Drenadores en Web3: cómo un clic puede vaciar tu billetera

Si piensas que en cripto solo son peligrosos los enlaces de phishing, subestimas el problema. La verdadera amenaza se esconde en la firma de transacción habitual.

Cómo funciona

Drainer — no es un virus ni un sitio donde te piden la frase semilla. Es un contrato inteligente que parece completamente legítimo. Ves la ventana habitual de MetaMask u otra billetera:

“Firmar la transacción” — y aquí es donde todo comienza.

De lo que se oculta detrás de esta firma:

Aprobar ilimitado — das al contrato acceso total a todos tus tokens. Una vez — y puede robar tokens tanto como quiera.

Permiso — parece una verificación, pero en realidad es una transferencia oculta. Ni siquiera te darás cuenta de lo que ha sucedido.

“Crear NFT” — simula una acción normal, pero en su lugar vacía el saldo.

“Firmar para verificar la cartera” — supuesta verificación, en realidad — llamada maliciosa al contrato.

Una firma = acceso a la billetera. Y cancelar esto es imposible.

Qué hacer

Mínimo de protección:

• Nunca firmes si no entiendes lo que estás firmando
• Verifica la URL: ¿coincide con el sitio oficial del proyecto en Discord o Twitter?
• Siempre lee antes de firmar qué es lo que realmente estás aprobando

Nivel superior:

• Entra en Revoke.cash — allí puedes cancelar las aprobaciones antiguas
• Instala una extensión como Wallet Guard
• Usa diferentes billeteras para diferentes propósitos: no guardes todo en un solo lugar

Máximo protección:

• Cartera hardware (Ledger, Trezor) — solo se puede firmar físicamente
• Billetera separada para la agricultura y experto
• Almacenamiento en frío para activos principales

Tu firma en cripto no es solo un clic del ratón. Es literalmente la llave de la caja fuerte.