Los wallet drainers<\/strong> han robado miles de millones de d\u00f3lares a los usuarios de criptomonedas, y casi ninguno de estos robos involucr\u00f3 contrase\u00f1as comprometidas o blockchains hackeadas. En su lugar, las v\u00edctimas firmaron transacciones que no comprend\u00edan. Esta gu\u00eda explica c\u00f3mo funcionan realmente los drainers, el mecanismo de aprobaci\u00f3n de tokens que explotan, la industria de \u00abdrainer-as-a-service\u00bb<\/strong> que ha industrializado el robo, las firmas espec\u00edficas que otorgan a los atacantes acceso total, y c\u00f3mo proteger una billetera y revocar las aprobaciones que pueden ser peligrosas.<\/p>\n La t\u00e9cnica de robo m\u00e1s exitosa en el \u00e1mbito de las criptomonedas no implica romper nada; simplemente pide permiso, y la v\u00edctima lo concede. Los wallet drainers son herramientas maliciosas que vac\u00edan una billetera de criptomonedas de sus tokens y NFTs en una sola transacci\u00f3n aprobada. Han robado miles de millones de d\u00f3lares a cientos de miles de v\u00edctimas. Lo sorprendente de casi cada caso es que la blockchain funcion\u00f3 perfectamente, la criptograf\u00eda se mantuvo intacta y nunca se rob\u00f3 ninguna contrase\u00f1a. La v\u00edctima fue enga\u00f1ada para firmar una transacci\u00f3n que autorizaba el robo, y la cadena, cumpliendo con su dise\u00f1o, ejecut\u00f3 la autorizaci\u00f3n fielmente.<\/p>\n Esta es la caracter\u00edstica definitoria de la era de los drainers: la superficie de ataque se traslad\u00f3 del protocolo a la persona. Las blockchains hicieron que robar monedas rompiendo las matem\u00e1ticas fuera pr\u00e1cticamente imposible, as\u00ed que los ladrones dejaron de intentarlo y se dirigieron al \u00fanico componente que ninguna criptograf\u00eda puede asegurar: el humano que decide qu\u00e9 firmar. Los drainers son el producto industrializado de ese cambio, herramientas empaquetadas vendidas como un servicio a criminales no t\u00e9cnicos, completas con la infraestructura de phishing para atraer a las v\u00edctimas y los contratos inteligentes para barrer sus activos en el instante en que aprueban.<\/p>\n Para entender los drainers, es fundamental comprender las aprobaciones de tokens<\/strong>, ya que todo el ataque es un abuso de una caracter\u00edstica leg\u00edtima y necesaria. Cuando usas una aplicaci\u00f3n descentralizada, un DEX, un protocolo de pr\u00e9stamos o un mercado de NFTs, necesita permiso para mover tus tokens en tu nombre. En lugar de aprobar cada transacci\u00f3n individualmente, el mecanismo est\u00e1ndar te permite otorgar a un contrato inteligente una asignaci\u00f3n: permiso para gastar hasta cierta cantidad de un token espec\u00edfico de tu billetera, lo que permite que la aplicaci\u00f3n opere sin problemas sin preguntar cada vez. Esto es conveniente y, usado honestamente, seguro. Sin embargo, el problema radica en lo que el mecanismo permite cuando se abusa.<\/p>\n Las aprobaciones pueden ser por cantidades ilimitadas; una sola firma puede autorizar a un contrato a mover todos los tokens que alguna vez poseer\u00e1s, y persisten: una aprobaci\u00f3n que otorgaste una vez permanece activa hasta que la revoques, a veces durante a\u00f1os, reteniendo silenciosamente el permiso para drenar ese token mucho despu\u00e9s de que hayas olvidado la transacci\u00f3n. Un contrato malicioso que obtiene una aprobaci\u00f3n ilimitada y persistente para tu token m\u00e1s valioso tiene una llave permanente a esa parte de tu billetera y puede usar esa llave siempre que lo desee, incluso mucho despu\u00e9s del momento en que firmaste.<\/p>\n Un ataque de drainer sigue una secuencia consistente, y conocerla hace que el peligro sea legible. Comienza con un se\u00f1uelo<\/strong>: la v\u00edctima se encuentra con algo dise\u00f1ado para hacer que conecte una billetera y firme, como una versi\u00f3n falsa del sitio web de un proyecto real, una reclamaci\u00f3n de airdrop fraudulenta, un enlace malicioso en una cuenta de redes sociales hackeada, o una p\u00e1gina de acu\u00f1aci\u00f3n falsa para un lanzamiento de memecoin que atrae multitudes a firmar r\u00e1pidamente. El trabajo del se\u00f1uelo es colocar a la v\u00edctima frente a un aviso de firma de billetera mientras creen que est\u00e1n haciendo algo leg\u00edtimo.<\/p>\n Luego viene la solicitud de firma<\/strong>, el coraz\u00f3n del ataque. El sitio malicioso solicita a la billetera de la v\u00edctima que firme una transacci\u00f3n, y la transacci\u00f3n est\u00e1 dise\u00f1ada para otorgar al contrato del atacante permiso sobre los activos de la v\u00edctima. Para la v\u00edctima, el aviso a menudo parece rutinario, y los drainers modernos trabajan arduamente para hacerlo parecer exactamente como la acci\u00f3n leg\u00edtima que la v\u00edctima espera. La billetera, correctamente, muestra un aviso de firma; la v\u00edctima, creyendo que es benigno, aprueba.<\/p>\n El barrido<\/strong> sigue instant\u00e1neamente. En el momento en que se realiza la aprobaci\u00f3n, la infraestructura del drainer mueve los activos autorizados fuera de la billetera, a menudo dentro del mismo bloque. Los activos robados son luego lavados a trav\u00e9s de mezcladores y rutas entre cadenas, el mismo camino de ofuscaci\u00f3n que sigue cada gran robo. Para cuando la v\u00edctima se da cuenta, los activos se han ido y la aprobaci\u00f3n que autoriz\u00f3 su p\u00e9rdida a menudo sigue activa, lista para barrer cualquier nuevo token que llegue.<\/p>\n La defensa m\u00e1s efectiva no es t\u00e9cnica sino conductual: una negativa permanente a firmar cualquier cosa desde un estado de urgencia. Proteger una billetera contra los drainers se reduce a un conjunto de h\u00e1bitos y una tarea de mantenimiento que la mayor\u00eda de los usuarios nunca han realizado. Los h\u00e1bitos incluyen:<\/p>\n La tarea de mantenimiento es revocar aprobaciones<\/strong>, y es la que la mayor\u00eda de los usuarios omite. Cada aprobaci\u00f3n que hayas otorgado sigue activa hasta que se revoque, lo que significa que permisos antiguos y olvidados permanecen en tu billetera como un riesgo permanente. Las herramientas de verificaci\u00f3n de aprobaciones te permiten ver cada aprobaci\u00f3n activa en tu billetera y revocar las que no reconoces o que ya no necesitas.<\/p>\n El resumen honesto es que los drainers son la forma madura del robo de criptomonedas en una era donde la criptograf\u00eda no puede ser rota. La buena noticia es que la responsabilidad se descarga mediante un pu\u00f1ado de h\u00e1bitos aprendibles y una tarde dedicada a revocar aprobaciones antiguas. Los usuarios que los internalizan son, en la pr\u00e1ctica, extremadamente dif\u00edciles de drenar. El cortafuegos eres t\u00fa; esta gu\u00eda es su manual.<\/p>\n Aviso: Este art\u00edculo es solo para fines educativos y no constituye asesoramiento de inversi\u00f3n o seguridad. La autocustodia de activos digitales conlleva un riesgo significativo, y ninguna pr\u00e1ctica lo elimina. Siempre haz tu propia investigaci\u00f3n.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Introducci\u00f3n a los Wallet Drainers Los wallet drainers han robado miles de millones de d\u00f3lares a los usuarios de criptomonedas, y casi ninguno de estos robos involucr\u00f3 contrase\u00f1as comprometidas o blockchains hackeadas. En su lugar, las v\u00edctimas firmaron transacciones que no comprend\u00edan. Esta gu\u00eda explica c\u00f3mo funcionan realmente los drainers, el mecanismo de aprobaci\u00f3n de tokens que explotan, la industria de \u00abdrainer-as-a-service\u00bb que ha industrializado el robo, las firmas espec\u00edficas que otorgan a los atacantes acceso total, y c\u00f3mo proteger una billetera y revocar las aprobaciones que pueden ser peligrosas. C\u00f3mo Funcionan los Wallet Drainers La t\u00e9cnica de robo m\u00e1s<\/p>\n","protected":false},"author":3,"featured_media":16873,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[1814,760,13,65],"class_list":["post-16874","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-apenft","tag-dex","tag-ethereum","tag-hack"],"yoast_description":"Explora el alarmante aumento de los wallet drainers en el mundo de las criptomonedas, c\u00f3mo explotan las aprobaciones de los usuarios y consejos esenciales para proteger tus activos.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=16874"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/16874\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/16873"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=16874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=16874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=16874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}C\u00f3mo Funcionan los Wallet Drainers<\/h2>\n
La Anatom\u00eda de un Ataque de Drainer<\/h2>\n
Secuencia de un Ataque de Drainer<\/h2>\n
Defensas Contra los Wallet Drainers<\/h2>\n
\n
Conclusi\u00f3n<\/h2>\n
\n