¿Qué es un drenador de carteras y cómo roba criptomonedas?
Un drenador de carteras es una herramienta de estafa que te engaña para que firmes y entregues criptomonedas de tu cartera. Las víctimas en EE. UU. pueden denunciar el robo a la FTC y al IC3 del FBI.
Vahe HakobyanDirector editorial
Actualizado el 5 oct 20263 min de lecturaVerificado
En esta página
- Los drainers se propagan a través de sitios de phishing, mints falsos, anuncios maliciosos y mensajes falsos de soporte.
- Usan aprobaciones de tokens y firmas, no frases semilla, para mover activos.
- Revocar solo detiene drenajes futuros antes de que los activos se muevan.
Un drainer a menudo parece una solicitud normal de una aplicación a la que te conectas.
¿Cómo llegan los drainers a las víctimas?
Los drenadores se propagan por canales que parecen rutinarios en el mundo cripto.
- Sitios de phishing que copian la página de inicio de sesión de una app real.
- Páginas de mint falsas que te piden aprobar un token gratis.
- Anuncios maliciosos y mensajes de soporte falsos.
¿Cómo funcionan los drenadores de carteras?
Un drenador no necesita tu frase semilla. Espera una firma tuya y luego mueve los activos con ese permiso.
¿Puedes revocar una aprobación maliciosa?
Puedes revocar las aprobaciones de tokens, y eso detiene las transferencias futuras de esa aprobación. Revocar solo funciona antes de que los activos se muevan; después, la transacción es definitiva.
¿En qué se diferencia un drainer del malware?
Un drenador no es un ladrón de frases semilla. No es un secuestrador del portapapeles que cambia una dirección copiada. No es un robo de cuenta de exchange. Ataca una cartera que conectas y apruebas.
¿Qué deben hacer las víctimas en EE. UU.?
Si un drenador se lleva tus criptomonedas, puedes limitar las pérdidas adicionales y conservar registros.
Preguntas frecuentes
Una cartera hardware mantiene las claves fuera de línea, así que un drenador no puede llevarse tu frase semilla. Una aprobación maliciosa que firmes aún puede mover los activos que cubre.
Un kit de drainer es código ya preparado que los estafadores usan para crear páginas de phishing. Drainer-as-a-service es cuando un proveedor gestiona ese kit a cambio de una comisión.
No. Revocar detiene las transferencias futuras de esa aprobación. Una vez que los activos se mueven, la transacción es definitiva y revocar no los recupera.
Una aprobación de tokens suele permanecer activa hasta que la revoques o el contrato cambie. No tiene una caducidad estándar.
