Escrito por Pablo Gómez
Founder & CEO de Metlabs · Revisado el 11 de octubre de 2026
El ataque suele presentar una interfaz engañosa para obtener una firma o autorización. El permiso puede dar acceso a un token ERC-20, a una colección NFT o a funciones de una cuenta inteligente.
El código del atacante intenta utilizar ese permiso para transferir activos. Una aprobación no suele permitir gastar por sí sola el activo nativo de la red. El alcance debe determinarse a partir del mensaje o la transacción firmada.
Si solo se concedió un permiso, puede existir un mecanismo de revocación. Si se expuso la clave, la revocación de aprobaciones no basta. Son incidentes diferentes y requieren evaluar el control de la cuenta.
También conocido como
- drainer
- vaciado de wallet
