Isang HyperSwap user ang nawalan ng nasa $12,300 matapos siyang mag-click ng fake airdrop link sa X, mag-approve ng wallet request, at di namamalayan na binigyan niya ng access ang scammer para kunin ang pondo niya.
Pinag-aralan ng BeInCrypto ang buong pangyayari kasama ang biktima gamit ang public blockchain records. Dito, nakita ang mabilisang phishing na ginawa sa loob ng Hyperliquid ecosystem.
Kinuha ng scammer ang position ng biktima sa HyperSwap, ni-withdraw ang laman nito, ginawa itong HYPE token, at nilipat agad ang pera papuntang Ethereum — lahat ng ito, wala pang dalawang minuto.
Paalala: Ang HyperSwap ay isang exchange na tumatakbo sa Hyperliquid blockchain. May sarili itong team at hindi ito hawak ng Hyperliquid, parang sa Ethereum na hindi mismo sila ang nagha-handle ng mismong mga app tulad ng Uniswap na tumatakbo sa network nila.
Nagsimula ang Lahat sa Fake X Account
Gumamit ang biktima ng HyperSwap. Tulad ng ibang decentralized exchange, pwede kang mag-trade direkta galing wallet mo nang walang third-party company na sumasalo ng pera mo.
Nilagay ng biktima ang crypto niya bilang liquidity sa HyperSwap pool, ibig sabihin, pinapagamit niya ito para may pang-trade ang iba. Kapalit nito, pwede siyang kumita ng fees.
Sa HyperSwap V3, nakalink ang posisyon niya sa NFT #178549. Hindi ito collectible o simpleng picture lang — parang digital resibo ito na nagre-represent ng claim mo sa pondo. Sino mang may control ng NFT na ’yon, hawak din ang funds ng posisyon.
Sinabi ng biktima sa BeInCrypto na nakakita siya ng post sa X tungkol sa airdrop. Ang airdrop, ito yung token giveaway na kadalasan ginagamit ng crypto projects para mag-reward sa mga user nila.
Ang post, kunwari galing sa HyperSwap. Pero fake pala, galing ito sa poser account na halos kapareho ang handle ng legit na HyperSwapX account (yung ino-official link ng project mismo).
Sinundan ng biktima ang link at kinonek ang wallet niya. Akala niya tine-check lang niya kung pasok siya sa airdrop. Pero ang na-approve niya pala ay transaction kung saan binigyan niya ng pahintulot ang scammer na i-move ang HyperSwap position niya.
D’yan na nangyari ang pinaka-matindi.
Isang Approval, Buong Control ang Nakuha ng Scammer
Normal sa crypto wallets na mag-ask ng approval lagi kapag may transaction. Minsan, mabilis lang ‘to, pero minsan din, pwede nitong bigyan ng permit ang ibang address na galawin ang mahalagang asset mo.
Para sa karamihan, routine lang ang tingin sa warning na ganito. Kaya madali kang malinlang ng phishing site — parang normal lang na step para makuha ang tokens mo pero delikado pala.
Ganiyan ang naging sitwasyon dito.
Noong 20:21:51 UTC, June 29, ginamit ng scammer ang approval na nauna nang naibigay para i-transfer palabas ang NFT #178549 mula sa wallet ng biktima. Hindi na kailangan ng biktima na mag-sign ulit — may pahintulot na ang scammer.
Ang scammer ay gumagamit ng address na 0x880C95246D7525b84902E6c040818a7C72d3Aa77. Sa records ng HyperEVM explorer, na-flag ito bilang Fake_Phishing3746335 na may “Phish / Hack” tag galing kay HashDit.
Nilipat ang NFT sa isa pang wallet na kontrolado pa rin ng scammer. Pag-transfer niyan, na-control na ng attacker ang liquidity position.
Makaraan lang ang 25 seconds, in-withdraw agad ng scammer ang funds sa likod ng NFT: about 3,935 USDC at 116.6 WHYPE ang laman. Kapag pinagsama, nasa $12,300 na value nito.
Kumilos agad ang Scammer, Pera nilipad palayo
Pagkatapos makuha ang pera, naghanda na ang scammer na ilipat ito mula HyperEVM.
Unang ginawa ng wallet: binigyan ng permit ang LI.FI, isang legit na cross-chain bridge and swap service. Bridge ang tawag sa tool para mag-move ng crypto mula sa isang blockchain papunta sa iba.
Walang pruweba na kasabwat ang LI.FI sa nakawan. Ginamit itong tool ng scammer pagkatapos niya makuha ang pondo.
Nilipat na ng scammer ang nakuha niyang USDC at WHYPE para gawing mga 175.9 HYPE. Ilang segundo pa, binridge out niya ang HYPE mula HyperEVM papuntang Ethereum.
Pumunta ang pera sa 0xFa47eef42fB2C63DCEA0cAC2295a58036052932D. Sa Ethereum, natanggap ng wallet na ‘to ang funds at halos kaagad na nilipat ang 7.035 ETH papunta sa iba pang address sa isang transaction lang.
Bago lang ginawa yung wallet na iyon — isang beses lang ginamit at halos walang natira. Madalas ganitong style kapag gina-guide ng scammer ang pera mula sa temporary wallets, para mas mahirap na matunton.
Mula transfer ng NFT hanggang sa bridging out ng funds, umabot lang ng 84 seconds ang mismong sunod-sunod na pagnanakaw.
Mas Malawak pa ang Phishing Operation
Mukhang kasali ang scammer wallet sa mas malaki pang operasyon.
Sa explorer records na tinignan ng BeInCrypto, more than 33 days nang active ‘yung address at may kaugnayan pa sa halos 25 pang wallets. Ibig sabihin, posibleng hindi lang isa ang na-target ng scammer na ito.
Para sa mga nabiktima, madalas practical talaga ang problema. Oo, puwedeng makita sa blockchain kung anong nangyari — parang digital na resibo ng lahat ng galaw — pero hindi naman nito agad napipigilan ang scam habang nangyayari.
Kapag pumirma ka na ng maling approval, mabilis na kumikilos ang scammer. At kapag nailipat na ang pondo sa ibang blockchain, mas mahirap na habulin o bawiin pa.
Sinubukan pa ng nabiktima na i-report yung suspicious na link para matanggal pero feeling niya hindi siya pinapansin at parang hindi agad gumawa ng aksyon ang HyperSwap team.
Sa nakalap na on-chain evidence ng BeInCrypto, lumabas na phishing attack ang nangyari gamit ang pekeng account. Magkaiba yung fake X account at ang opisyal na account ng HyperSwap. Wala ring record na ang opisyal na HyperSwap account o smart contract mismo ang gumawa ng pagnanakaw.
Pero ang experience ng biktima, nagpapakita ng matinding butas sa sistema. Puwedeng gamitin ng mga scammer ang fake na social media accounts para mangbiktima, pairapan ang mga user sa malabong wallet approvals, at iiwan kang walang klarong option kapag nawala na pera mo.
Habang kausap ng BeInCrypto ang biktima, sinabi niya na sinubukan daw niya ang iba’t ibang paraan para i-warn ang Hyperliquid team tungkol sa scam, pero wala siyang natatanggap na reply.
Ayon sa biktima, Discord lang daw ang gumaganang channel para maka-connect sa HyperSwap. Pero hindi na gumagana yung link sa Discord. Sinubukan din niyang abutin yung team na hawak ang ecosystem kung saan gumagana yung project, pero nabigo rin siya doon.
Kung tutuusin, simple lang ang galawan ng scammer: gumamit ng fake account para mag-promote ng fake airdrop, ginamit yung fake site para makuha ang wallet approval, tapos ginamit ang phishing wallet para kunin at ilipat ang pondo ng biktima mula HyperSwap papuntang Ethereum.
Nasa $12,300 ang nawala sa kanya — at wala pang dalawang minuto lahat nangyari.
Nagsa-suggest yung biktima na baka may kinalaman talaga ang ilang empleyado ng HyperSwap sa nakawan, o baka tinatago pa nila ito. Pero walang nahanap na solid na ebidensya ang BeInCrypto para patunayan ang claim na ‘yun.
