Te piden una "transacción de prueba" para liberar tu retiro — es el momento exacto en que te vacían la wallet

Si estás metido en una "inversión" de criptomonedas y en algún momento te piden conectar tu wallet principal y aprobar una "transacción de prueba" para poder retirar tus ganancias, detente ahí. No es un trámite de verificación — es, literalmente, el segundo en que te roban todo. La Policía Nacional y el Servicio de Seguridad (SBU) de Ucrania acaban de desarticular una red que operó exactamente así, con víctimas en más de 20 países y una facturación de hasta un millón de dólares al mes.

Así arrancaba el engaño, y no era sofisticado

Todo empezaba en Telegram, con publicidad de "proyectos cripto" supuestamente muy rentables. Quien se interesaba conectaba una wallet y transfería fondos a lo que le presentaban como una inversión. Del otro lado, personal de la organización actualizaba a mano el saldo que veía cada víctima en su panel — no había ningún algoritmo de trading real, solo empleados moviendo números para que el balance mostrado subiera de forma constante y creíble.

Es otro esquema con dashboard de trading falso más, del mismo estilo que ya documentamos, pero con un cierre distinto. Cuando alguien pedía retirar, el sistema bloqueaba la operación. Y ahí llegaba la instrucción que hacía todo el trabajo sucio: para "verificar que la plataforma funciona correctamente" y desbloquear el retiro, tenían que conectar su wallet principal y aprobar una transacción pequeña, de prueba.

El momento exacto del robo: qué es en realidad esa "transacción de prueba"

Cuando apruebas una transacción en una wallet cripto, no siempre estás moviendo fondos en ese instante — muchas veces estás firmando un permiso (una "aprobación" o token approval) que le da a un contrato inteligente autorización para mover tus activos en el futuro, sin pedirte confirmación de nuevo. Es una función legítima que usan exchanges y plataformas reales para simplificar operaciones repetidas.

El grupo ucraniano explotó exactamente ese mecanismo. La "transacción de prueba" no era una prueba de nada: era la firma que le daba a su contrato malicioso —un drainer— permiso para vaciar la wallet real de la víctima. En cuanto la aprobación quedaba confirmada en la blockchain, un drainer integrado en el sitio movía los activos de la víctima a billeteras controladas por la organización.

Por qué esto no es lo mismo que la estafa de "airdrop falso" que ya conoces

La forma más documentada de wallet drainer funciona con un cebo distinto: un sitio falso que promete un airdrop o el reclamo de un NFT, donde conectas tu wallet para "recibir" algo y en realidad estás firmando el permiso que te vacía. Esta red ucraniana usó el mismo mecanismo técnico de fondo, pero con un cebo mucho más efectivo: no te prometía algo gratis, te pedía "verificar" un retiro de dinero que ya creías tuyo, después de semanas viendo crecer un saldo falso. La urgencia y la confianza acumulada hacen que la víctima baje la guardia justo en el paso que más cuidado exige — el mismo guion de ganancias fabricadas que ya vimos en esquemas de romance e inversión.

La escala real de la operación

Según los reportes policiales, la red identificó a 62 víctimas identificadas hasta ahora en más de 20 países, incluyendo Alemania, Polonia, Francia, Reino Unido, Canadá e Israel, con una facturación de hasta un millón de dólares al mes en su punto más alto. Al frente estaba un especialista en TI de 25 años que reclutó a más de 46 personas para operar desde varias oficinas en Kiev y sus alrededores. Las autoridades realizaron 34 allanamientos y secuestraron más de 100 computadoras, más de 100 teléfonos y 15 vehículos.

Cómo protegerte de una aprobación maliciosa

• Nunca conectes tu wallet principal a una plataforma de "inversión" — usa una wallet separada, con fondos mínimos, para cualquier interacción que no sea un exchange que ya conoces y verificaste de forma independiente.
• En general, ninguna plataforma legítima necesita una "transacción de prueba" para liberar un retiro. Si te piden eso, ya perdiste el dinero que creías tener ahí — no hay retiro que liberar.
• Revisa y revoca aprobaciones activas periódicamente. Herramientas como un revisor de aprobaciones del explorador de tu blockchain te muestran qué contratos tienen permiso sobre tu wallet, y te dejan revocarlos.
• Desconfía de cualquier dashboard que solo tú puedas ver creciendo. Si no puedes verificar el movimiento en un explorador de blockchain público, el número que ves es el que alguien decidió mostrarte.

Si te pidieron una "transacción de prueba" en un esquema similar, o identificaste una plataforma operando con este patrón en español, mándanos la evidencia por el canal de alertas.

Corrección (4 de octubre de 2026): una versión anterior decía que un "script automatizado" vaciaba la wallet "en segundos", que la red operó "durante meses" y que los fondos pasaban por canales de lavado. Las fuentes (Decrypt y crypto.news) solo hablan de un drainer integrado en el sitio, de hasta US$1 millón al mes y de 62 víctimas identificadas hasta ahora; quitamos lo que no sustentan.