Un sitio falso de Hyperliquid que abusó de Google Ads estafó a los usuarios por 550,000 dólares en criptomonedas

La plataforma de intercambio de criptomonedas Hyperliquid ha revelado que sus usuarios fueron dirigidos a un sitio de phishing a través de anuncios patrocinados falsos que aparecieron en los resultados de búsqueda de Google, lo que resultó en la pérdida de aproximadamente 550,000 dólares (alrededor de 550,19 USDC) en activos.

Traducción al japonés:
Se ha producido una pérdida de aproximadamente 550k debido al incidente de phishing de anuncios pagados de Google de Hyperliquid. Dirección del atacante: 0x98b2761559A3...

Según los resultados de la investigación publicados por Darcy, cofundador de FlashRescue, una firma de análisis de seguridad, el 13 de agosto de 2026, los movimientos de fondos ilícitos se llevaron a cabo a través de tres direcciones de blockchain diferentes.

El desglose de las transferencias se analiza en aproximadamente 4415 USDC, 82503 USDC y 27501 USDC. Aunque los datos en la blockchain respaldan claramente la transferencia de fondos, la afirmación de que los anuncios de phishing fueron el desencadenante directo se basa en análisis de seguimiento realizados por investigadores de seguridad y en informes de las víctimas.

Métodos de suplantación cada vez más sofisticados y medidas de Google

Según el análisis de la organización de seguridad SEAL (Security Alliance), los atacantes están utilizando métodos complejos para eludir la verificación de seguridad legítima.

Además de abusar de cuentas de anunciantes verificadas obtenidas de manera fraudulenta, han implementado técnicas de cloaking (※1) que cambian el contenido mostrado según las características del visitante. Se ha confirmado un ingenioso mecanismo que inserta páginas relacionadas con Google seguras en la visualización inicial y llama a un marco malicioso dentro de ellas.

SEAL ha estado advirtiendo sobre amenazas que suplantan esta plataforma desde hace tiempo, y de las 356 URL de anuncios peligrosos confirmadas, 17 estaban relacionadas con Hyperliquid. Se han reportado daños similares en otros proyectos, con más de 1,27 millones de dólares (alrededor de 200 millones de yenes) en pérdidas registradas en poco más de medio mes a finales de marzo, y anteriormente se han reportado casos de phishing similares dirigidos a usuarios de Uniswap y Trezor.

Cabe señalar que, tras recibir informes, Google suspendió de inmediato la cuenta del anunciante en cuestión. La compañía ha enfatizado su postura de tomar medidas estrictas contra anuncios fraudulentos, informando que el año pasado eliminó más de 8,3 mil millones de anuncios problemáticos y suspendió más de 4 millones de cuentas.

Impacto en el protocolo y medidas de seguridad

En relación con este incidente, no se han encontrado rastros de ataques a los contratos inteligentes o la infraestructura de Hyperliquid. La raíz de la amenaza radica en que los usuarios son dirigidos a sitios falsos antes de llegar a los servicios legítimos.

Para prevenir daños, se recomienda encarecidamente a los usuarios de criptomonedas que no confíen fácilmente en los espacios publicitarios de los motores de búsqueda y que accedan a través de marcadores correctos guardados previamente. También se les insta a evitar firmar solicitudes de transacciones sospechosas y a verificar minuciosamente las cadenas de URL.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.