$550K drenados de usuarios de Hyperliquid mediante anuncios de Google. Aquí está el plan:
El atacante compró un anuncio de Google para "Hyperliquid" y lo posicionó por encima del sitio legítimo. El dominio falso parecía idéntico a la plataforma real.
Las víctimas hicieron clic en el enlace patrocinado pensando que era oficial. Conectaron sus wallets. Firmaron transacciones maliciosas.
Resultado: 3 transferencias on-chain, todo el dinero se movió a direcciones controladas por el atacante. Daño total ~$550K en USDC.
Esto no es una estafa aleatoria por DM en Discord. Es una colocación pagada en Google. Si no estás escribiendo URLs manualmente o usando marcadores, estás a un clic erróneo de acabar destrozado.
Verifica siempre el dominio. Revisa siempre lo que estás firmando. Los anuncios de Google no son tu amigo en cripto.
El atacante compró un anuncio de Google para "Hyperliquid" y lo posicionó por encima del sitio legítimo. El dominio falso parecía idéntico a la plataforma real.
Las víctimas hicieron clic en el enlace patrocinado pensando que era oficial. Conectaron sus wallets. Firmaron transacciones maliciosas.
Resultado: 3 transferencias on-chain, todo el dinero se movió a direcciones controladas por el atacante. Daño total ~$550K en USDC.
Esto no es una estafa aleatoria por DM en Discord. Es una colocación pagada en Google. Si no estás escribiendo URLs manualmente o usando marcadores, estás a un clic erróneo de acabar destrozado.
Verifica siempre el dominio. Revisa siempre lo que estás firmando. Los anuncios de Google no son tu amigo en cripto.