Un incidente reciente dentro del ecosistema HyperSwap reveló cuán vulnerable puede ser un usuario y cómo esto puede llevar a pérdidas financieras significativas. En solo 84 segundos, un usuario perdió la suma de 12,300 $ debido a una estafa que utilizaba un enlace falso para la distribución de tokens. Esta situación destacó los peligros del phishing en el mundo de las criptomonedas, especialmente cuando se trata de interactuar con intercambios descentralizados.
El comienzo de la estafa
La estafa comenzó en la red social X, donde el usuario se encontró con una publicación prometiendo una distribución de tokens, a menudo llamados airdrops. Estas distribuciones representan una técnica utilizada por muchos proyectos de criptomonedas para atraer usuarios y recompensarlos. La publicación, que afirmaba proceder de HyperSwap, en realidad fue difundida por una cuenta falsa cuyo nombre de usuario era engañosamente similar al del verdadero cuenta oficial, creando así confusión para los usuarios.
Interacción con el sitio falso
Confiado, el usuario siguió el enlace de la publicación y conectó su wallet a la plataforma. En su mente, solo estaba verificando su elegibilidad para el airdrop. Sin embargo, este paso rápidamente se convirtió en una verdadera trampa cuando el usuario aprobó involuntariamente una transacción que permitió a los estafadores tomar control de su posición en HyperSwap.
La rapidez del ataque
Una vez que el estafador recuperó la posición de la víctima en HyperSwap, retiró los fondos asociados y rápidamente los convirtió en HYPE, la criptomoneda nativa de la plataforma. Luego, los fondos fueron transferidos a Ethereum, todo en menos de dos minutos. El uso de la eficiencia de las transacciones en la blockchain permitió al estafador realizar esta operación en un tiempo récord.
Entender la vulnerabilidad de los usuarios
Este tipo de incidente plantea preguntas sobre la vigilancia de los usuarios de criptomonedas. Las wallets de criptomonedas a menudo piden a los usuarios que aprueben transacciones, pero la distinción entre validaciones inofensivas y aquellas que pueden ser peligrosas no siempre está clara. Muchos pueden considerar las advertencias como triviales, y es precisamente ahí donde los estafadores explotan esta brecha de entendimiento.
El ecosistema HyperSwap y sus especificidades
Es crucial entender que HyperSwap funciona sobre la blockchain Hyperliquid, ofreciendo una plataforma descentralizada donde los usuarios pueden intercambiar directamente desde sus wallets. A diferencia de los intercambios centralizados, HyperSwap permite a sus usuarios mantener el control total de sus fondos. Sin embargo, esta libertad también requiere una responsabilidad mayor por parte de los usuarios al interactuar con la plataforma.
Un NFT en el corazón de la transacción
La posición de la víctima en HyperSwap estaba representada por un NFT, un recibo digital único que vinculaba los fondos a esta posición específica. Quien controlaba el NFT también tenía el control de los activos asociados. La estafa utilizó esta especificidad a su favor, destacando cuán importante es para los usuarios asegurarse de que interactúan con plataformas auténticas antes de validar transacciones.
