Crypto drainer

¿Qué es un crypto drainer?

Un crypto drainer es una herramienta, sitio web, script o mecanismo fraudulento malicioso diseñado para robar criptomonedas o NFT de la cartera de un usuario.

En la mayoría de los casos, un crypto drainer engaña a la víctima para que conecte una cartera, firme una transacción peligrosa, autorice el acceso a sus tokens o introduzca información confidencial de la cartera.

La palabra «drainer» alude a la forma en que estos ataques pueden vaciar rápidamente los activos de una cartera cuando la víctima concede al atacante los permisos o el acceso necesarios.

Un crypto drainer no es una función normal de la blockchain, una herramienta de trading ni una función de una cartera.

Es una amenaza utilizada en ataques de phishing, airdrops falsos, páginas de acuñación falsas, estafas de suplantación de identidad, anuncios maliciosos, mensajes falsos de soporte y sitios web comprometidos.

Los crypto drainers son especialmente peligrosos porque las transferencias en blockchain suelen ser irreversibles una vez confirmadas on-chain.

Si una cartera firma una autorización perjudicial o envía activos a la dirección de un atacante, recuperarlos suele ser difícil y, en ocasiones, imposible.

La formación en seguridad es importante porque organismos como la guía de la FTC sobre estafas con criptomonedas advierten de que los estafadores suelen recurrir a falsas promesas, la suplantación de identidad y tácticas de presión para conseguir que las personas envíen criptomonedas o revelen información confidencial.

Cómo funciona un crypto drainer a grandes rasgos

Por lo general, un crypto drainer empieza con un engaño, no con un hackeo sofisticado.

El atacante inventa un motivo para que la víctima visite un sitio web falso, conecte una cartera, escanee un código QR, participe en una campaña falsa o responda a un mensaje falso de soporte.

La página falsa puede parecer una página auténtica de acuñación, reclamación, sorteo, migración de tokens, evento de recompensas, verificación o aviso de seguridad de la cuenta.

Después de que la víctima conecta una cartera, el sitio puede solicitar una firma o autorización que parece inofensiva, pero que concede al atacante permiso para transferir tokens o NFT.

Algunos drainers atacan tokens fungibles, mientras que otros se centran en NFT, activos wrapped, recibos de staking, posiciones de liquidez u otros activos on-chain.

Algunas estafas presionan a las víctimas para que firmen mensajes cuyo efecto real no se muestra claramente en la interfaz de la cartera.

Algunos ataques piden a los usuarios que autoricen un gasto ilimitado de un token, lo que puede permitir al atacante transferirlo más adelante sin volver a pedir permiso.

Otros ataques se basan en la ingeniería social y solicitan una frase semilla, una clave privada, una copia de seguridad en la nube, un código de autenticación de dos factores o acceso para compartir la pantalla.

Los detalles técnicos varían, pero el objetivo común es siempre el mismo: obtener autoridad suficiente para retirar los activos de la víctima.

Empresas de análisis de blockchain han descrito los crypto drainers como herramientas de phishing que suelen suplantar a proyectos Web3 y persuadir a las víctimas para que autoricen acciones de la cartera que dan a los atacantes el control de los activos, como explica la descripción general de Chainalysis sobre los crypto drainers.

Por qué son peligrosos los crypto drainers

Los crypto drainers son peligrosos porque atacan el momento en que el usuario autoriza una acción de la cartera.

Una cartera blockchain es una herramienta potente porque puede firmar transacciones directamente, pero esa misma capacidad entraña riesgos cuando el usuario firma algo que no comprende.

A diferencia de una reclamación por un pago con tarjeta bancaria, muchas transacciones con criptomonedas no pueden revertirse mediante un equipo central de soporte una vez confirmadas.

Los atacantes lo saben y suelen presionar a las víctimas para que actúen con rapidez, antes de que puedan verificar el sitio web o la transacción.

Un crypto drainer también puede mover activos rápidamente entre varias direcciones, tokens, bridges, mezcladores o mercados, lo que puede dificultar su rastreo y recuperación.

Aunque la víctima detecte el robo rápidamente, es posible que el atacante ya haya transferido los activos desde la dirección desde la que se sustrajeron.

Los ataques de drainer pueden afectar tanto a principiantes como a usuarios experimentados, ya que incluso una página falsa de aspecto profesional puede generar una solicitud peligrosa de la cartera.

El riesgo aumenta cuando los usuarios persiguen oportunidades urgentes, como airdrops por tiempo limitado, acuñaciones anticipadas, recompensas gratuitas o reclamaciones exclusivas de whitelist.

Lo más prudente es tratar cada firma de la cartera como una acción financiera hasta que se demuestre lo contrario.

Patrones habituales de los ataques con crypto drainers

Un airdrop falso es uno de los patrones habituales de crypto drainer.

El atacante afirma que los usuarios pueden recibir tokens gratis si conectan una cartera y autorizan una transacción para reclamarlos.

Una acuñación falsa de NFT es otro patrón habitual.

El atacante copia el estilo de un proyecto real o crea una colección falsa y pide a los usuarios que acuñen NFT desde un sitio web malicioso.

Una página falsa de migración de tokens es otro patrón.

El atacante dice que los usuarios deben migrar de un token antiguo a uno nuevo y luego los engaña para que concedan una autorización de gasto.

Una alerta de seguridad falsa es otro patrón.

El atacante envía un mensaje que afirma que la cartera, la cuenta o los activos del usuario corren peligro y deben verificarse de inmediato.

Un agente de soporte falso es otro patrón.

El atacante finge ayudar con una transferencia atascada, un error de cartera, un depósito que no aparece o un problema de recuperación, y después solicita información confidencial o que se conecte una cartera.

Una oferta de colaboración falsa es otro patrón.

El atacante se dirige a creadores, fundadores de proyectos o influencers con un acuerdo comercial falso que termina en un archivo malicioso o una página para firmar.

Un panel de inversión falso es otro patrón.

El atacante muestra beneficios falsos y después presiona a la víctima para que conecte una cartera, pague comisiones falsas o autorice una transacción perjudicial.

El recurso del FBI sobre fraudes de inversión en criptomonedas advierte que las víctimas deben dejar de enviar dinero y denunciar los presuntos fraudes si creen que han sido objeto de uno.

Crypto drainer y phishing

El phishing es un método general que consiste en engañar a las personas para que concedan acceso o faciliten credenciales, dinero o información confidencial.

Un crypto drainer es una herramienta o mecanismo específico del sector cripto que suele utilizar el phishing para robar activos de las carteras.

Todos los crypto drainers implican algún tipo de engaño, pero no todas las estafas de phishing son crypto drainers.

Por ejemplo, un correo electrónico de phishing que roba una contraseña de correo electrónico no es automáticamente un crypto drainer.

Un sitio web de phishing que engaña a un usuario para que firme una autorización maliciosa de la cartera puede formar parte de un ataque de crypto drainer.

La diferencia es importante porque para protegerse de un crypto drainer hay que revisar las acciones de la cartera, no limitarse a evitar introducir contraseñas.

Un usuario puede no escribir nunca una contraseña y aun así perder activos al firmar una autorización perjudicial.

Por eso, la seguridad de la cartera depende de comprender las firmas, las autorizaciones, los sitios web, los contratos y las vistas previas de las transacciones.

Crypto drainer y malware

Un crypto drainer no siempre es malware tradicional instalado en un dispositivo.

Algunos drainers funcionan a través de un sitio web y dependen de que el usuario firme una transacción peligrosa.

El malware tradicional puede robar datos del portapapeles, sesiones del navegador, archivos de la cartera, contraseñas o claves privadas de un dispositivo infectado.

Algunas estafas modernas combinan ambos métodos mediante páginas de phishing, descargas maliciosas, extensiones falsas del navegador o herramientas de acceso remoto.

Esta combinación es peligrosa porque puede atacar tanto la interfaz de la cartera como el entorno del dispositivo.

Los usuarios deben evitar descargar archivos de promociones cripto desconocidas, mensajes privados, ofertas de empleo falsas y enlaces de proyectos no verificados.

También deben mantener actualizados los sistemas operativos, navegadores, gestores de contraseñas y extensiones de las carteras.

Los informes actuales sobre delitos relacionados con las criptomonedas siguen mostrando que los ataques a carteras personales, el malware, el phishing y la ingeniería social continúan siendo amenazas graves en todo el ecosistema de activos digitales, como se analiza en el análisis de Chainalysis sobre robos de criptomonedas en 2026.

Crypto drainer y envenenamiento de direcciones

El envenenamiento de direcciones es una estafa relacionada en la que un atacante crea una dirección de cartera parecida a la legítima y envía pequeñas transacciones para que aparezca en el historial de transacciones de la víctima.

El objetivo es que la víctima copie más adelante la dirección equivocada y envíe fondos al atacante por error.

Un crypto drainer suele centrarse en autorizaciones maliciosas de la cartera o en el robo directo después de que el usuario se conecta a una página perjudicial.

El envenenamiento de direcciones suele centrarse en confundir al usuario cuando selecciona una dirección.

Ambos ataques se aprovechan de los errores humanos y de los hábitos de uso de la interfaz de la cartera.

Los usuarios pueden reducir el riesgo de envenenamiento de direcciones si nunca copian direcciones del historial de transacciones recientes sin verificarlas de forma independiente.

Deben comprobar la dirección completa, utilizar las libretas de direcciones guardadas cuando estén disponibles y enviar pequeñas transacciones de prueba cuando corresponda.

La investigación académica sobre el envenenamiento de direcciones blockchain ha documentado intentos de ataque a gran escala y destaca la importancia de verificar las direcciones como práctica de seguridad.

Señales de alerta de un crypto drainer

Un sitio web que prometa criptomonedas gratis sin explicar claramente su origen debe considerarse sospechoso.

Una página que solicite verificar la cartera con urgencia debe considerarse sospechosa.

Un agente de soporte que pida una frase semilla, una clave privada, una frase de recuperación o una sesión para compartir la pantalla debe considerarse un estafador.

Antes de firmar nada, hay que revisar con mucha atención cualquier sitio web que solicite una autorización ilimitada de tokens.

No debe firmarse una solicitud de la cartera difícil de entender hasta que el usuario pueda explicar claramente qué hace.

Los enlaces enviados por mensaje directo, comentarios, anuncios falsos de comunidades o resultados patrocinados deben verificarse a través de canales oficiales.

Un nombre de dominio con errores ortográficos, palabras adicionales, caracteres extraños o una terminación diferente de la del sitio auténtico es una señal de alerta importante.

Una página que desactive los comentarios, oculte los datos del equipo o utilice una cuenta atrás para presionar a los usuarios puede estar intentando impedir que comprueben la información.

Debe evitarse cualquier proyecto que prometa rentabilidad garantizada, beneficios sin riesgo o riqueza instantánea.

La FTC advierte de que ninguna empresa legítima ni organismo público debería exigir pagos en criptomonedas mediante mensajes inesperados. Esta es una regla importante para identificar muchas estafas relacionadas con las criptomonedas.

¿Qué ocurre después de que vacíen una cartera?

Después de vaciar una cartera, los activos suelen transferirse a una dirección controlada por el atacante.

El atacante puede dividir los fondos entre varias carteras para dificultar su seguimiento.

También puede intercambiar los tokens robados por activos más líquidos.

Puede mover los activos a través de bridges u otros servicios blockchain.

Si los activos robados son coleccionables, puede poner a la venta rápidamente los NFT sustraídos.

La víctima puede ver las transacciones salientes, las transferencias de tokens o las transferencias de NFT en el historial de la cartera o en un explorador de blockchain.

Si la autorización maliciosa original sigue activa, la cartera puede seguir en peligro incluso después del primer robo.

Por eso, la víctima debe evitar enviar nuevos fondos a la misma cartera comprometida hasta comprender el riesgo.

Si se ha expuesto una frase semilla o una clave privada, la cartera debe considerarse comprometida de forma permanente.

Si solo se ha abusado de una autorización de token, revocarla puede reducir los daños posteriores, pero el usuario debe revisar cuidadosamente todos los permisos.

Qué hacer inmediatamente después de un ataque de crypto drainer

El primer paso es dejar de interactuar con el sitio web, mensaje, solicitud de la cartera o contacto de soporte sospechoso.

El segundo paso es desconectar la cartera del sitio sospechoso, si la interfaz de la cartera lo permite.

El tercer paso es evitar enviar nuevos fondos a la cartera afectada hasta comprender la causa.

El cuarto paso es utilizar un dispositivo limpio y una herramienta de confianza para revisar las autorizaciones y los permisos activos de los tokens.

El quinto paso es revocar las autorizaciones innecesarias si aún quedan activos en la cartera y el usuario comprende la transacción que va a firmar.

El sexto paso es trasladar los activos restantes a una cartera nueva si no se ha expuesto la frase semilla o la clave privada y la transferencia puede realizarse de forma segura.

El séptimo paso es crear una cartera nueva con una frase semilla nueva si es posible que la frase anterior se haya revelado, almacenado de forma insegura o introducido en un sitio web.

El octavo paso es recopilar pruebas, incluidos los hashes de las transacciones, las direcciones, las capturas de pantalla, las URL, los mensajes, las marcas de tiempo y los datos del dispositivo.

El noveno paso es informar del incidente a la plataforma correspondiente, al proveedor de la cartera, a las autoridades locales y a los canales de denuncia de fraudes.

En Estados Unidos, las víctimas pueden denunciar los fraudes cibernéticos a través del Centro de Denuncias de Delitos en Internet del FBI.

Qué no hacer después de que vacíen una cartera

No envíes más criptomonedas al atacante porque afirme que puede desbloquear, verificar o devolver los fondos.

No confíes en servicios de recuperación desconocidos que se pongan en contacto contigo después de que publiques información sobre la pérdida.

No compartas tu frase semilla con nadie que diga pertenecer al soporte, las fuerzas del orden, un equipo de investigación o un servicio de recuperación.

No pagues por adelantado una comisión de recuperación a una persona desconocida que prometa recuperar los fondos con garantía.

No sigas utilizando una cartera si se ha expuesto su frase semilla o clave privada.

No firmes transacciones adicionales en un sitio web sospechoso mientras intentas «deshacer» la primera transacción.

No borres las pruebas antes de guardar los hashes de las transacciones, las URL, las capturas de pantalla y los registros de chat.

No des por hecho que desconectar una cartera de un sitio web revoca automáticamente todas las autorizaciones de tokens.

No te fíes únicamente del saldo visible de la cartera, ya que algunos activos o permisos podrían no mostrarse claramente en la pantalla principal.

No te precipites: los estafadores suelen utilizar la urgencia para provocar una segunda pérdida después del primer robo.

Cómo prevenir los ataques de crypto drainer

La mejor medida de prevención es tratar las firmas de la cartera como autorizaciones financieras importantes.

Los usuarios deben verificar los enlaces mediante sitios web oficiales, canales sociales verificados, marcadores guardados y anuncios de confianza.

Deben evitar hacer clic en enlaces cripto recibidos por mensaje directo, correos electrónicos desconocidos, secciones de comentarios, anuncios falsos y chats de grupo aleatorios.

Nunca deben introducir una frase semilla en un sitio web, salvo que estén restaurando deliberadamente una cartera desde una aplicación de confianza.

No deben guardar frases semilla en capturas de pantalla, notas en la nube, borradores de correo electrónico, aplicaciones de chat ni documentos compartidos.

Conviene utilizar carteras distintas para la actividad diaria, el almacenamiento a largo plazo, las pruebas de nuevas aplicaciones y la interacción con sitios desconocidos.

Siempre que sea posible, los usuarios deben guardar los activos de gran valor en una cold wallet o en una configuración protegida por hardware.

Deben revisar periódicamente las autorizaciones y eliminar los permisos que ya no necesiten.

Si la cartera o una herramienta de seguridad ofrece resultados de simulación de transacciones, los usuarios deben leerlos.

Deben detenerse siempre que un sitio web genere urgencia, miedo, codicia o confusión.

Seguridad de las autorizaciones de la cartera

La seguridad de las autorizaciones de la cartera es fundamental para evitar los crypto drainers.

Muchos tokens blockchain permiten al usuario autorizar a un contrato inteligente para que transfiera tokens en su nombre.

Esto resulta útil para las aplicaciones descentralizadas legítimas, pero los contratos maliciosos pueden aprovecharse de ello.

Una autorización limitada puede restringir la cantidad que puede transferir un contrato.

Una autorización ilimitada puede entrañar mucho más riesgo si el contrato autorizado es malicioso o se ve comprometido posteriormente.

Antes de firmar una autorización, los usuarios deben comprobar el activo, la cantidad, el contrato, el sitio web, la red y el propósito.

Deben tener especial cuidado cuando un sitio web solicita permiso para transferir NFT valiosos o todos los tokens de una colección.

Los usuarios deben comprender que los contratos inteligentes son programas blockchain y que la documentación de Ethereum sobre contratos inteligentes explica cómo estos programas pueden ejecutarse on-chain una vez desplegados.

La práctica más prudente es autorizar solo lo necesario, solo cuando sea necesario y únicamente en contratos que el usuario haya verificado.

Seguridad de la frase semilla y la clave privada

Una frase semilla es la información maestra necesaria para recuperar una cartera de criptomonedas.

Por lo general, cualquier persona que tenga la frase semilla puede recrear la cartera y transferir sus activos.

Una clave privada también es muy confidencial, ya que puede autorizar el control de una dirección de cartera concreta.

Ningún airdrop, caso de soporte, reembolso, formulario fiscal, sincronización de cartera, evento de trading o revisión de cuenta legítimos deberían exigir una frase semilla.

Un sitio web que solicite una frase semilla casi siempre intenta robar la cartera.

Una persona que solicite una frase semilla casi siempre intenta robar la cartera.

Los usuarios deben anotar las frases semilla sin conexión y guardarlas en lugares físicos seguros.

Al guardar la información de recuperación, conviene tener en cuenta los riesgos de pérdida de la copia de seguridad, incendio, robo y eliminación accidental.

Nunca deben fotografiar, subir, enviar por correo electrónico ni introducir una frase semilla en un formulario aleatorio.

Si se ha expuesto una frase semilla, lo correcto es transferir los activos a una cartera nueva creada con una frase semilla nueva, no seguir utilizando la antigua.

Seguridad del dispositivo y del navegador

La prevención de los crypto drainers también depende de mantener el dispositivo y el navegador en buenas condiciones de seguridad.

Los usuarios deben mantener actualizados los navegadores, las extensiones de las carteras, los sistemas operativos y el software de seguridad.

Deben eliminar las extensiones del navegador que no utilicen o en las que no confíen plenamente.

Deben evitar instalar herramientas de carteras desde enlaces de anuncios o mensajes directos.

Conviene guardar en marcadores los sitios web cripto importantes y utilizar esos marcadores, en lugar de escribir los dominios deprisa o hacer clic en anuncios de búsqueda.

Los usuarios deben prestar atención al portapapeles, ya que cierto malware puede sustituir las direcciones de cartera copiadas.

Deben comprobar los primeros y los últimos caracteres de una dirección y, para las transferencias de gran valor, verificar la dirección completa mediante una fuente de confianza.

Deben evitar utilizar ordenadores públicos o compartidos para operar con carteras.

No deben permitir el acceso mediante software de control remoto durante ninguna conversación de soporte relacionada con criptomonedas.

Un dispositivo limpio no elimina todos los riesgos, pero reduce la posibilidad de que el malware, las extensiones falsas o el comportamiento oculto del navegador afecten a las decisiones relacionadas con la cartera.

Crypto drainers e ingeniería social

La ingeniería social es el componente humano de un ataque de crypto drainer.

Los atacantes pueden hacerse pasar por miembros del equipo de un proyecto, moderadores, reclutadores, artistas, inversores, influencers, equipos de seguridad o agentes de atención al cliente.

Pueden crear una falsa sensación de urgencia afirmando que una cuenta se congelará, que un airdrop caducará o que es necesario verificar una cartera de inmediato.

Pueden aparentar ser de confianza mediante logotipos copiados, fotos de perfil robadas, sitios web clonados o mensajes falsos de una comunidad.

Pueden fingir tener autoridad al afirmar que representan a un organismo público, una oficina tributaria, un cuerpo policial, una fundación de un proyecto o un equipo de cumplimiento normativo.

Pueden crear una falsa sensación de escasez al decir que solo los primeros usuarios que conecten una cartera recibirán una recompensa.

Pueden fingir empatía y ofrecer ayuda después de que un usuario publique en abierto un problema con su cartera.

Estas tácticas funcionan porque se dirigen a las emociones, no a los conocimientos técnicos.

La respuesta más prudente es tomarse las cosas con calma, verificar la información por canales independientes y rechazar cualquier solicitud de información secreta de la cartera.

Crypto drainers y NFT

Los titulares de NFT son objetivos frecuentes de los crypto drainers porque, en ocasiones, una sola autorización puede exponer coleccionables valiosos.

Un sitio malicioso puede pedir a un usuario que autorice transferencias de NFT mientras finge ofrecer una acuñación, una reclamación, recompensas de staking o una actualización de una colección.

La solicitud de la cartera puede resultar confusa, especialmente para quienes no entienden el lenguaje de las autorizaciones de NFT.

Una vez concedida la autorización, el atacante puede transferir los NFT fuera de la cartera y ponerlos rápidamente a la venta.

Los coleccionistas de NFT deben verificar los enlaces oficiales de las colecciones y evitar acuñar NFT desde enlaces compartidos en mensajes directos.

También deben evitar firmar transacciones si están distraídos o cansados, o si los temporizadores de cuenta atrás les están presionando.

Para los NFT valiosos, los coleccionistas pueden utilizar una cartera bóveda que no interactúe con sitios web nuevos.

Una cartera separada para acuñar NFT puede reducir el riesgo, ya que limita los activos expuestos durante la actividad experimental.

Crypto drainers y DeFi

Los usuarios de finanzas descentralizadas también pueden ser objetivo de los crypto drainers.

La actividad DeFi suele requerir autorizaciones de cartera para tokens, swaps, pools de liquidez, contratos de staking y protocolos de préstamos.

Este proceso de autorización habitual puede hacer que las solicitudes maliciosas sean más difíciles de detectar.

Una página DeFi falsa puede copiar la apariencia de una interfaz legítima y pedir al usuario que autorice un token.

Puede aparecer una transacción maliciosa durante una reclamación falsa de recompensas, una migración falsa, un evento de liquidez falso o una votación de gobernanza falsa.

Antes de interactuar, los usuarios de DeFi deben verificar las direcciones de los contratos, los dominios de las aplicaciones, la información sobre auditorías y los anuncios oficiales.

También deben recordar que un sitio falso puede suplantar a un proyecto cuya página auténtica ha sido auditada.

La cuestión no es solo si el protocolo auténtico es seguro, sino también si el usuario está visitando realmente el protocolo auténtico.

Cómo pueden reducir las empresas el riesgo de los crypto drainers

Las empresas cripto y los proyectos Web3 deben facilitar la verificación de sus enlaces oficiales.

Deben publicar las direcciones de los contratos en ubicaciones estables y difíciles de modificar.

Deben advertir a los usuarios de que su personal nunca les pedirá frases semilla ni claves privadas.

Deben vigilar los dominios falsos, las cuentas que suplantan identidades y los anuncios maliciosos que copian su marca.

Siempre que sea posible, deben utilizar mensajes de firma claros para que los usuarios entiendan qué están autorizando.

Deben limitar las solicitudes de autorización innecesarias y evitar procesos confusos en las carteras.

Deben informar a sus comunidades antes de lanzamientos, migraciones, airdrops o reclamaciones importantes.

Deben mantener páginas de respuesta a incidentes que expliquen dónde pueden denunciar los usuarios los enlaces sospechosos.

Cuando se detecten estafas activas, deben coordinarse con investigadores de seguridad, empresas de análisis, proveedores de dominios y fuerzas del orden.

La seguridad de los usuarios mejora cuando los proyectos incorporan la confianza y la verificación a la experiencia antes de que los atacantes se aprovechen de la confusión.

Cómo investigar un posible crypto drainer

Los usuarios deben empezar por guardar la URL, la dirección de la cartera, el hash de la transacción, la hora, las capturas de pantalla y el historial de mensajes.

Pueden consultar el hash de la transacción en un explorador de blockchain pertinente para ver qué se transfirió.

Pueden comprobar si la misma dirección sospechosa aparece en denuncias públicas de estafas, listas de advertencia o alertas de la comunidad.

Pueden comparar el dominio con el dominio oficial del proyecto y buscar errores ortográficos o palabras adicionales.

Pueden comprobar si la cartera firmó una autorización de token, una autorización de NFT, una transferencia directa o la firma de un mensaje.

Deben evitar volver a interactuar con el sitio sospechoso durante la investigación.

No deben intentar contactar con el atacante ni negociar con él a través de canales no oficiales.

Deben comunicar la información al proveedor de la cartera, al proyecto afectado, a la plataforma correspondiente y al canal local de denuncia de delitos cibernéticos.

El objetivo de la investigación es conservar las pruebas y evitar nuevas pérdidas, no emprender acciones arriesgadas contra el atacante.

¿Se pueden recuperar las criptomonedas robadas?

En ocasiones es posible rastrear las criptomonedas robadas, pero rastrearlas no equivale a recuperarlas.

La recuperación depende del recorrido de los activos, la rapidez con que se denuncie el incidente, la colaboración de las plataformas, la actuación de las fuerzas del orden, la jurisdicción y la posibilidad de que los activos lleguen a un servicio capaz de congelar los fondos o identificar a sus titulares.

Algunas víctimas recuperan parte de lo perdido, pero muchas no recuperan nada.

Por eso, la prevención es mucho más fiable que la recuperación.

Las víctimas deben tener cuidado, ya que las estafas de recuperación son habituales tras el vaciado de una cartera.

Un estafador que se haga pasar por un servicio de recuperación puede afirmar que puede hackear al atacante, revertir la blockchain o desbloquear los fondos robados a cambio de un pago por adelantado.

Estas afirmaciones suelen ser falsas y pueden provocar una segunda pérdida.

Los intentos de recuperación legítimos se basan en pruebas, denuncias, procedimientos de las plataformas, vías legales e investigaciones profesionales, no en solicitudes de frases semilla ni promesas garantizadas.

Preguntas frecuentes

¿Qué es un crypto drainer, explicado de forma sencilla?

Un crypto drainer es una herramienta o mecanismo de estafa malicioso que engaña a los usuarios para que concedan permisos sobre la cartera o faciliten información confidencial, de modo que los atacantes puedan robar criptomonedas o NFT.

¿Puede un crypto drainer robar fondos sin mi frase semilla?

Sí. Un drainer puede robar activos si firmas una transacción perjudicial o concedes permisos peligrosos sobre los tokens, aunque nunca reveles tu frase semilla.

¿Conectar una cartera siempre es peligroso?

Conectar una cartera no siempre es peligroso, pero firmar transacciones, autorizaciones o mensajes poco claros en un sitio no verificado puede poner en riesgo los activos.

¿Cuál es la principal señal de alerta de un crypto drainer?

La principal señal de alerta es un sitio web o una persona que genera urgencia y pide que conectes una cartera, autorices activos o reveles información secreta de recuperación.

¿Revocar las autorizaciones puede detener un crypto drainer?

Revocar las autorizaciones puede reducir el riesgo futuro si el problema se debe a un permiso de token, pero no revertirá los activos que ya se hayan transferido.

¿Qué debo hacer si he introducido mi frase semilla?

Debes considerar que la cartera está comprometida de forma permanente y transferir los activos restantes a una cartera nueva, creada con una frase semilla nueva desde un dispositivo limpio.

¿Las hardware wallets están protegidas frente a los crypto drainers?

Las hardware wallets pueden mejorar la seguridad de las claves, pero no pueden protegerte si autorizas una transacción maliciosa sin comprobar qué estás firmando.

¿Pueden recuperar los activos robados las víctimas de un crypto drainer?

A veces es posible recuperarlos, pero nunca está garantizado. Por eso, las víctimas deben denunciar el incidente cuanto antes, conservar las pruebas y evitar a cualquiera que prometa una recuperación garantizada a cambio de un pago por adelantado.

¿Por qué los crypto drainers atacan los NFT?

Atacan los NFT porque, en ocasiones, los coleccionables valiosos pueden transferirse después de que un usuario firme una autorización peligrosa o interactúe con una página falsa de acuñación.

¿Cómo puedo evitar los crypto drainers?

Puedes evitar los crypto drainers verificando los enlaces, utilizando carteras separadas, limitando las autorizaciones, protegiendo tu frase semilla, revisando las solicitudes de la cartera y rechazando las peticiones urgentes de fuentes desconocidas.

Conclusión

Un crypto drainer es una de las amenazas más graves para las carteras dentro del ecosistema de las criptomonedas.

Se aprovecha de la confianza, la urgencia, las solicitudes confusas de la cartera, las autorizaciones inseguras, los sitios web falsos y la ingeniería social.

El principal peligro es que una víctima puede perder activos sin revelar nunca una contraseña, simplemente por autorizar una acción equivocada en la cartera.

Unos buenos hábitos de seguridad reducen el riesgo de estos ataques, sobre todo verificar los enlaces, proteger la frase semilla, revisar las autorizaciones, utilizar carteras separadas y leer las transacciones con atención.

Los usuarios deben recordar que cada firma de la cartera puede tener consecuencias y que cualquier oferta cripto urgente exige más cautela.

Si vacían una cartera, la prioridad es dejar de interactuar con la estafa, proteger los activos restantes, conservar las pruebas, revocar los permisos arriesgados cuando sea seguro y denunciar el incidente a través de canales de confianza.

En el mundo cripto, la prevención es la defensa más eficaz porque las transacciones confirmadas en blockchain son difíciles de revertir.

Es mucho más difícil que un crypto drainer se aproveche de un usuario prudente que se detiene, verifica la información y solo firma lo que entiende.