Un recente incidente all’interno dell’ecosistema HyperSwap ha rivelato quanto la vulnerabilità degli utenti possa portare a perdite finanziarie significative. In soli 84 secondi, un utente ha perso la somma di 12.300 $ a causa di una truffa che utilizzava un falso link di distribuzione di token. Questa situazione ha messo in luce i pericoli del phishing nel mondo delle criptovalute, in particolare quando si tratta di interagire con scambi decentralizzati.
Inizio della truffa
La truffa è iniziata sul social network X, dove l’utente ha incontrato un post che prometteva una distribuzione di token, spesso chiamati airdrops. Queste distribuzioni rappresentano una tecnica utilizzata da molti progetti di criptovalute per attrarre gli utenti e ricompensarli. Il post, che pretendeva di provenire da HyperSwap, è stato in realtà diffuso da un falso account il cui nome utente era ingannevolmente simile a quello del vero account ufficiale, creando così confusione per gli utenti.
Interazione con il falso sito
Fiducioso, l’utente ha seguito il link del post e ha collegato il proprio wallet alla piattaforma. Nella sua mente, stava semplicemente verificando la propria idoneità per l’airdrop. Tuttavia, questo passo si è presto trasformato in una vera e propria trappola quando l’utente ha involontariamente approvato una transazione che ha permesso ai truffatori di prendere il controllo della sua posizione su HyperSwap.
La rapidità dell’attacco
Una volta che il truffatore ha recuperato la posizione della vittima su HyperSwap, ha ritirato i fondi associati e li ha rapidamente convertiti in HYPE, la criptovaluta nativa della piattaforma. Successivamente, i fondi sono stati trasferiti su Ethereum, il tutto in meno di due minuti. L’utilizzo dell’efficienza delle transazioni sulla blockchain ha permesso al truffatore di portare a termine questa operazione in tempi record.
Comprendere la vulnerabilità degli utenti
Questo tipo di incidente solleva interrogativi sulla vigilanza degli utenti di criptovalute. I wallet di criptovalute spesso richiedono agli utenti di approvare transazioni, ma la distinzione tra approvazioni innocue e quelle potenzialmente pericolose non è sempre chiara. Molti possono considerare gli avvertimenti come banali, ed è proprio qui che i truffatori sfruttano questa lacuna di comprensione.
L’ecosistema HyperSwap e le sue specificità
È cruciale comprendere che HyperSwap funziona sulla blockchain Hyperliquid, offrendo una piattaforma decentralizzata dove gli utenti possono scambiare direttamente dai propri wallet. A differenza degli scambi centralizzati, HyperSwap consente ai suoi utenti di mantenere il controllo totale dei propri fondi. Tuttavia, questa libertà richiede anche una responsabilità maggiore da parte degli utenti quando si tratta di interagire con la piattaforma.
Un NFT al centro della transazione
La posizione della vittima su HyperSwap era rappresentata da un NFT, una ricevuta digitale unica che collegava i fondi a quella specifica posizione. Colui che controllava l’NFT deteneva anche il controllo degli asset associati. La truffa ha utilizzato questa specificità a proprio vantaggio, sottolineando quanto sia importante per gli utenti assicurarsi di interagire con piattaforme autentiche prima di convalidare le transazioni.
