¿Qué es un wallet drainer?

Un wallet drainer es un script que te engaña para que firmes una transacción o aprobación que entrega tus activos a un atacante. Así funcionan: y cómo revisar tu exposición de forma solo lectura.

Escanea tu wallet: gratis Vigilancia 24/7 en Telegram

Solo tu dirección pública. Sin conexión de wallet. Nada que firmar.

La trampa de una sola firma

Un drainer no 'hackea' tu wallet, logra que tú firmes algo. Un mint falso, un reclamo de airdrop o un sitio de 'revoke' presenta una transacción que parece rutinaria pero en realidad aprueba a un spender, firma un Permit o delega tu cuenta. Con una sola firma, el atacante puede mover tus tokens.

Drainer-as-a-service

La mayoría de los drainers son kits alquilados (Inferno, Angel, etc.) que reparten el botín con el operador. Están pulidos, localizados y se difunden a través de Discords hackeados, ofertas de trabajo falsas y dominios de dapps que imitan a los reales, por eso 'se veía oficial' es la historia más común de las víctimas.

Las firmas que te cuestan caro

Tres son las que hacen el daño: una aprobación de token ilimitada, una firma off-chain Permit/Permit2 (sin gas, sin un popup que reconozcas) y, vigente desde la actualización Pectra de 2025, una delegación de cuenta EIP-7702 que apunta tu EOA hacia el código del atacante. El Guardian de Veriql detecta las tres antes de que firmes.

Revisa tu exposición: solo lectura

Puedes inspeccionar qué ha aprobado ya una wallet usando solo su dirección pública; nada que firmar, sin conexión. Si un drainer ya consiguió una aprobación, revocarla cierra esa puerta.

Relacionado