Una ballena de Hyperliquid pierde 21 M de dólares por compromiso de billetera, ya que las vulnerabilidades apuntan a DEXs de futuros perpetuos
- Una billetera de ballena en Hyperliquid fue vaciada justo después de cerrar una posición larga de $16M en HYPE.
- El hacker movió $17M tras vender el HYPE restante, convirtiendo los fondos en DAI, y se llevó otros $3.1M de un Plasma Syrup Vault.
- Hyperliquid no está comprometida, ya que el DEX de futuros no mantiene los fondos bajo custodia.
Un trader de Hyperliquid perdió 21 M de dólares en lo que se identificó como un ataque dirigido que comprometió su billetera. El trader perdió más de 17 M de dólares en DAI, y el resto en stablecoins de Maple Protocol.
Una ballena de Hyperliquid fue objetivo de una vulnerabilidad, presumiblemente basada en claves privadas comprometidas. El trader perdió un total de 21 M de dólares, de los cuales más de 17 M estaban en tokens DAI. Según PeckShield Alert, solo la billetera personal se vio afectada a través de un tipo no identificado de filtración de clave privada.
#PeckShieldAlert Una víctima 0x0cdC…E955 perdió criptomonedas por valor de ~21 M de dólares en #Hyperliquid debido a una filtración de su clave privada.
El hacker ha trasladado los fondos robados a #Ethereum, incluyendo 17,75 M de $DAI y 3,11 M de $MSYRUPUSDP. pic.twitter.com/H2UEfmWsMW
— PeckShieldAlert (@PeckShieldAlert) Octubre 10, 2025
Hyperliquid en sí no está comprometida, y otros traders no han reportado pérdidas. La pérdida reciente amplía la lista de casos atacando traders de DEXs de futuros perpetuos. Dado que Hyperliquid es transparente en cuanto a las transacciones y los saldos de las billeteras, estas se seleccionan para vulnerabilidades personalizadas.
La billetera hackeada fue liquidada en HYPE
El billetera atacada fue vaciada justo después de cerrar una operación exitosa, por lo que los explotadores sabían que los fondos estaban disponibles. Las acciones del hacker afectaron a múltiples bóvedas en Hyperliquid, utilizando las cuentas comprometidas para actividad tanto en Ethereum como en Arbitrum. Informes adicionales sugieren que se perdieron otros 300.000 dólares en una billetera relacionada vinculada al mismo usuario.
La vulnerabilidad comenzó después de que la billetera cerrara una posición larga de 16 M de dólares en HYPE, y la billetera vendió inmediatamente 100.000 HYPE por 4,4 M de dólares. El token se vendió por DAI, que luego se transfirió en Ethereum y se mezcló.
Además, debido a la billetera comprometida, el hacker pudo tomar una participación de 3,1 M de dólares de la bóveda Plasma Syrup. El hacker trasladó MSYRUPUSDP a una nueva y posteriormente transferidos nuevamente a una billetera etiquetada como ', por ahora, sin más intercambios ni mezclas.
El hacker ahora posee $6.91M en una billetera en Ethereum, otro $10M en una dirección Ethereum diferente, mientras vaciaba la billetera intermediaria de Arbitrum utilizada para el vaciado inicial de la billetera.
¿Está Hyperliquid en riesgo de hackeos?
Anteriormente, Hyperliquid ha visto FUD (miedo, incertidumbre y duda) sobre ser vulnerable a hackers norcoreanos. Sin embargo, el exchange no retiene fondos en custodia y no ha sido hackeado hasta ahora. El DEX aún corre el riesgo de trading agresivo y vaciado de bóvedas específicas, especialmente para activos de baja liquidez.
Tras el reciente ataque a la billetera de la ballena, HYPE se mantuvo en 44,41 dólares, a la espera de otro breakout.
El único problema futuro sería para el propietario de la billetera comprometida. Actualmente, Hyperliquid se está preparando para otra airdrop temporada, con múltiples nuevos proyectos listos para lanzar sus tokens. La billetera comprometida podría recibir recompensas basadas en los volúmenes de trading, pero estas también podrían ser retiradas por el hacker.
Anteriormente, surgió una lista de 1,200 comprometido direcciones, algunas activas en Hyperliquid. Sin embargo, ninguna de esas direcciones tenía fondos significativos. Todavía no hay explicación sobre cómo se comprometió la billetera, aunque los ataques recientes han involucrado malware, autenticación 2FA falsa, enlaces falsos de Zoom y más.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
