Un trader de Hyperliquid perdió $550,000 debido a un enlace de phishing en Google: análisis del incidente
Otra víctima de estafadores en el espacio cripto: un usuario de la plataforma Hyperliquid que perdió alrededor de $550,000 en stablecoins USDC. El incidente ocurrió después de que el trader hiciera clic en un anuncio publicitario en el motor de búsqueda de Google, que conducía a un sitio falso que copiaba visualmente la interfaz del exchange descentralizado. Tras ingresar los datos y confirmar la transacción, los atacantes retiraron instantáneamente los fondos de la billetera de la víctima.
Cómo funciona el esquema
La campaña de phishing fue cuidadosamente diseñada. La página falsa no solo imitaba el diseño de Hyperliquid, sino que utilizaba elementos dinámicos para crear la ilusión de total legitimidad. El usuario, confiando en la similitud visual y la marca, interactuó con la interfaz sin sospechar el engaño. Este es un ejemplo típico del llamado "cultivo de confianza": la víctima misma inicia la transacción, lo que hace que el ataque sea prácticamente indistinguible de una operación normal con un DEX.
Es importante destacar que no se trata de un hackeo del protocolo de Hyperliquid ni de una vulnerabilidad en los contratos inteligentes. La infraestructura del exchange permaneció segura: lo que se vio afectado fue el factor humano, lo que confirma una vez más que la principal amenaza en DeFi hoy en día es la ingeniería social y la falta de atención.
Mi análisis y recomendaciones
Este caso no es aislado. Los estafadores utilizan activamente anuncios pagados en buscadores para promocionar clones falsos de plataformas populares, y Hyperliquid se ha convertido en otro objetivo debido a su creciente volumen de operaciones. En mi práctica, recomiendo a los traders verificar siempre el dominio manualmente, evitando hacer clic en enlaces publicitarios, y usar billeteras de hardware con verificación obligatoria de la dirección del destinatario antes de cada transacción.
El mercado cripto sigue creciendo, pero junto con él evolucionan también los métodos de ataque. La pérdida de $550,000 es una lección dolorosa que debería llevar a todos los participantes a reconsiderar sus hábitos de seguridad. En la era de la descentralización, la responsabilidad por la custodia de los activos recae exclusivamente en el usuario, e ignorar las reglas básicas de higiene puede costar una fortuna completa.