-
El atacante difundió una página que imitaba a Hyperliquid mediante publicidad pagada en Google.
-
Los fondos fueron trasladados a otras wallets, una maniobra que dificultó su recuperación.
Un usuario de Hyperliquid habría perdido aproximadamente USD 550.000 en USDC después de caer en una campaña de phishing difundida a través de un anuncio patrocinado en Google.
El ataque fue reportado por Darcy, cofundador de FlashRescue, una firma dedicada al rastreo y recuperación de fondos sustraídos, quien identificó tres transferencias desde la wallet de la víctima hacia direcciones que atribuye al atacante.
Según el análisis publicado por el especialista, los fondos fueron trasladados posteriormente a otras wallets, una maniobra que dificultó su recuperación. El usuario habría llegado al sitio fraudulento después de realizar una búsqueda relacionada con Hyperliquid y acceder a un anuncio que suplantaba la página oficial de la plataforma.
El caso expone nuevamente una modalidad de fraude que lleva años afectando a los usuarios de servicios relacionados con criptomonedas: la utilización de anuncios de buscadores para promocionar páginas falsas. Los atacantes compran espacios publicitarios con términos asociados a plataformas reconocidas y redirigen a las víctimas hacia sitios diseñados para obtener acceso a sus fondos.
El problema tampoco parece limitarse a un único incidente. Security Alliance (SEAL), una organización dedicada a la seguridad dentro del sector, informó que había bloqueado 356 URL asociadas con anuncios maliciosos de Google durante varias semanas. Algunas de ellas imitaban directamente a Hyperliquid. Aunque las cuentas de los anunciantes identificados fueron suspendidas, las campañas fraudulentas continúan apareciendo.
El caso de Hyperliquid vuelve así a poner el foco sobre una modalidad de estafa que continúa evolucionando y que aprovecha tanto la popularidad de las plataformas como la confianza de los usuarios en los buscadores, especialmente en el ecosistema de las criptomonedas. La recomendación es evitar los anuncios patrocinados al buscar plataformas financieras y acceder directamente a sus sitios oficiales mediante una dirección escrita manualmente o un marcador previamente guardado. También se debe comprobar cuidadosamente el dominio antes de conectar una wallet o autorizar cualquier operación.
