Користувач HyperSwap втратив приблизно 12 300 доларів 29 червня після того, як натиснув фальшиве посилання на аірдроп у X і схвалив транзакцію гаманця, яка передала шахраю контроль над його коштами.
Атакувальник використав шахрайський акаунт, що імітував офіційний X-акаунт HyperSwap, щоб просувати фальшивий аірдроп токенів. Жертва схвалила шкідливу транзакцію, вважаючи, що перевіряє право на аірдроп. Далі шахрай перевів NFT з ліквідністю HyperSwap жертви (що містить 3 935 USDC і 116,6 WHYPE) з гаманця, зняв кошти, конвертував їх у токени HYPE та перекинув активи на Ethereum — завершивши весь злочин менш ніж за дві хвилини. Записи в ланцюжку позначили гаманець атакувальника як Fake_Phishing3746335 і пов’язали його приблизно з 25 іншими адресами, що свідчить про ширшу фішингову операцію.