Wallet comprometida: qué hacer
El instinto de conectarte al primer sitio de 'chequeo de seguridad' que encuentres es exactamente cómo caes en un segundo drainer. Aquí está el orden de operaciones: triaje, revocar o rotar, y luego cerrar la puerta para la próxima vez.
Escanea tu wallet: gratis Vigilancia 24/7 en Telegram
Solo tu dirección pública. Sin conexión de wallet. Nada que firmar.
No te conectes por pánico
Buscar una solución y conectar tu wallet al primer sitio que promete ayudar es en sí misma una trampa muy conocida. Todo lo que necesitas para hacer el triaje de un compromiso sospechado se puede revisar usando solo tu dirección pública, nada que firmar, no se requiere conexión de wallet, sin riesgo de empeorar las cosas mientras averiguas qué pasó.
Triaje: ¿una aprobación, o tu seed phrase?
Estos requieren respuestas distintas. Si la pérdida se remonta a un token que aprobaste, un allowance ilimitado o un Permit firmado, el daño está confinado a esa aprobación; el resto de la wallet está bien. Si en cambio se expuso tu seed phrase o clave privada, ni siquiera hizo falta una aprobación: quien la tenga puede mover cualquier cosa en esa wallet en cualquier momento, y ningún revoke cambia eso.
Revoca, o rota a una wallet nueva
Compromiso por aprobación: escanea tu dirección en busca de cada aprobación activa restante y revoca las riesgosas en revoke.cash, empezando por los allowances ilimitados a spenders no verificados o marcados. Compromiso de seed: revocar no compra seguridad aquí, mueve cada activo restante a una wallet completamente nueva con una seed phrase generada en un dispositivo de confianza, y luego deja de usar la dirección antigua por completo.
Post-mortem: cierra la puerta para la próxima vez
Una vez que estés a salvo, reconstruye qué firmaste, en qué sitio y en qué momento, así es como se identifican y denuncian los scams que 'se veían oficiales'. Luego reemplaza el chequeo puntual por un monitoreo continuo en la nueva dirección, para que la próxima aprobación riesgosa o spender marcado se detecte al entrar, no después.
Preguntas frecuentes
¿Alguien puede drenar mi wallet sabiendo solo mi dirección?
No: una dirección pública es de solo lectura. Drenarla requiere en algún momento una firma, una aprobación o tu clave privada/seed de tu parte. Por eso revisar usando solo una dirección es seguro.
Ya revoqué todo: ¿estoy a salvo ahora?
Solo si la causa fue una aprobación. Si se filtró tu seed phrase o clave privada, revocar aprobaciones no ayuda, todo lo que quede en esa wallet sigue siendo alcanzable, así que muévelo a una wallet nueva en su lugar.