Guía práctica

Bot sweeper: por qué tu cripto desaparece en cuanto llega

Publicado: fecha no registrada · Revisado el 11 de noviembre de 2026 · Política editorial

Envías un poco de ETH, BNB o SOL para pagar la comisión y mover tus tokens. Llega y, segundos después, se va a una dirección que no conoces. Lo intentas otra vez. Mismo resultado. Eso es un bot sweeper: un script de alguien que ya tiene tu frase de recuperación o tu clave privada, vigila la dirección y se lleva cada moneda que entra. No vive en tu móvil ni en tu navegador. Vive en el servidor del atacante y trabaja con tu clave. Eso tiene una consecuencia dura. Nadie puede «eliminar» el bot, porque el bot es simplemente otra persona firmando con tu clave. La wallet seguirá siendo suya mientras exista esa clave. Lo que sí puedes hacer es dejar de alimentarlo, montar una wallet limpia y, en algunos casos, pedir ayuda especializada para sacar lo que queda.

Revisar la dirección del atacante

Cinco pasos cuando un sweeper tiene tu wallet

1. Deja de enviar gas

Cada recarga es un regalo para el atacante. El bot suele reaccionar más rápido de lo que una persona puede firmar, a menudo en el mismo bloque. No dividas la comisión en cantidades pequeñas, no subas el precio del gas ni pruebes desde otra app: usa la misma clave y gana la misma carrera.

2. Confirma el patrón en el explorador

Abre tu dirección en el explorador de la red (Etherscan, BscScan, Solscan, Tronscan). Busca entradas de moneda nativa seguidas casi de inmediato por salidas que no firmaste, normalmente a la misma dirección. Guarda esos hashes. Son tu prueba ante un exchange, tu proveedor de wallet o la policía. En Ethereum y otras redes EVM, comprueba también si la dirección muestra una delegación; mira los avisos de abajo.

3. Crea una wallet nueva en un dispositivo limpio

La clave se filtró en algún sitio: una app de wallet falsa, una web de phishing que pidió tu frase, malware, una captura o una nota en la nube. Mientras no sepas dónde, da por hecho que el dispositivo forma parte del problema. Crea una wallet con una frase de recuperación totalmente nueva, en un dispositivo de confianza o una wallet física comprada al fabricante. Una cuenta nueva dentro de la frase antigua no es una wallet nueva. No escribas la nueva frase en ningún sitio salvo en la propia wallet.

4. Desvía todo lo que aún paga a la dirección antigua

Cambia la dirección de retirada en exchanges, cobros de nómina o freelance, recompensas de staking y cualquier servicio que envíe fondos a la wallet comprometida. Los atacantes también esperan desbloqueos de vesting y reclamaciones de airdrops: si algo se vuelve reclamable allí, el bot intentará llevárselo primero. Revocar permisos en la wallet antigua ayuda contra robos por aprobación, pero no frena a quien tiene la clave.

5. Decide si merece la pena un rescate

Los tokens atrapados detrás de un sweeper a veces pueden sacarse en Ethereum agrupando el depósito de gas y la transferencia del token para que se ejecuten juntos, antes de que el bot reaccione. Es trabajo especializado. Revoke.cash recomienda contactar con la Flashbots Whitehat Hotline cuando quedan más de 1.000 $ en una wallet comprometida. Contacta a través de la documentación de Flashbots, no con alguien que te haya encontrado a ti. Por debajo de esa cantidad, la respuesta honesta suele ser dar el saldo por perdido y proteger la wallet nueva.

¿Te han enviado un enlace o mensaje y dudas? Pégalo en el detector gratis

Las trampas que llegan después del sweeper

Servicios de «eliminación del bot»: quien responde a tu publicación o te escribe por privado ofreciendo borrar el bot, desbloquear la wallet o ganarle con una herramienta especial quiere un pago por adelantado, tu frase de recuperación o ambas cosas. El bot es una clave en manos de otro; no hay nada que desinstalar. No pagues.
El cebo de la frase filtrada: un desconocido en un chat o en comentarios comparte «por error» una frase de recuperación y pide ayuda para sacar USDT. La wallet tiene tokens de verdad y no tiene gas. Quien le envía gas alimenta al sweeper que ya vigila. El caballero que pierde su frase en público rara vez pierde algo.
Delegaciones EIP-7702: desde la actualización Pectra de Ethereum en mayo de 2025, una dirección normal puede delegar en código de un contrato. Con tu clave, un atacante puede delegar tu dirección en un contrato sweeper que vacía de forma automática el ETH entrante. Wintermute informó en junio de 2025 de que más del 97 % de las delegaciones que seguía usaban el mismo código sweeper copiado. Una delegación puede cambiarse, pero quien tiene la clave puede volver a ponerla.
Falsos policías, soportes y agentes de «recuperación»: ningún exchange, empresa de wallets o policía te pide la frase de recuperación ni una tasa para liberar fondos robados. Denuncia el robo con tus hashes por canales oficiales.

¿Ya ha pasado? Primeros pasos

No envíes más fondos ni firmes nada nuevo.
Guarda el hash, las direcciones y capturas del chat.
Denúncialo hoy por canales oficiales; nunca pagues a «recuperadores».

Dónde denunciar un robo de cripto

Preguntas frecuentes

¿Puedo eliminar un bot sweeper de mi wallet?

No. El bot se ejecuta en la máquina del atacante y firma con tu clave filtrada. No hay ningún software en tu wallet que borrar. La solución es una wallet nueva con una frase de recuperación nueva.

¿Por qué siguen mis tokens pero desaparece el gas?

Muchos sweepers apuntan primero a la moneda nativa. Sin ella, ni tú ni nadie puede pagar para mover los tokens, así que el atacante espera a que envíes gas y se lo lleva. Algunos bots también mueven los tokens valiosos en cuanto hay gas.

¿Revocar permisos detiene al sweeper?

No. Revocar elimina permisos de gasto que concediste a contratos. Un sweeper con tu clave privada no necesita permisos; firma como si fueras tú.

¿Pasa también en Solana y TRON?

Sí. El mecanismo depende de la clave filtrada, no de una red concreta. El patrón en el explorador es el mismo: entran monedas y salen transferencias que no firmaste.

¿Debo denunciarlo?

Sí, con los hashes de las transacciones y la dirección del atacante. Si los fondos robados llegan a un exchange centralizado, una denuncia rápida puede ayudarle a actuar. La recuperación no está garantizada.

Sigue leyendo

Fuentes

What to do when you get scammed (Revoke.cash)
Whitehat Hotline (Flashbots)
EIP-7702: Set Code for EOAs (Ethereum Improvement Proposals)
Post-Pectra malicious contracts are trying to drain wallets: Wintermute (CoinDesk)

¿Recibiste un mensaje o enlace sospechoso? Pégalo en el detector gratis.

Abrir detector

Solo información educativa — no es asesoramiento financiero ni legal.