Para empezarUn solo clic en una firma maliciosa puede vaciar toda tu cartera de criptomonedas sin que salte ninguna alerta.
Miles de millones drenados
El ecosistema DeFi ha perdido más de tres mil millones de dólares solo por fallos en la gestión de permisos de firmas y ataques de phishing a carteras calientes. La inmutabilidad de la blockchain significa que, una vez firmada una transacción maliciosa, no hay botón de deshacer ni soporte técnico al que acudir.
Qué es un Token Drainer
Un token drainer es un script malicioso incrustado en una interfaz frontend falsa o comprometida. Su objetivo principal es engañar al usuario para que firme una transacción 'setApprovalForAll' o 'permit', otorgando al contrato del atacante control total para transferir todos los tokens ERC-20 y NFTs de la víctima sin su consentimiento posterior.
Vectores de compromiso Web3
Los atacantes combinan ingeniería social avanzada con vulnerabilidades técnicas específicas para comprometer el entorno del usuario antes de tocar la red principal.
Marca cada paso al entenderlo · 0/4
Analizando aprobaciones con CLI
Mediante herramientas de análisis de contratos y consultas directas a la blockchain, podemos verificar qué direcciones tienen permisos de gasto ilimitados sobre nuestros activos usando scripts automatizados.
$ npx hardhat run scripts/check-allowance.ts --network mainnet
[+] Analizando dirección: 0x71C...3E9
[!] ¡PELIGRO! Contrato 0xDeaD...beef tiene permiso ILIMITADO sobre USDC
[+] Generando transacción de revocación...
El peligro de las firmas ciegas
Nunca firmes mensajes o transacciones cuyo contenido hexadecimal no puedas decodificar por completo. Las carteras modernas a veces ocultan los detalles técnicos del payload, permitiendo que un atacante robe tus permisos de mercado o delegue tu identidad digital en plataformas DeFi sin que veas una transferencia explícita de fondos.
Higiene de seguridad en Web3
La defensa activa en finanzas descentralizadas exige separar los fondos de inversión a largo plazo usando carteras frías o hardware wallets, y utilizar una cartera caliente secundaria con saldo mínimo exclusivamente para interactuar con protocolos nuevos o contratos de alto riesgo.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar