Un drainer es un software, normalmente vendido como kit a afiliados, que vacía una wallet en cuanto su dueño firma una aprobación o transferencia maliciosa en un sitio que controla el afiliado. Como el kit se comparte, las direcciones cobradoras detrás de él se repiten en muchas víctimas y campañas no relacionadas, lo que es justo lo que las hace atribuibles en un check. Para el dueño de una wallet, la etiqueta es un aviso sobre un destino; para una mesa receptora, es una explicación de de dónde vino un pago entrante.
El modelo es comercial. Un desarrollador construye y mantiene el drainer, los afiliados generan el tráfico — mints falsos, airdrops falsos, dApps clonadas, enlaces en secciones de comentarios — y la ganancia se reparte automáticamente entre el afiliado y el operador. La pérdida de la víctima parece instantánea, pero suele empezar con una firma que concedió permiso, no con una clave robada.
Como el mismo kit sirve a muchos afiliados, sus direcciones cobradoras y de reparto se reutilizan. Esa reutilización es lo que convierte el reporte de una sola víctima en una atribución que protege a todas las demás.
Porque el aviso de la wallet y la comprobación de dirección responden preguntas distintas. Los security alerts de MetaMask marcan una transacción o firma como "Malicious" o "Warning" y están activados por defecto, pero no bloquean — el usuario puede seguir confirmando. El Security Scanner de Trust Wallet también muestra un nivel de riesgo sobre una dirección de destino o dApp y deja la decisión al usuario (fuente abajo). Verificar la dirección de destino te da una segunda lectura, independiente, antes de tomar esa decisión.
Del otro lado, el valor drenado se convierte en efectivo por canales minoristas, así que acaba en vendedores P2P y exchangers pequeños. Verificar la dirección de una contraparte antes de aceptar un pago mantiene eso fuera de tu cuenta. El bot de Telegram lo hace gratis, tres comprobaciones al día.
La actividad de drainer se nombra como categoría propia en palabras claras en el resultado, separada de las etiquetas más amplias de estafa y phishing, porque el modelo de operación y el comportamiento de cash-out son distintos. Aparece junto al veredicto — Limpio, Bajo, Medio, Alto o Crítico — con una recomendación de Proceder, Precaución, Revisar o Rechazar y los motivos de la decisión detallados.
Los equipos de soporte y compliance triagean esto en el espacio de trabajo, donde la categoría filtra la cola de casos y cada resultado se exporta como informe firmado para el expediente. Planes en la página de precios.
Mediante permiso. Una firma puede autorizar a un contrato a mover tokens en tu nombre, y el drainer usa esa autorización después. No hace falta robar nada en el sentido tradicional para que el saldo salga.
Puede avisarte. Los security alerts de MetaMask y el scanner de Trust Wallet marcan transacciones y destinos de riesgo, pero ambos dejan la confirmación al usuario por diseño, así que la decisión final siempre es tuya.
Mueve los fondos restantes a una wallet cuyas claves nunca se expusieron, y después revoca las aprobaciones pendientes desde la dirección afectada. Registra los hashes y las direcciones de destino antes de cualquier otra cosa.
También en: · · ·
Porque el kit se vende a muchos afiliados que comparten la misma infraestructura. Esa reutilización es exactamente lo que permite identificar y marcar una dirección cobradora para todos.
Envíe la wallet al bot de Telegram y reciba el veredicto en segundos. Tres verificaciones al día, gratis y sin registro. Para equipos que revisan cada depósito, los planes empiezan en 199 USD al mes.