Sospecha de compromiso de billetera: una guía práctica de respuesta a incidentes
Publicado · Equipo editorial de GetBestWallet
Separe una aprobación maliciosa de una frase de recuperación filtrada y priorice los pasos de contención correctos.
Lo esencial
La respuesta depende de si se concedió un permiso malicioso o se expusieron las credenciales de firma. Deja de interactuar con el sitio sospechoso, conserva las pruebas públicas y evita recargar una cuenta con posible vaciado automático.
Deje de interactuar y conserve la evidencia
Cierre la página sospechosa, deje de firmar solicitudes y registre los hashes de las transacciones, las direcciones afectadas, las redes y la hora del incidente. Utilice un dispositivo confiable para investigar. No publique material secreto en un ticket de soporte. Determine si el problema es una interfaz engañosa, una transferencia no autorizada, un permiso malicioso o un secreto de recuperación comprometido.
Si la frase o clave de recuperación quedó expuesta
Supongamos que el atacante puede controlar todas las cuentas derivadas de ese secreto, no sólo el activo afectado en primer lugar. Cree credenciales nuevas en un entorno confiable y planifique trasladar los activos restantes allí. Cambiar la contraseña de la aplicación o crear una nueva cuenta con la misma frase no revoca el acceso del atacante. Las apuestas existentes, las posiciones bloqueadas o las tenencias basadas en contratos pueden necesitar un manejo por separado.
Si el problema es un permiso de gasto
Identifique el token, la red y el gastador exactos. Una asignación maliciosa puede ser revocable desde una interfaz confiable, pero la revocación debe confirmarse antes de que proteja contra uso futuro. Otras firmas, permisos de operador NFT o módulos de cuentas inteligentes pueden requerir soluciones diferentes. Revocar aprobaciones no protege una clave expuesta y desconectar una DApp no es una revocación en cadena.
Evite alimentar a un barrendero activo
Un atacante puede automatizar la eliminación de la moneda nativa tan pronto como llegue. Agregar gasolina repetidamente sin comprender la situación puede generar más pérdidas. Los casos complejos que involucran activos bloqueados o drenaje automatizado pueden requerir ayuda experimentada en respuesta a incidentes. Verifique esa ayuda de forma independiente, acuerde el alcance y nunca entregue secretos a un extraño que afirma tener una recuperación garantizada.
Asegure las cuentas circundantes
Revise el riesgo de malware del dispositivo, las extensiones del navegador, el acceso al correo electrónico y las copias de seguridad en la nube. Para cuentas de custodia, contactar al proveedor a través de su canal oficial y solicitar los controles disponibles. Mantenga pruebas públicas de transacciones para un informe cuando corresponda. Las transferencias en cadena generalmente no se pueden revertir mediante el soporte de billetera; la recuperación depende del mecanismo real y del destinatario. Después de la contención, reemplace las copias de seguridad comprometidas y documente la causa para que no se repita el mismo error de autorización.