Фишинг против трейдеров: жертва Hyperliquid потеряла $550 000 через поддельную рекламу в Google
El mercado de criptomonedas vuelve a demostrar que la principal amenaza para los activos de los usuarios no es la volatilidad, sino la ingeniería social. En esta ocasión, la víctima de un esquema fraudulento fue un operador en la plataforma Hyperliquid, que perdió alrededor de $550,000 en stablecoins USDC.
El incidente ocurrió después de que el usuario hiciera clic en un anuncio de phishing en los resultados de búsqueda de Google. El banner publicitario conducía a un sitio web falso que copiaba visual y funcionalmente la interfaz del exchange descentralizado Hyperliquid. La víctima, sin notar el engaño, interactuó con la plataforma falsa, lo que permitió a los atacantes obtener control sobre su billetera y retirar los fondos.
Este caso subraya una tendencia preocupante: los estafadores utilizan cada vez más anuncios pagados en motores de búsqueda para cazar a inversores de criptomonedas. Estos esquemas no son nuevos, pero su escala y calidad de ejecución están creciendo: los sitios falsos se vuelven cada vez más realistas, lo que engaña incluso a usuarios experimentados.
Es importante señalar que Hyperliquid, al igual que otros protocolos DeFi, no cuenta con un servicio de soporte centralizado para la recuperación de fondos. En estos casos, los activos son prácticamente imposibles de recuperar, lo que convierte a la prevención en el único método efectivo de protección.
Mi recomendación para los participantes del mercado: verifiquen siempre la URL manualmente, usen marcadores para acceder a plataformas verificadas y activen billeteras de hardware para almacenar grandes cantidades. Además, vale la pena considerar extensiones de navegador que bloqueen anuncios, ya que a menudo filtran anuncios maliciosos. En un mundo donde un solo clic puede costar medio millón de dólares, la vigilancia no es paranoia, sino una disciplina necesaria.