Qué hacer si tu cartera de criptomonedas ha sido vaciada: pasos inmediatos, control de daños y opciones de recuperación

Qué acaba de ocurrir: cómo funcionan los drenadores de carteras

El vaciado de una cartera no es un hackeo aleatorio. Normalmente es un ataque preciso y automatizado que comenzó en el momento en que firmaste algo que no debías. Entender la mecánica importa porque condiciona cada decisión que tomarás a continuación.

El software drenador de carteras es una categoría de código malicioso —a veces vendido como kit en mercados criminales— que se incrusta en sitios web de phishing que imitan aplicaciones descentralizadas legítimas. Según el análisis detallado de Blockaid de 2024 sobre la mecánica de los drenadores, el ataque típico sigue una secuencia de tres fases: la víctima es atraída a un sitio de phishing que imita una dApp real; el sitio activa una solicitud de conexión de cartera que parece rutinaria; y luego se sirve una solicitud de firma maliciosa, frecuentemente disfrazada como aprobación de gas o transacción de acuñación gratuita.

Cómo funcionan los exploits de approve() y permit()

Los ataques más devastadores explotan la función approve() de ERC-20 o su variante sin gas, permit(). Cuando firmas una transacción approve(), autorizas a un contrato inteligente a transferir tokens desde tu cartera en tu nombre. Los kits drenadores abusan de esto solicitando aprobación ilimitada sobre todos los tokens de tu cartera. El análisis de TRM Labs sobre drainware muestra cómo los atacantes usan firmas de approve() y permit() para vaciar carteras en segundos sin ninguna interacción adicional de la víctima. Una firma permit() es especialmente peligrosa porque ni siquiera aparece como transacción en el historial de aprobaciones de la mayoría de interfaces de cartera: es una firma fuera de cadena que autoriza gasto en cadena.

Chainalysis reportó en 2023 que el phishing de aprobaciones había causado al menos $374,6 millones en pérdidas hasta noviembre de ese año, con una notable superposición con operaciones de estafa romántica en las que las víctimas son manipuladas durante semanas o meses antes de ser inducidas a firmar una aprobación maliciosa. Esta táctica no desapareció: evolucionó. Para 2025, los ataques basados en permit representaban el 38% de las pérdidas en incidentes superiores al millón de dólares, según datos de Scam Sniffer.

La magnitud del problema en 2025 y 2026

Las pérdidas globales por drenadores de carteras cayeron un 83% en 2025 hasta unos $83,85 millones estimados, frente a los $494 millones de 2024. Pero ese titular es engañoso. El análisis de Scam Sniffer muestra que la caída refleja un giro estratégico de los atacantes: de los ataques de phishing masivo hacia la «caza de ballenas» dirigida a carteras de alto valor. El ecosistema drenador permaneció activo, con 106.106 víctimas solo en 2025. Mientras tanto, las pérdidas por phishing saltaron un 207% en enero de 2026 frente a diciembre de 2025, señalando un resurgimiento. TRM Labs detectó $68 millones en volumen de drenado previamente no atribuido en Ethereum solo en el primer trimestre de 2026, lo que sugiere que la escala real de ataques se subestima sistemáticamente.

El panorama de fraude más amplio es aún más grave. El Informe Crypto Crime 2026 de Chainalysis estima que se robaron $17.000 millones en estafas y fraudes cripto a nivel global en 2025, con estafas de suplantación de identidad al alza en un 1.400% y estafas habilitadas por IA que resultan 4,5 veces más rentables que la ingeniería social tradicional. El Informe de Crimen por Internet 2025 del FBI registró $11.360 millones en pérdidas por cibercrimen cripto en EE. UU. a partir de 181.565 denuncias, con solo el fraude de inversión cripto representando $7.200 millones.

Los primeros 10 minutos: detener el sangrado

El primer instinto tras descubrir un drenado suele ser intentar entender qué ocurrió. Resiste ese impulso hasta que hayas tomado las medidas de protección inmediata que se detallan a continuación. El atacante ya sabe lo que pasó. Tu trabajo ahora mismo es limitar el daño adicional, no hacer una autopsia.

Paso 1: No interactúes con tu cartera comprometida

Si sospechas que tu frase semilla o clave privada ha quedado expuesta —no solo una aprobación de token—, deja de usar esa cartera por completo. Cualquier activo nuevo enviado a una dirección comprometida puede ser barrido de inmediato. No intentes sacar los activos restantes usando el mismo software de cartera en el mismo dispositivo hasta que hayas descartado la presencia de malware en ese dispositivo.

Paso 2: Desconecta tu cartera de Internet si aún estás en el sitio de phishing

Si sigues conectado a una dApp sospechosa, desconéctate de inmediato usando la pantalla de gestión de sitios integrada en tu cartera. No basta con cerrar la pestaña del navegador: la conexión persiste hasta que se revoca explícitamente. En MetaMask y la mayoría de carteras de navegador, ve a Configuración → Sitios conectados y elimina el sitio sospechoso.

Paso 3: Transfiere los activos restantes a una cartera limpia

Si tu frase semilla no está comprometida y solo se explotaron aprobaciones de tokens específicos, puede que algunos activos sigan intactos. La moneda nativa de la cadena (ETH, BNB, MATIC) no está sujeta a exploits de aprobación ERC-20 y puede que siga en tu cartera. Muévela a una cartera recién creada en un dispositivo limpio o en una cartera hardware lo antes posible. La velocidad importa: los bots drenadores suelen monitorizar carteras en busca de transacciones entrantes tras un drenado, barriendo cualquier nuevo depósito en cuestión de segundos.

Paso 4: No intentes volver a comprar los mismos tokens

Un error frecuente es comprar inmediatamente los mismos activos que fueron robados. Si el drenador aún mantiene una aprobación activa sobre tu cartera, puede barrer los tokens de reemplazo en cuestión de minutos. Revoca todas las aprobaciones primero (véase la Sección 3) antes de mover activos nuevos a la dirección afectada.

Paso 5: Conserva tu dispositivo — no lo restaures de fábrica todavía

El impulso de limpiar tu dispositivo es comprensible, pero hacerlo antes de capturar evidencias podría destruir datos que las fuerzas del orden o una empresa forense necesitarán. Desconéctate de Internet si sospechas la presencia de malware, pero no restaures el dispositivo hasta que hayas tomado capturas de pantalla y documentado el ataque (véase la Sección 4). Usa un dispositivo diferente para todos los pasos siguientes.

Revocar aprobaciones de tokens y permisos

Incluso después de que se haya producido un drenado, las aprobaciones de tokens pendientes siguen siendo una amenaza activa. Si el contrato inteligente del atacante aún tiene aprobación para mover tokens de tu cartera y depositas más activos en esa dirección, esos activos pueden ser barridos automáticamente. Revocar las aprobaciones cierra esta ventana.

Herramientas para revocar aprobaciones

Existen varias herramientas gratuitas y de confianza para auditar y revocar aprobaciones de tokens. Úccess a ellas escribiendo la URL directamente —no hagas clic en ninguna enlace de resultados de búsqueda o redes sociales justo después de un ataque, ya que los sitios de phishing que imitan herramientas de revocación son habituales:

• Revoke.cash — compatible con Ethereum y la mayoría de cadenas EVM; conecta tu cartera (solo lectura es suficiente para ver; necesitas firmar una transacción de revocación para revocar realmente)
• Etherscan Token Approval Checker — ve a etherscan.io, navega a tu dirección y usa la pestaña Aprobaciones de Tokens; cubre la red principal de Ethereum
• DeBank — gestión de aprobaciones multi-cadena en más de 30 redes
• Rabby Wallet — dispone de un panel de gestión de aprobaciones integrado si lo usas como cartera principal

Cada revocación es una transacción en cadena y cuesta una pequeña cantidad de gas. Si tu cartera ha sido completamente drenada de moneda nativa (ETH, BNB, etc.), puede que no tengas suficiente gas para revocar. En ese caso, envía una pequeña cantidad de moneda nativa desde una cartera diferente y limpia a tu dirección comprometida exclusivamente para pagar el gas de revocación, y luego revoca todo antes de mover cualquier otro activo.

Firmas permit(): la aprobación invisible

Las herramientas de revocación estándar muestran principalmente las asignaciones basadas en approve() registradas en cadena. Pero las aprobaciones basadas en permit(), que según el informe de Scam Sniffer de 2026 representan el 38% de las pérdidas en incidentes superiores al millón de dólares, son firmas fuera de cadena que solo quedan registradas en cadena cuando el atacante decide ejecutarlas. Algunos tokens implementan permitAllowancesOf() u otras consultas similares; otros no. La implicación práctica es que si se explotó una firma permit(), puede que no la veas en las herramientas de aprobación estándar. Para carteras de alto valor, considera contactar a una empresa de seguridad blockchain para una auditoría completa de firmas.

El análisis de phishing de aprobaciones de Chainalysis documenta cómo los atacantes mantienen acceso continuado a las carteras de las víctimas recopilando firmas de aprobación a lo largo del tiempo, esperando a veces semanas antes de ejecutar el drenado. Por eso las auditorías periódicas de aprobaciones —no solo las revocaciones tras un ataque— forman parte de una buena higiene de cartera.

Permisos de NFT y contratos inteligentes

Si tu drenado incluyó NFTs, busca aprobaciones setApprovalForAll() usando el panel de revocación de OpenSea, Revoke.cash (que cubre aprobaciones de NFT) o directamente en el explorador de bloques de tu cadena. Estas aprobaciones otorgan derechos de transferencia totales sobre todos los NFT de una colección a un operador de terceros. Un solo setApprovalForAll() a una dirección maliciosa es suficiente para vaciar una colección de NFT entera al instante.

Preservar y documentar la evidencia en cadena

Una buena evidencia no solo respalda un informe policial: a menudo es la diferencia entre que una empresa forense pueda rastrear tus fondos o no. Los datos en cadena son inmutables, pero el contexto fuera de cadena (qué sitio visitaste, qué firmaste, qué mensajes recibiste) puede desaparecer rápidamente si no lo capturas de inmediato.

Datos en cadena que debes registrar de inmediato

• Tu dirección de cartera — anota la dirección completa (0x...) de cada cartera afectada
• Hash(es) de transacción del drenado — busca tu dirección en Etherscan (o el explorador de la cadena correspondiente) y localiza las transacciones salientes sospechosas; registra cada hash de transacción
• Direcciones de destino — registra a dónde fueron enviados tus activos; estos son los primeros nodos del grafo de trazado
• Marcas de tiempo — números de bloque y marcas de tiempo UTC para cada transacción
• Tipos de tokens y valor aproximado en USD — registra qué fue robado y el valor aproximado en el momento del drenado
• Hash de transacción de aprobación — si puedes identificarlo, la transacción en la que se concedió la aprobación maliciosa es evidencia crítica

Exporta estos datos como capturas de pantalla y guarda las URL de las transacciones del explorador de bloques. Servicios como Etherscan permiten exportar el historial de transacciones como CSV. Házlo ahora: los datos siempre estarán en cadena, pero tenerlos organizados en un archivo con marcas de tiempo acelerará cualquier investigación.

Evidencia fuera de cadena que debes capturar

• URL del sitio de phishing — capúrala antes de que desaparezca; registra la URL completa
• Comunicaciones de ingeniería social — si fuiste captado a través de Discord, Telegram, correo electrónico o SMS, conserva cada mensaje (exporta la conversación, capturas de pantalla)
• La solicitud de firma de transacción — ¿qué te mostró tu cartera cuando aprobaste la transacción? Reconstrúyelo con la mayor precisión posible
• Capturas de pantalla de la cartera o interfaz de la dApp — ¿cómo se veía el sitio? ¿Qué proyecto declaraba imitar?
• Cabeceras de correo electrónico — si recibiste un correo de phishing, conserva el correo en bruto con las cabeceras completas (no solo el cuerpo)

Crea una cronología escrita

Redacta un relato cronológico de todo lo ocurrido: cuándo encontraste por primera vez el sitio o mensaje sospechoso, qué acciones tomaste, cuándo notaste el drenado y cada paso que has dado desde entonces. Incluye horas exactas siempre que sea posible. Las fuerzas del orden, los exchanges y las empresas forenses te solicitarán esta narrativa. Tenerla escrita ahora —mientras tu memoria está fresca— es mucho más valioso que intentar reconstruirla semanas después.

Denunciar a las fuerzas del orden y reguladores

Denunciar no es un acto inútil. Es un prerrequisito para casi todas las vías de recuperación y contribuye a una imagen de aplicación de la ley más amplia que sí lleva a resultados reales. La cooperación policial internacional en materia de cibercrimen cripto ha crecido considerablemente. La Operación Atlantic, concluida en marzo de 2026, vio al Servicio Secreto de EE. UU. colaborar con la Agencia Nacional del Crimen del Reino Unido y autoridades canadienses para identificar $45 millones en fraude cripto, congelar $12 millones en activos y contactar a más de 3.000 víctimas confirmadas. Se desarticularon más de 120 dominios fraudulentos.

Dónde presentar las denuncias

Presenta denuncias en todas las jurisdicciones relevantes. No asumas que una denuncia lo cubre todo. Los principales destinos de denuncia incluyen:

• Centro de Quejas de Crímenes por Internet del FBI (IC3) — ic3.gov — la ventanilla federal de EE. UU. para crímenes financieros habilitados por Internet; utilizado por la Unidad de Fraude Cripto del FBI. El Informe Anual 2025 del FBI IC3 registró 181.565 denuncias de cibercrimen cripto. Presentar una queja aquí puede desencadenar una remisión a unidades especializadas de investigación cripto.
• Denuncia policial local — muchos exchanges y productos de seguros requieren un número de denuncia policial antes de tramitar una reclamación o colaborar en una investigación. Preséntala ante tu policía local aunque no puedan tomar medidas técnicas.
• Oficina local del Servicio Secreto de EE. UU. — para pérdidas superiores a $50.000, los Equipos de Tareas de Crímenes Electrónicos del Servicio Secreto gestionan grandes casos de fraude cripto
• EC3 de Europol — las víctimas europeas pueden denunciar al Centro Europeo de Ciberdelincuencia; la IOCTA 2024 de Europol identificó el phishing como el principal vector de cibercrimen en Europa
• Reguladores financieros nacionales — en el Reino Unido, el portal ScamSmart de la FCA; en la UE, la autoridad nacional de mercados financieros; en Australia, AFCA y ReportCyber
• Exchanges afectados — si los fondos robados fueron enviados a una dirección de exchange centralizado conocida, contacta de inmediato al equipo de cumplimiento o fraude de ese exchange con el hash de la transacción de destino; los exchanges pueden a veces congelar depósitos antes del retiro

Qué necesitan las fuerzas del orden de ti

Proporciona la cronología escrita y toda la evidencia en cadena que preparaste en la Sección 4. Los informes a las fuerzas del orden que incluyen hashes de transacción específicos, direcciones de cartera y valores estimados en USD son mucho más accionables que las descripciones vagas de lo ocurrido. La Guía de Recuperación de Activos 2025 del GAFI recomienda la interdicción en tiempo real como enfoque prioritario para el robo de activos virtuales, lo que significa que la velocidad de la denuncia se correlaciona directamente con la probabilidad de congelar los activos.

La guía del GAFI también señala que, con las herramientas de análisis blockchain adecuadas, los activos virtuales pueden rastrearse a menudo más rápido y de forma más completa que los flujos financieros tradicionales. La limitación no es técnica, sino conseguir que las herramientas adecuadas lleguen a los investigadores adecuados con suficiente rapidez. Tu denuncia es lo que pone en marcha ese reloj.

Contratar forensia blockchain: qué es realista

La forense blockchain es una disciplina profesional. Implica rastrear flujos de fondos entre cadenas, agrupar direcciones para identificar entidades controladoras y producir informes que pueden respaldar procedimientos legales. Entender qué puede y qué no puede hacer te permitirá ni descartarla prematuramente ni abrigar expectativas poco realistas.

Qué puede lograr el rastreo

Todas las transacciones en blockchains públicas quedan registradas permanentemente. Una empresa forense puede normalmente rastrear el movimiento de los fondos robados desde tu cartera a través de múltiples saltos, identificar dónde se convirtieron o puentearon los activos, y determinar si llegaron a un exchange regulado o a un mezclador. Cuando los fondos robados llegan a un exchange regulado —que es una ruta de salida habitual porque los atacantes necesitan convertir cripto en fiat— ese exchange puede ser obligado por las fuerzas del orden a congelar la cuenta y proporcionar datos de identidad KYC.

El desafío aumenta significativamente cuando los atacantes usan puentes entre cadenas, protocolos de privacidad o mezcladores. El informe de crimen cross-chain 2025 de Elliptic documentó $21.800 millones en criptomonedas ilícitas o de alto riesgo blanqueadas mediante métodos cross-chain en 2025. La actividad entre cadenas rompe el modelo de rastreo lineal simple y requiere herramientas especializadas para seguirla. Empresas como Chainalysis, TRM Labs, Elliptic y CipherTrace han desarrollado estas herramientas. La investigación de drainware de TRM Labs muestra que incluso los atacantes sofisticados cometen frecuentemente errores de seguridad operacional que el análisis forense puede explotar.

Cuándo contratar una empresa forense

La contratación privada de forenses está más justificada cuando: la pérdida supera un umbral donde los honorarios profesionales son proporcionales (generalmente $10.000+); existe un camino realista hacia un exchange regulado donde se puedan congelar activos; o se está preparando una demanda civil que requiere un informe forense de calidad pericial. Para pérdidas menores, los informes a las fuerzas del orden y los equipos de cumplimiento de los propios exchanges pueden ser suficientes como primeros pasos —y son gratuitos.

Entre las empresas forenses de reputación se incluyen Chainalysis (que también ofrece servicios investigativos a través de su oferta de Respuesta a Incidentes), TRM Labs, Elliptic, CipherTrace (Mastercard) y Coinfirm. Una empresa legítima proporcionará un alcance de trabajo claro, una estructura de honorarios basada en tarifas profesionales —no en un porcentaje de la recuperación— y expectativas realistas sobre los resultados. Nunca solicitarán tu frase semilla.

Vías legales que la forense puede respaldar

Un informe forense puede respaldar: un auto de Mareva (orden de congelación de activos) en jurisdicciones de derecho común; una Norwich Pharmacal Order (que obliga a un exchange a revelar la identidad del atacante); procedimientos civiles contra demandados identificados; y reclamaciones de seguros. Estas vías requieren asesoría legal en la jurisdicción correspondiente. La Guía de Recuperación de Activos 2025 del GAFI destaca específicamente cómo el análisis blockchain acelera el paso de rastreo de activos que tradicionalmente lleva semanas en casos de fraude financiero convencional.

Proteger los activos restantes y reconstruir la seguridad

Tras un drenado, la tentación es centrarse totalmente en lo que se perdió. Pero es probable que aún tengas activos en otras carteras, exchanges o cadenas, y esos están en riesgo si el mismo vector de ataque que te atrapó una vez sigue abierto. La reconstrucción de la seguridad no es opcional.

Carteras hardware e higiene de la frase semilla

Las carteras de extensión de navegador están fundamentalmente más expuestas que las carteras hardware porque se ejecutan en dispositivos conectados a Internet que pueden ser comprometidos por malware, phishing o extensiones maliciosas del navegador. Una cartera hardware como Ledger o Trezor requiere confirmación física para cada transacción y mantiene la clave privada aislada de tu ordenador. Si no estás usando una para tenencias significativas, ahora es el momento de cambiar eso.

Tu frase semilla es la clave maestra de cada dirección en la jerarquía de tu cartera. Debe estar escrita en papel o grabada en metal, nunca almacenada en un archivo digital, documento en la nube, correo electrónico o aplicación de mensajería. Si compartiste tu frase semilla con alguien, o si la escribiste en cualquier sitio web, esa cartera está comprometida permanentemente y todos sus activos deben transferirse de inmediato a una cartera recién generada.

Audita todas las cuentas conectadas

Un atacante que accedió a tu dispositivo o cuenta de correo puede tener más que tus criptomonedas. Audita lo siguiente:

• Cuentas de correo electrónico — cambia las contraseñas y verifica si hay reglas de reenvío que puedan estar exfiltrando mensajes
• Cuentas de exchanges — busca claves API no autorizadas, cambios de direcciones de retiro o historial de IP de inicio de sesión
• Autenticación en dos pasos — si usas 2FA por SMS, considera cambiarte a una aplicación autenticadora o clave hardware (FIDO2), ya que el SIM swapping es un ataque de seguimiento habitual
• Extensiones del navegador — revisa cada extensión instalada; las extensiones maliciosas disfrazadas de herramientas de cartera o bloqueadores de anuncios son un vector de ataque documentado

De ahora en adelante: higiene mínima de aprobaciones

Reconstruye tu postura de seguridad en torno a tres principios: aprueba solo lo que necesitas, revoca las aprobaciones tras su uso y verifica cada solicitud de transacción en la pantalla de una cartera hardware antes de confirmarla. Usa una cartera dedicada para interacciones DeFi que solo contenga los activos necesarios para una operación específica, no tus tenencias a largo plazo. Esto limita el radio de explosión si encuentras un contrato malicioso de nuevo.

Considera usar una herramienta de simulación de transacciones como Tenderly, Pocket Universe o Fire Extension, que previsualiza lo que hará realmente una transacción antes de que la confirmes. Estas herramientas te muestran los flujos de tokens que ejecutará una transacción, detectando exploits de aprobación antes de que ocurran.

La psicología de la recuperación: evitar estafas secundarias

El período inmediatamente posterior al vaciado de una cartera es una de las ventanas de mayor riesgo para el fraude secundario. Las víctimas están angustiadas, buscan urgentemente soluciones y a menudo publican su situación en redes sociales. Los estafadores monitorean estas señales de forma sistemática.

Las estafas de recuperación se dirigen específicamente a víctimas de drenados

La estafa secundaria más común es el falso servicio de recuperación: una empresa o individuo que afirma especializarse en recuperación cripto, a menudo con sitios web de aspecto profesional, testimonios falsos y credenciales regulatorias fabricadas. Cobran una gran tarifa inicial —pagadera en cripto— y desaparecen tras recibirla. Algunos mantienen a las víctimas en vilo durante semanas, fabricando informes de progreso, antes del abandono final. Estos servicios no tienen capacidad para recuperar fondos porque no tienen acceso a la blockchain, los canales policiales ni los equipos de cumplimiento de exchanges que requiere una recuperación legítima.

Un segundo patrón habitual es la estafa de suplantación de identidad dirigida a víctimas conocidas de drenados. Después de que se reporta públicamente un drenado de gran repercusión, impostores que se hacen pasar por empresas de seguridad blockchain, agentes de las fuerzas del orden o personal de cumplimiento de exchanges contactan a la víctima ofreciendo ayuda a cambio de una tarifa o, más peligrosamente, acceso a una nueva cartera. El informe 2026 de Chainalysis documentó un aumento del 1.400% en estafas de suplantación y señaló que las variantes habilitadas por IA son significativamente más persuasivas y rentables que las versiones anteriores.

Cómo evaluar cualquier servicio de recuperación

• Ninguna empresa legítima garantiza la recuperación. El rastreo en cadena puede seguir fondos; la recuperación depende de lo que las fuerzas del orden y los tribunales puedan imponer. Cualquier garantía es una señal de alarma.
• Ninguna empresa legítima solicita tu frase semilla. Nunca. Bajo ninguna circunstancia.
• Los honorarios deben ser transparentes y profesionales. Las empresas forenses blockchain legítimas cobran tarifas por hora o por proyecto reveladas de antemano, no porcentajes de los fondos recuperados con grandes depósitos en cripto requeridos primero.
• Verifica de forma independiente. Busca la empresa en los registros mercantiles oficiales. Encuentra a su equipo en LinkedIn. Llámales a un número de su sitio web oficial, no al que te enviaron.
• Consulta primero con un abogado. Para cualquier contratación que involucre fondos significativos, un abogado especializado en recuperación de activos digitales puede verificar una empresa forense y estructurar el compromiso para proteger tus intereses.

Gestionando la dimensión emocional

El robo de criptomonedas tiene un impacto psicológico real. La combinación de pérdida financiera, violación de la privacidad y la opacidad técnica de lo ocurrido genera un estrés agudo que deteriora el juicio: exactamente el estado que los estafadores explotan. Reduce la velocidad antes de comprometerte con cualquier servicio que te contactó de forma proactiva. Habla con alguien de confianza antes de asumir ningún compromiso financiero. Las decisiones que tomes en las primeras 48 horas tras un drenado tendrán consecuencias a largo plazo; merecen una reflexión cuidadosa, no una acción reactiva impulsada por el deseo de deshacer la pérdida rápidamente.

Referencias

1. 1.Chainalysis, Crypto Crime Report 2026: Estafas y Fraude, Chainalysis, marzo de 2026. enlace
2. 2.Centro de Quejas de Crímenes por Internet del FBI, Informe de Crímenes por Internet 2025, FBI IC3, abril de 2026. enlace
3. 3.TRM Labs, Drainware: Lamentablemente llegando a una cartera de criptomonedas cerca de ti, Blog de TRM Labs. enlace
4. 4.TRM Labs, Índice Global de Adopción Cripto Q1 2026, TRM Labs, abril de 2026. enlace
5. 5.Grupo de Acción Financiera Internacional, Guía y Mejores Prácticas de Recuperación de Activos 2025, GAFI, noviembre de 2025. enlace
6. 6.Europol, Evaluación de Amenazas del Crimen Organizado en Internet (IOCTA) 2024, Agencia de la Unión Europea para la Cooperación Policial, julio de 2024. enlace
7. 7.Servicio Secreto de los Estados Unidos, La Operación Atlantic Desmantela más de $45 Millones en Fraude Cripto y Congela Activos, Sala de prensa del USSS, abril de 2026. enlace
8. 8.Chainalysis, Estafas de Phishing de Aprobación de Criptomonedas 2023, Chainalysis, noviembre de 2023. enlace
9. 9.Elliptic, El Estado del Crimen Cross-Chain 2025, Elliptic, 2025. enlace
10. 10.Agencia Nacional del Crimen (Reino Unido), Estafadores que atacan criptomonedas detenidos y $12 millones congelados en la Operación Atlantic liderada por la NCA, Sala de prensa de la NCA, abril de 2026. enlace
11. 11.Scam Sniffer / Cointelegraph, Las pérdidas por phishing cripto cayeron un 83% en 2025, pero el ecosistema de drenadores sigue activo, vía TradingView/Cointelegraph, enero de 2026. enlace
12. 12.Blockaid, Desenmascarando los Drenadores de Carteras: Análisis Paso a Paso de un Robo Cripto, Blog de Blockaid, 2024. enlace