Me vaciaron la wallet: qué hacer ahora mismo

Qué pasó: casi siempre firmaste algo, no “te robaron la clave”

La mayoría de los vaciados no ocurren porque alguien adivinó tu clave privada. Ocurren porque interactuaste con un sitio malicioso —un airdrop falso, un mint trucho, un “conectá tu wallet para reclamar”— y firmaste una transacción o una autorización que le dio permiso a un contrato para mover tus tokens.

A esos contratos se los llama wallet drainers. Con una sola firma engañosa (un approve, un permit, un setApprovalForAll o un mensaje de firma ciega) obtienen permiso para vaciar un token, una colección de NFTs o —en los casos peores— todo lo que puedan. Por eso a veces la wallet se vacía minutos u horas después de que firmaste: el permiso quedó activo.

El otro escenario es que tu frase semilla o clave privada se filtró: la pegaste en un sitio de phishing que imitaba a tu wallet, la guardaste en una foto o en la nube, o la escribiste en un formulario de “soporte”. En ese caso el atacante tiene control total y el vaciado suele ser inmediato y completo.

Primeros pasos: hacé esto ya

El tiempo corre en contra. Si la wallet todavía tiene algo, o si hay permisos activos, cada minuto cuenta. Hacé esto en orden:

• Mové cualquier activo que quede a una wallet nueva creada en un dispositivo limpio (idealmente una hardware wallet), con una frase semilla nueva que nunca tocó internet. No uses la wallet comprometida ni siquiera para “rescatar” fondos con esa misma seed.
• Revocá los permisos de tokens: entrá a revoke.cash o a la sección de Token Approvals de Etherscan/BscScan y quitá todas las autorizaciones sospechosas o desconocidas. Mientras un approve siga activo, el drainer puede volver a vaciar lo que deposites.
• Asumí que tu frase semilla está comprometida y no la reutilices nunca más, en ninguna cadena ni en ninguna wallet. Una seed filtrada no se “arregla”: se abandona.
• Desconectá la wallet de todas las dApps (en MetaMask: Conectado a sitios / Permisos; o desde el propio sitio) para cortar sesiones activas.
• Nunca compartas tu frase semilla ni tus claves con nadie —ni con “soporte”, ni con un “recuperador”, ni con un supuesto empleado del wallet. Ningún servicio legítimo te la va a pedir jamás.

Cuidado con la segunda estafa: los “recuperadores”

Apenas te vacían la wallet, empiezan a aparecer mensajes de gente que promete recuperarte todo: por Telegram, X, comentarios en foros o respuestas a tu tweet de auxilio. Son estafadores que huelen a la víctima recién golpeada.

Reglas simples: nadie serio garantiza recuperar tus fondos, nadie legítimo te contacta primero para “ayudarte”, y nadie que trabaje de verdad te va a pedir tu frase semilla ni un pago por adelantado para “desbloquear” el dinero. Si ves cualquiera de esas señales, es la misma estafa otra vez.

Qué se puede hacer de verdad: rastrear el drainer

Cada movimiento del vaciado quedó registrado en la blockchain para siempre. Con análisis forense se reconstruye el recorrido salto por salto: de tu wallet a la wallet colectora del drainer, y de ahí a donde el atacante intenta cobrar (un exchange, un mixer o un puente entre cadenas).

La ventaja con los drainers es que rara vez son artesanales: suelen ser kits (tipo “drainer-as-a-service”) que reutilizan las mismas wallets colectoras y contratos entre cientos de víctimas. Ese patrón permite agrupar direcciones (clustering) y vincular tu caso con otros, lo que fortalece la identificación del operador.

Si los fondos terminan en un exchange con verificación de identidad (KYC), el caso se vuelve especialmente útil; si entran a un mixer, lo documentamos y te explicamos el límite con honestidad.

Para qué sirve el informe forense

El rastreo se entrega en un informe que documenta, con hashes y direcciones, a dónde fueron tus fondos y qué wallets del drainer están involucradas. Eso te da opciones concretas, no una promesa.

• Reportar las wallets colectoras del drainer para que queden marcadas en las bases de datos de riesgo que usan los exchanges.
• Presentar la evidencia ante el fraud desk de un exchange si los fondos llegaron a una plataforma con KYC, para pedir el congelamiento o el escalamiento.
• Respaldar una denuncia policial o un reclamo, con la trazabilidad técnica ya hecha y presentable.
• Saber con certeza el alcance real del robo: qué se movió, por qué cadena y hasta dónde se puede seguir el rastro.