Drenadores de billeteras y envenenamiento de direcciones
Una firma y la billetera queda vacía. Drenadores, direcciones envenenadas y dispositivos manipulados.
Un drenador no rompe la criptografía. Consigue que firmes algo: una transferencia a una dirección que parece la tuya, un firmware cuya semilla nunca fue aleatoria, un script de npm que lee tu keystore mientras revisas una 'prueba técnica'. Las matemáticas siguen intactas; el desvío es humano.
Todos los casos terminan igual: los fondos salen en una transacción y no vuelven. Lo que cambia es la preparación, y ahí está la pista. Lee la mecánica y contrasta tus hábitos con las señales de alerta.
Casos documentados en detalle
La versión que despliega la propia víctima está documentada en nuestra investigación sobre tutoriales falsos de bots de trading IA que sustituyen el código por un contrato drenador después de mostrar un fuente limpio.
El lado de los kits alquilados está documentado en nuestra investigación sobre los drenadores de billeteras y el phishing de aprobación con trampas de firma Permit2 — trampas Permit2, firma a ciegas y una suscripción de Telegram de $1.500 al mes.
Para el lado policial del mismo abuso de firmas, lee Operación Atlántico, la red de phishing por aprobación desmantelada tras meses de robo de allowances y cómo se recolectaron las aprobaciones a escala.
El catálogo completo de estafas con billeteras falsas — extensiones clonadas de MetaMask, hardware precargado, trampas de firma — está en nuestro desglose de estafas con billeteras cripto y cómo roban de verdad la frase semilla con los pasos a seguir si ya firmaste.
Ledger nunca pide las 24 palabras, y en eso se apoya la estafa de la carta falsa de Ledger, que roba la frase semilla por correo postal y código QR — cartas impresas, un dispositivo en su caja y una semilla que el remitente ya conoce.
Cómo funciona
La dirección gemela
El atacante genera una dirección con los mismos primeros y últimos caracteres que la de tu destinatario y la siembra en tu historial. La próxima vez copias la suya.
La aleatoriedad comprometida
Si un dispositivo o librería genera claves con una semilla débil, la billetera nace pública. No hace falta phishing: el atacante deriva la misma clave.
El contexto de confianza
Un reclutador, un repositorio, un agente de soporte, una actualización de firmware. La carga llega dentro de algo que ya tenías motivos para ejecutar.
Investigaciones de este vector
Drenaje Coldcard: $130M Salieron De Wallets Que Nadie Tocó
Unos $130M en bitcoin salieron de wallets Coldcard offline en agosto de 2026 sin phishing. La teoría del keygen débil, decodificada.
Leer la investigación7 Estafas de Billeteras Crypto Que Drenan Víctimas [2026]
Apps de phishing robaron $4.6B en 2025. Capturas reales, frases semilla falsas y la verificación de 3 pasos que detiene el 99% de drenajes.
Leer la investigaciónAddress Poisoning: El Truco de $0.08 Que Roba $9,850
Mismos primeros 4 dígitos. Mismos últimos 4. Distinto dueño. Una tx de $0.08 envenena tu wallet y no lo notarás hasta que sea tarde.
Leer la investigaciónFalsos 'Proyectos de Prueba': Malware de Entrevistas
Ofertas falsas de trabajo Web3 con código malicioso que roba crypto de desarrolladores. Cómo detectar repositorios con malware antes de ejecutarlos.
Leer la investigaciónSeñales de alerta
- Copias la dirección del destinatario del historial en vez de la fuente original.
- La billetera o el dispositivo vino de un revendedor y no del fabricante.
- Una 'prueba técnica' te pide ejecutar un proyecto en la máquina donde guardas claves.
- La dirección coincide en los extremos pero nunca comparaste el centro.
- Alguien pide tu frase semilla: el soporte legítimo jamás lo hace.
Si ya te ocurrió
- 1.Mueve lo que quede a una billetera creada en un equipo limpio: la anterior está quemada.
- 2.Revoca todas las aprobaciones de tokens pendientes de la dirección comprometida.
- 3.Guarda los hashes de transacción: son la única evidencia que sobrevive.
- 4.Reporta a las firmas de análisis on-chain y al exchange receptor; los congelamientos existen, pero solo si es rápido.
Vocabulario relacionado
¿Tienes un mensaje, enlace o token sospechoso?
Pégalo en el detector gratuito. Sin registro, sin coste, respuesta en segundos.