Wallet drainer (vaciador de billeteras)

Un wallet drainer es código malicioso, normalmente incrustado en un sitio web fraudulento, que engaña a los visitantes para que firmen transacciones o aprobaciones que transfieren sus activos cripto a un atacante. Los drainers se venden como kits listos para usar en mercados criminales, y el desarrollador del kit se queda con una parte de los fondos robados, lo que ha industrializado este ataque y lo ha extendido mucho.

Un escenario típico: un usuario ve un enlace a una supuesta página para reclamar un airdrop, a menudo difundido mediante cuentas hackeadas en redes sociales de proyectos reales o mediante anuncios patrocinados en buscadores. El sitio parece legítimo y le pide que conecte su billetera y firme para reclamar. La firma no es en absoluto una reclamación; es una aprobación de tokens, una transferencia por lotes o una firma de orden off-chain que autoriza al contrato del drainer a barrer tokens y NFT. Los drainers sofisticados inspeccionan primero la billetera y elaboran la combinación de firmas que extraiga más valor, y a veces vacían una billetera con una sola confirmación.

La defensa se reduce a la higiene de las firmas: no firmes nunca nada en un sitio al que hayas llegado desde un anuncio, un mensaje directo o un anuncio con mucho bombo, y lee lo que la billetera muestra realmente antes de aprobar. Las billeteras modernas simulan cada vez más las transacciones y avisan de patrones de drainers, lo que ayuda pero no es infalible. Un error común es creer que el mero hecho de conectar una billetera a un sitio puede vaciarla; la conexión por sí sola solo revela tu dirección, y las pérdidas exigen que firmes algo.