Una reciente brecha de seguridad en la plataforma de trading descentralizada Hyperliquid ha resultado en una pérdida de aproximadamente $21 millones para un solo usuario. El incidente fue causado por una filtración de clave privada que permitió a un atacante explotar el protocolo de préstamo Hyperdrive de la plataforma, generando preocupaciones sobre la protección de activos en ecosistemas DeFi cada vez más populares. A medida que los intercambios descentralizados ven un aumento en la actividad y en los activos procesados, este evento subraya la importancia de prácticas de seguridad sólidas para los traders de criptomonedas.
Un usuario en Hyperliquid perdió alrededor de $21 millones debido a una filtración de clave privada que llevó a un exploit sofisticado.
El atacante apuntó a 17.75 millones de DAI y 3.11 millones de SyrupUSDC, luego transfirió los fondos a Ethereum.
El incidente destaca las vulnerabilidades continuas en las plataformas DeFi en medio de volúmenes de negociación en aumento e innovación.
Los expertos enfatizan las mejores prácticas como usar billeteras separadas para el comercio y el almacenamiento para prevenir pérdidas significativas.
Las medidas de seguridad como revocar permisos y evitar compartir claves privadas son vitales para la protección del usuario.
El jueves, una violación de seguridad en Hyperliquid resultó en una pérdida significativa para un solo usuario, quien fue comprometido a través de una filtración de clave privada que permitió un exploit dirigido al protocolo de préstamos Hyperdrive de la plataforma. La firma de seguridad blockchain PeckShield informó que el atacante movió 17.75 millones de DAI y 3.11 millones de SyrupUSDC, una stablecoin sintética utilizada dentro de Hyperdrive, a Ethereum después de la violación. La ruta exacta de la filtración de la clave privada sigue bajo investigación.
El incidente ocurre en medio del rápido crecimiento de Hyperliquid, que recientemente ha atraído atención por su innovador sistema de recompensas basado en puntos destinado a aumentar la liquidez y la participación del usuario. La plataforma procesó más de $3.5 mil millones en volumen de negociación solo en la última semana, según datos de DefiLlama. Este aumento en la actividad refleja tendencias más amplias en intercambios descentralizados (DEX), pero también subraya los riesgos asociados con la autocustodia y las vulnerabilidades de contratos inteligentes.
Cómo los comerciantes pueden mantenerse protegidos
Mientras las investigaciones sobre la causa de la violación continúan, los analistas de seguridad enfatizan que los usuarios de DeFi pueden adoptar medidas preventivas para evitar caer víctimas de exploits similares. Dado que los DEX como Hyperliquid ofrecen a los usuarios custodia total de sus activos criptográficos, la responsabilidad de asegurar estos activos recae en gran medida en el comerciante. Los expertos recomiendan mantener una billetera 'caliente' para el comercio activo y una billetera 'fría' separada para almacenamiento a largo plazo, que permanece fuera de línea y menos vulnerable a hackeos.
Para reducir el riesgo que representan las filtraciones de claves privadas, los usuarios nunca deben compartir sus frases semilla o claves privadas, incluso durante la configuración de API. La documentación oficial de Hyperliquid aconseja explícitamente: “No compartas tu clave privada con nadie.” Además, los comerciantes deben tener cuidado con las estafas de suplantación en plataformas como Telegram o Discord, donde actores maliciosos a menudo se hacen pasar por personal de soporte para robar credenciales de inicio de sesión.
A partir del Q3 2025, los intercambios de criptomonedas y los protocolos DeFi siguen siendo los principales vectores de hacks y exploits. Fuente: CertiK
Tras el incidente, el intercambio de criptomonedas MEXC aconsejó a los usuarios revisar regularmente sus permisos y aprobaciones en exploradores de blockchain, señalando que muchos exploits provienen de concesiones excesivas de permisos a protocolos DeFi. Los expertos en seguridad recomiendan revisar y revocar autorizaciones innecesarias utilizando herramientas en cadena como las Aprobaciones de Token de Etherscan para limitar vulnerabilidades.
Con la creciente adopción y actividad en DeFi, fortalecer las prácticas de seguridad es crucial. A medida que el ecosistema evoluciona, también deben hacerlo las medidas para proteger los activos de los usuarios contra exploits sofisticados y filtraciones de claves privadas.
Este artículo fue publicado originalmente como Pérdida de $21M del Trader de Hyperliquid en un Exploit de Clave Privada: Lo Que Necesitas Saber en Crypto Breaking News – tu fuente confiable para noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.