Auditoría de aprobaciones de tokens después de una interacción sospechosa con una DApp

Una interacción sospechosa con una wallet no siempre significa que tu seed phrase esté comprometida. A veces el riesgo inmediato es más limitado: un smart contract puede tener permiso para gastar un token o gestionar NFT desde tu wallet. Ese permiso puede seguir activo después de que cierres el sitio web, desconectes la wallet o salgas del Discord del proyecto.

Esta guía se centra en una tarea práctica: auditar aprobaciones después de una sesión riesgosa en una dApp. No es una guía general de recuperación de wallets y no promete que los fondos perdidos puedan recuperarse. El objetivo es ayudarte a decidir qué inspeccionar primero, cuándo revocar aprobaciones de tokens y cuándo la revocación no es suficiente.

Una auditoría de aprobaciones es una revisión de los permisos on-chain conectados a una dirección de wallet. Es especialmente útil después de un evento específico, como una página de mint falsa, un bridge desconocido, un enlace de proyecto comprometido, un swap en una interfaz nueva de exchange o una reclamación de airdrop que pidió más acciones de wallet de las esperadas.

En redes de estilo Ethereum, los contratos de tokens suelen usar funciones de permiso. Los tokens ERC-20 pueden permitir que otra dirección gaste una cantidad determinada en nombre del propietario. Los contratos de NFT ERC-721 pueden permitir la transferencia de un solo NFT o aprobar a un operador para un conjunto más amplio de tokens en una colección.

https://ethereum.org/en/developers/docs/standards/tokens/erc-20/

https://ethereum.org/en/developers/docs/standards/tokens/erc-721/

El punto importante para los usuarios cotidianos es simple: desconectar un sitio web de una interfaz de wallet no es lo mismo que eliminar una aprobación on-chain. Una sesión de sitio conectado es una relación de front-end. Una aprobación es un permiso en la blockchain que normalmente permanece vigente hasta que se cambia mediante otra transacción.

No esperes a una rutina mensual si acabas de interactuar con algo riesgoso. Empieza por la wallet y la cadena usadas en la sesión cuestionable, y amplía la búsqueda solo si es necesario.

Si el evento sospechoso involucró una seed phrase, una clave privada, software de acceso remoto o malware en el dispositivo, trata la situación como algo más serio que un problema de aprobaciones. En ese caso, eliminar aprobaciones puede reducir una exposición, pero no hace que la wallet sea segura para uso a largo plazo.

Empieza con un verificador de permisos reputado en lugar de un enlace enviado por un desconocido. Para Ethereum, Etherscan ofrece un verificador de aprobaciones de tokens:

https://etherscan.io/tokenapprovalchecker

https://info.etherscan.com/tokenapprovals/

https://revoke.cash/

Antes de conectar una wallet, verifica el dominio manualmente. Escríbelo en el navegador o usa un marcador guardado. Evita resultados de búsqueda patrocinados, enlaces por mensaje directo, URL acortadas y cuentas de “soporte” que aparecen después de que publicas sobre un problema con una wallet.

Dirección de wallet: confirma que estás viendo la dirección afectada, no una cuenta diferente en la misma app de wallet.
2. Cadena: las aprobaciones son específicas de cada cadena, así que revisa la red donde ocurrió la interacción.
3. Token o colección de NFT: identifica qué activos podrían verse afectados.
4. Dirección del spender u operador: compárala con la app o el contrato que pretendías usar.
5. Tamaño del allowance: prioriza los permisos ilimitados o inesperadamente grandes.
6. Hora de la transacción: cuando sea posible, relaciona las aprobaciones con la sesión sospechosa.

Una revocación normalmente es una transacción on-chain. Puede requerir gas y debe ser confirmada por tu wallet. Un verificador de aprobaciones legítimo no debería pedirte tu seed phrase, clave privada, archivo de wallet, sesión de pantalla compartida ni pago de recuperación.

No todas las aprobaciones merecen la misma urgencia. Un allowance pequeño y reciente para un router de exchange conocido puede ser menos preocupante que una aprobación de operador de NFT para toda una colección concedida durante un mint falso.

Los avisos de las wallets varían. Algunos muestran advertencias claras. Otros muestran llamadas a contratos difíciles de interpretar. Si el aviso dice “approve”, “allowance”, “permit”, “operator”, “set approval for all” o una formulación similar, ve más despacio y verifica la app antes de firmar.

La revocación cambia el permiso on-chain. El flujo de trabajo más seguro es deliberado y aburrido.

Usa una sesión de navegador limpia si es posible. Cierra pestañas no relacionadas, comprueba que la extensión de wallet sea auténtica y asegúrate de que la red que se muestra en la wallet coincida con la red que se muestra en la herramienta de aprobaciones. Si sospechas de malware, no dependas del mismo dispositivo para acciones sensibles de wallet.

Después de enviar la revocación, abre la transacción en un explorador de bloques y confirma que se realizó correctamente. Si falló, el permiso puede seguir existiendo. Si el gas es inusualmente alto, pausa y verifica que estés en la cadena correcta e interactuando con el contrato esperado.

Revocar todo no siempre es necesario. Puede ser costoso en redes congestionadas, y algunas posiciones DeFi activas pueden necesitar permisos para funcionar. El objetivo no es generar pánico. El objetivo es eliminar permisos que ya no tienen una finalidad clara.

La eliminación de aprobaciones tiene límites. No puede revertir una transferencia completada. Si un token o NFT ya salió de la wallet, el registro de la blockchain puede ayudar a documentar lo ocurrido, pero una revocación no devolverá el activo.

Tampoco puede solucionar una seed phrase filtrada. Si introdujiste la frase de recuperación en un sitio web, la compartiste con alguien que decía ser soporte, la almacenaste en una cuenta en la nube expuesta o la usaste en un dispositivo comprometido, crea una wallet nueva en un dispositivo limpio y mueve los activos restantes cuando sea seguro hacerlo.

Una hardware wallet ayuda a proteger las claves privadas frente a muchas amenazas comunes, pero no hace que todas las firmas sean seguras. Si un usuario confirma una aprobación maliciosa en el dispositivo hardware, la aprobación puede seguir siendo válida. La pantalla es un punto de decisión, no una garantía.

Ten especial cuidado con cualquiera que te contacte después de una pérdida. La verdadera seguridad de una wallet no requiere enviar una seed phrase a un investigador, pagar una comisión de recuperación por adelantado ni instalar software de control remoto para un desconocido.

Si ves transferencias que no realizaste, pasa del mantenimiento rutinario a la preservación de pruebas.

Registra la dirección de wallet afectada, los hashes de transacción, las direcciones de contratos de tokens, fechas, horas aproximadas, sitios web visitados, enlaces sociales en los que hiciste clic y capturas de pantalla de avisos o mensajes relevantes. No edites las capturas de pantalla de forma que elimine marcas de tiempo o datos del remitente.

No deposites nuevos fondos en la misma wallet simplemente porque se eliminaron algunas aprobaciones. Si el problema de raíz fue una frase, dispositivo o extensión de navegador comprometidos, los nuevos depósitos pueden estar en riesgo.

Los usuarios frecuentes de DeFi y NFT deberían separar funciones entre wallets. Mantén las tenencias a largo plazo alejadas de minting, pruebas, bridging y reclamaciones de airdrops del día a día. Una wallet pequeña de gasto limita el daño si una aprobación o firma sale mal.

Source-tracked CryptoRescue article.

Evita acciones de wallet desde Telegram, Discord, respuestas en X, anuncios emergentes y resultados de búsqueda patrocinados.
3. Prefiere allowances limitados cuando la app y la wallet los admitan.
4. Revisa las aprobaciones después de usar apps desconocidas.
5. Elimina permisos antiguos cuando abandones un protocolo o ya no operes un token.
6. Conserva los hashes de transacción si algo te parece incorrecto.
7. Nunca compartas una seed phrase, clave privada o copia de seguridad de wallet con cuentas de soporte.

El siguiente paso correcto depende de lo que haya ocurrido. Si solo concediste un allowance innecesario, elimínalo y monitorea la dirección. Si firmaste algo sospechoso y se movieron activos, conserva pruebas antes de cambiar demasiado. Si una seed phrase fue expuesta, trata la wallet como insegura y muévete a una wallet recién creada en un dispositivo de confianza.