币的正常步骤。
6月29日20:21:51 UTC，骗子利用先前获得的授权，将NFT #178549从受害者钱包转出。此时受害者并未签署任何内容，骗子早已获得许可。骗子的地址为0x880C95246D7525b84902E6c040818a7C72d3Aa77，HyperEVM浏览器记录将其标记为Fake_Phishing3746335，并附有“Phish / Hack”标签。
NFT被转移至骗子控制的另一钱包。一旦如此，攻击者便控制了流动性仓位。25秒后，骗子提取了NFT背后的资金，仓位中约含3935 USDC和116.6 WHYPE，当时价值约12300美元。
资金快速转移
提取资金后，骗子准备将其从HyperEVM转移。首先，钱包授权给LI.FI——一个合法的跨链桥和交换服务。没有证据表明LI.FI参与盗窃，骗子是在盗取资金后使用了它。接着，骗子将盗取的USDC和WHYPE兑换成约175.9 HYPE，数秒后，HYPE从HyperEVM跨链至以太坊。
目的地为0xFa47eef42fB2C63DCEA0cAC2295a58036052932D。该钱包收到资金后，几乎立即将7.035 ETH转出。该钱包创建不久，仅使用一次，余额几乎为零。这种模式常见于洗钱链条，被盗资金经过临时钱包以增加追踪难度。
从NFT转移到跨链交易，主动盗窃过程耗时约84秒。
更广泛的钓鱼模式
骗子钱包似乎是一场更大行动的一部分。BeInCrypto审查的记录显示，该地址活跃了约33天，并与约25个其他地址关联，表明攻击者可能针对了多名用户。
对于受害者而言，问题在于现实：区块链记录可以显示发生了什么，但很少能实时阻止。一旦用户签署了不良批准，骗子便可迅速行动。资金跨链后，追回变得更加困难。
受害者后来试图报告可疑链接并使其下架。他表示感到被忽视，并怀疑HyperSwap团队未采取行动。BeInCrypto审查的链上证据表明，这是一起来自冒牌账号的钓鱼攻击。虚假X账号与HyperSwap官方账号无关，官方账号和合约未参与盗窃。
然而，受害者的经历凸显了生态系统中的严重弱点：用户可能通过虚假社交媒体账号受到攻击，因令人困惑的钱包批准而被掏空，资金消失后鲜有明确选项。
在与BeInCrypto记者的对话中，受害者称曾尝试多种方式向Hyperliquid团队警告该骗局，但未收到回复。据受害者称，与HyperSwap的唯一活跃沟通渠道是Discord，但截至发稿时该链接已失效。他试图向项目所在生态团队反映问题，但未成功。
总体而言，骗子的手法简单：虚假账号推广虚假空投，虚假网站获取钱包授权，标记为钓鱼的钱包拿走受害者的HyperSwap仓位，清空后转移至以太坊。损失约12300美元，盗窃过程不到两分钟。受害者怀疑HyperSwap员工参与盗窃或故意隐瞒，但BeInCrypto未找到支持这一说法的确切证据。
（本快讯由BlockWeeks编译整理自公开信息）
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
