Minuto cero: mueve lo que queda
Si queda algo de valor, sigue en riesgo. Un drainer que tiene un approval o tu clave no se detiene en una transacción. Crea una wallet completamente nueva en un dispositivo limpio, escribe la seed phrase en papel y transfiere ahí todo activo restante ahora. La velocidad le gana a la elegancia: paga el gas, asume la pérdida del dust y sal.
No envíes nada a una cuenta de exchange que abriste desde el mismo dispositivo posiblemente comprometido. La wallet nueva es una zona de cuarentena. Recibe, y todavía no interactúa con nada más.
Corta los permisos vigentes
Si el drenaje llegó por un token approval, tus tokens restantes en otras chains o en la misma wallet pueden seguir aprobados al contrato del atacante. Abre un verificador de approvals, repasa cada approval activo en la dirección drenada y haz revoke de todo lo que no reconozcas, más todo lo que tenga un allowance ilimitado.
Esto importa aunque la wallet se vea vacía. Airdrops, claims de vesting y reembolsos pueden caer en esa dirección más adelante, y un approval abierto significa que se van tan rápido como llegan.
Encuentra la fuga antes de reconstruir
Esto pasa de pocas maneras, y la respuesta cambia según cuál. Si firmaste un approval malicioso o un claim falso, la clave de la wallet puede estar bien: el daño se limita a lo que ese contrato podía tocar. Si tu seed phrase se filtró (un sitio de phishing te la pidió, quedó en una captura de pantalla, una app de notas la sincronizó), la wallet está quemada para siempre, igual que toda cuenta derivada de ella.
Reconstruye tu último día: qué firmaste, qué instalaste, dónde escribiste algo sensible. Sé honesto contigo mismo en esto. Reconstruir encima de una seed phrase filtrada solo financia la segunda ronda.
Repórtalo, con expectativas realistas
Presenta una denuncia ante tu unidad local de cibercrimen y, si un exchange recibió los fondos, contacta a su equipo de compliance con los hashes de las transacciones. Los equipos de análisis on-chain a veces sí congelan fondos en exchanges, y un número de denuncia policial es lo que hace que un exchange escuche.
Al mismo tiempo, conoce la estadística de base: la mayoría de los fondos drenados no se recuperan. Cualquiera que te contacte prometiendo recuperación a cambio de un pago por adelantado está corriendo el segundo scam de tu día. Ningún servicio de recuperación legítimo le escribe primero a las víctimas.
Haz que no se repita
La configuración limpia después de un drenaje se ve así: una hardware wallet para las tenencias, una hot wallet chica para las interacciones diarias y nada valioso detrás de approvals viejos. Aprueba montos mínimos, haz revoke después de usar y trata cada token no solicitado y cada claim de airdrop como hostil.
Después pon la dirección nueva bajo vigilancia. Un monitor que te avisa cuando el score cae o los fondos se mueven te compra lo único que no tuviste esta vez: una señal temprana mientras todavía queda algo que salvar.
ESCANEO GRATIS · SIN REGISTRO · SOLO LECTURA. Nunca pedimos claves ni firmas.