Un usuario de Hyperliquid<\/strong> parece haber perdido alrededor de $550,000<\/strong> en USDC<\/strong> el 13 de agosto tras interactuar con un sitio web de phishing<\/em> promovido a trav\u00e9s de un anuncio de b\u00fasqueda de Google, seg\u00fan el cofundador de FlashRescue<\/strong>, Darcy<\/strong>.<\/p>\n \u00abLos datos en cadena asociados con la transacci\u00f3n reportada muestran que aproximadamente 550,019 USDC se dividieron entre las tres direcciones.\u00bb<\/p><\/blockquote>\n Las transferencias proporcionan evidencia de que los fondos fueron movidos, pero los registros de blockchain<\/strong> por s\u00ed solos no pueden establecer c\u00f3mo fue enga\u00f1ada la v\u00edctima. Darcy atribuy\u00f3 el robo a un anuncio pagado de Google que imitaba a Hyperliquid.<\/p>\n GoPlus Security<\/strong> posteriormente identific\u00f3 dos de las mismas direcciones en su propia advertencia. La transacci\u00f3n reportada dividi\u00f3 los fondos en aproximadamente 440,015 USDC<\/strong>, 82,503 USDC<\/strong> y 27,501 USDC<\/strong>. Las tres direcciones receptoras fueron:<\/p>\n Estos movimientos son consistentes con la estimaci\u00f3n de aproximadamente $550,000<\/strong> de Darcy. Sin embargo, el v\u00ednculo causal con el anuncio de Google actualmente se basa en la atribuci\u00f3n del investigador y la evidencia reportada por la v\u00edctima, en lugar de en la blockchain misma.<\/p>\n Security Alliance (SEAL)<\/strong> advierte que la atribuci\u00f3n confiable de p\u00e9rdidas a anuncios individuales requiere evidencia directa de la v\u00edctima y otros indicadores de compromiso. Google le dijo a The Block<\/strong> que suspendi\u00f3 al anunciante vinculado a la campa\u00f1a reportada.<\/p>\n \u00abLa compa\u00f1\u00eda tiene ‘cero tolerancia para estafas’ y que sus sistemas detuvieron m\u00e1s del 99% de los anuncios que violaban pol\u00edticas antes de que se publicaran durante 2025.\u00bb<\/p><\/blockquote>\n El informe de Seguridad de Anuncios de Google<\/strong> de 2025 indica que bloque\u00f3 o elimin\u00f3 m\u00e1s de 8.3 mil millones<\/strong> de anuncios y suspendi\u00f3 24.9 millones<\/strong> de cuentas de anunciantes el a\u00f1o pasado. Esto incluy\u00f3 602 millones<\/strong> de anuncios y cuatro millones<\/strong> de cuentas asociadas con estafas.<\/p>\n SEAL document\u00f3 la campa\u00f1a m\u00e1s amplia en abril y report\u00f3 que hab\u00eda bloqueado m\u00e1s de 356 URL<\/strong> de publicidad maliciosa en varias semanas. Su conjunto de datos conten\u00eda 17 sitios<\/strong> de suplantaci\u00f3n de Hyperliquid, representando aproximadamente el 5%<\/strong> de las 352 entradas<\/strong> incluidas en su desglose de marca.<\/p>\n El grupo de seguridad indic\u00f3 que los atacantes utilizan cuentas de anunciantes verificadas que han sido hackeadas o compradas il\u00edcitamente, junto con t\u00e9cnicas de ocultaci\u00f3n y huellas digitales para evadir controles automatizados. SEAL aconsej\u00f3 a los usuarios de criptomonedas que eviten acceder a aplicaciones de criptomonedas a trav\u00e9s de Google Search y que, en su lugar, utilicen marcadores verificados<\/strong>.<\/p>\n Hasta el momento, nada en la evidencia disponible indica que la blockchain o el protocolo de trading de Hyperliquid en s\u00ed mismo haya sido vulnerado. El ataque reportado parece haber apuntado al usuario antes de la interacci\u00f3n con la plataforma leg\u00edtima, dirigiendo a la v\u00edctima a un sitio web de suplantaci\u00f3n.<\/p>\n La documentaci\u00f3n oficial de soporte de Hyperliquid ya advierte a los usuarios que verifiquen las URL completas de los sitios web, ya que los estafadores utilizan dominios que se parecen. Google ha suspendido al anunciante identificado en el informe, mientras que las tres direcciones receptoras siguen siendo rastreables p\u00fablicamente en la cadena.<\/p>\n Hasta el 14 de agosto, no se ha anunciado p\u00fablicamente ninguna investigaci\u00f3n de las fuerzas del orden o recuperaci\u00f3n de activos relacionada con esta p\u00e9rdida espec\u00edfica. El pr\u00f3ximo desarrollo verificable ser\u00eda el movimiento de las billeteras receptoras o la identificaci\u00f3n de un intercambio, puente u otro servicio a trav\u00e9s del cual los investigadores podr\u00edan buscar informaci\u00f3n adicional.<\/p>\n Por ahora, la p\u00e9rdida de aproximadamente $550,000<\/strong> est\u00e1 respaldada por las transferencias reportadas en la cadena, mientras que la afirmaci\u00f3n de que un anuncio de Google caus\u00f3 el robo sigue atribuida a Darcy de FlashRescue.<\/p>\n","protected":false},"excerpt":{"rendered":" Robo de $550,000 en USDC a trav\u00e9s de un sitio de phishing Un usuario de Hyperliquid parece haber perdido alrededor de $550,000 en USDC el 13 de agosto tras interactuar con un sitio web de phishing promovido a trav\u00e9s de un anuncio de b\u00fasqueda de Google, seg\u00fan el cofundador de FlashRescue, Darcy. \u00abLos datos en cadena asociados con la transacci\u00f3n reportada muestran que aproximadamente 550,019 USDC se dividieron entre las tres direcciones.\u00bb Las transferencias proporcionan evidencia de que los fondos fueron movidos, pero los registros de blockchain por s\u00ed solos no pueden establecer c\u00f3mo fue enga\u00f1ada la v\u00edctima. Darcy atribuy\u00f3<\/p>\n","protected":false},"author":3,"featured_media":17677,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[418,10730,65,337,8904,9417,1372,59,77],"class_list":["post-17678","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-google","tag-goplus-security","tag-hack","tag-hyperliquid","tag-seal","tag-security-alliance","tag-trezor","tag-uniswap","tag-usdc"],"yoast_description":"Un usuario de Hyperliquid perdi\u00f3 $550,000 en un fraude publicitario de Google, vinculado a un sitio de phishing que imitaba la plataforma. Se incluyen medidas de seguridad y un resumen de estafas.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17678","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17678"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17678\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17677"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17678"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17678"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17678"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Identificaci\u00f3n de direcciones y advertencias de seguridad<\/h2>\n
\n
Estad\u00edsticas de seguridad y recomendaciones<\/h2>\n
Conclusiones y advertencias finales<\/h2>\n