Wallet drainer
En resumen Un wallet drainer es código malicioso, normalmente tras un sitio falso, que te engaña para firmar transacciones o aprobaciones que vacían tu wallet.
Un wallet drainer es un kit de estafa que roba crypto logrando que la víctima firme algo. No rompe el cifrado de tu wallet ni adivina tu seed phrase. En cambio, presenta una solicitud de apariencia rutinaria, como conectarte para reclamar un airdrop o hacer mint de un NFT, y la firma que aprobas entrega el control de tus activos al atacante.
La mayoría de los drainers funcionan en un sitio web clonado o falso que se promociona mediante cuentas de redes sociales hackeadas, falsos anuncios de airdrops, resultados patrocinados en buscadores o mensajes directos. Cuando te conectas, el script lee tus balances y pide el permiso más valioso que pueda conseguir. En cadenas EVM suele ser una token approval ilimitada, una firma Permit o Permit2 que autoriza transferencias sin un paso de aprobación onchain, o un setApprovalForAll de NFTs. En Solana suele ser una transacción que transfiere tokens o reasigna la propiedad de cuentas. Muchos drainers se venden como servicio, y el desarrollador se queda con una comisión de cada robo.
Para cualquiera que opere con tokens pequeños, esta es una de las formas más comunes de perder fondos. Las firmas se hacen en segundos, la wallet del atacante barre los activos casi de inmediato y las transferencias onchain no se pueden revertir. Además, un permiso concedido hoy puede usarse más tarde, así que la pérdida no siempre ocurre en el momento de firmar.
Trata como sospechoso cualquier enlace de un DM, una respuesta o un anuncio inesperado, y entra a los sitios mediante marcadores. Lee lo que tu wallet dice que vas a firmar; si es una aprobación o una firma que no sabes interpretar, recházala. Usa una wallet aparte con poco saldo para los sitios nuevos, y revisa y revoca con regularidad las approvals antiguas con un token approval checker.