El ataque es phishing web3. Siempre verifica que estés en la página correcta del proyecto y compra con el código de contrato del sitio web legítimo del proyecto.