¿Han hackeado mi billetera? Señales y primeros pasos

Señales de hackeo

• Salieron USDT y no firmaste nada. El cargo aparece en el historial como transferencia normal o como transferFrom desde una dirección ajena.
• Una transferencia falla con error de firma o de permisos aunque tienes TRX para la comisión.
• Los TRX desaparecen justo después de recargar. Es el bot del estafador: espera a que pongas TRX para comisiones y se lo lleva.
• Hace poco escribiste tu frase semilla en una web, al «soporte» o en una app desconocida, ver billeteras falsas.

Qué pasó exactamente

Revisa la dirección en GuardPay /check y las aprobaciones en /revoke:

• Hay una aprobación a una dirección ajena y los cargos fueron por transferFrom: firmaste un approve. La clave probablemente está intacta. Revoca la aprobación, ver aprobaciones ilimitadas.
• Apareció una dirección ajena en los permisos de la cuenta: capturaron la billetera con multifirma. Ya no puedes firmar una transferencia sin el estafador, ver la trampa de la multifirma.
• No hay aprobaciones ni cambios de permisos, pero salen transferencias de tu dirección: el estafador tiene tu frase semilla o clave.

Primeros pasos

1. Crea una billetera nueva con frase semilla nueva en un dispositivo limpio.
2. Si la clave sigue siendo tuya, pasa allí todo lo que quede en una serie de transferencias.
3. Revoca las aprobaciones innecesarias.
4. Guarda los hashes de las transferencias y la dirección de destino: son la base de la denuncia y de la carta al exchange.

Si el dinero ya se fue

Inicia un rastreo en GuardPay /stolen: muestra el camino de los fondos y los exchanges a los que llegaron. Paso a paso: qué hacer si te estafaron. Cuidado con los «recuperadores» que te escriben primero, ver estafas de recuperación.