Shiba Inu y el falso airdrop del 12 de octubre: «no such airdrop. this is a drainer»

Una cuenta en X afirmó el lunes que el airdrop de SHIB estaba de vuelta y repartió un enlace para comprobar la propia cartera. Mazrael, miembro veterano de la comunidad de Shiba Inu y asesor del juego Shiba Eternity, calificó la publicación de estafa ese mismo día: «care. no such airdrop. this is a drainer.» Dicho de otro modo: no existe ningún airdrop así, detrás hay un programa que vacía carteras. Quien tiene Shiba Inu no pierde nada por un simple clic. El saldo se va solo con una firma, y es justo esa la que estas páginas presentan como una comprobación inofensiva.

El caso: qué circuló por los timelines el 12 de octubre

La cuenta falsa se presentó como fuente oficial y hablaba de una nueva ronda de tokens gratuitos. Quien seguía el enlace acortado aterrizaba en una página que al principio solo pedía conectar la cartera. Después se abría una ventana que parecía una transacción corriente. Mazrael escribió que estas publicaciones estaban inundando los timelines y aconsejó no hacer clic y denunciar las cuentas. El medio especializado U.Today recogió el episodio el 12 de octubre a las 11:25 UTC.

Dos cosas faltan en la información, y ambas importan para situarla. No se cita ni el dominio de la página fraudulenta ni una cifra de daños. No hay, por tanto, ningún número acreditado de víctimas ni de tokens desviados, y quien lea una cifra así debería preguntar por su fuente. Acreditado está el episodio en sí y la advertencia de una persona cercana al proyecto.

El punto de contacto oficial del proyecto es shib.io. Todo lo que fuera un airdrop real del proyecto estaría ahí y en los canales enlazados desde ahí. Una oferta que solo aparece en X y que mete prisa es por eso sospechosa antes de cualquier comprobación técnica.

Wallet drainer: cómo una autorización se convierte en una fuga

Un wallet drainer no es un virus que se cuela en el ordenador. Es un contrato en la blockchain al que la propia víctima le da permiso para mover sus tokens. En el lenguaje de los estándares de Ethereum, ese permiso se llama autorización o allowance. Se concede con la llamada approve, y en ella quedan fijados tres datos: qué token, qué destinatario y qué cantidad.

La trampa está en la cantidad. Muchas interfaces ponen ahí por defecto el valor más alto posible, para que el usuario no tenga que firmar de nuevo en cada operación. Una autorización ilimitada así se mantiene hasta que alguien la revoca. Abarca no solo el saldo de hoy, sino también cada SHIB que llegue después a la misma dirección. El atacante ya no tiene ni que darse prisa: puede esperar semanas y retirar el saldo en cuanto haya crecido lo suficiente.

Firma o transacción: la diferencia que la ventana no enseña

Al firmar hay dos vías, y la cartera las muestra con distinta claridad. Una transacción cuesta comisión y aparece después en el explorador de bloques. Una firma pura según el estándar EIP-2612, llamada permit en el día a día, no cuesta nada y no aparece siquiera en tu propio historial. El atacante la presenta él mismo y paga la comisión. Quien solo mira la lista de transacciones no ve por eso nada raro, aunque el permiso esté concedido desde hace tiempo.

Así reconoces la situación: si una página promete tokens gratuitos pero exige una firma que da a la otra parte acceso a tu saldo, la dirección no cuadra. Un airdrop real envía tokens a tu dirección. Para eso no necesita ningún permiso tuyo, porque nadie necesita autorización para enviarte algo.

Por qué Shiba Inu sirve especialmente bien como cebo

Las memecoins encajan en este truco por dos razones. La primera es el número de unidades. En circulación hay, según datos de CoinGecko, unos 589,24 billones de SHIB, y el suministro total asciende a 589,50 billones. Del cuatrillón inicial ha desaparecido así el 41,05 %, quemado o bloqueado de forma permanente. Quien ve cantidades así en su cartera pierde con facilidad la sensación del contravalor. Diez millones de SHIB suenan a mucho y valen unos 47,80 euros el lunes por la tarde.

La segunda razón es la expectativa. Shiba Inu se hizo grande a partir de un airdrop y de campañas de reparto, y es justo esa historia la que reproducen los estafadores. A eso se suma la situación del precio: tras un año con un 49,9 % de caída, la esperanza de tokens gratuitos es una palanca eficaz. Cuanto más tiempo lleva un saldo en pérdidas, más fácil es que su titular eche mano de una oferta que cuadre la cuenta.

Precio de Shiba Inu el 12 de octubre: 0,00000533 dólares y 63 millones de dólares de volumen

El lunes por la tarde SHIB cotiza, según CoinGecko, a 0,00000533 dólares o 0,00000478 euros. El rango del día va de 0,00000530 a 0,00000555 dólares, y la caída en 24 horas es del 2,6 %. En la semana hay un 9,3 % de pérdida, a 30 días un alza del 0,6 % y en un año una caída del 49,9 %. La capitalización de mercado se sitúa en 3.140 millones de dólares o 2.810 millones de euros, en el puesto 37. En la negociación cambiaron de manos 63,1 millones de dólares en un día.

Al máximo histórico del 27 de octubre de 2021, en 0,00008616 dólares, le faltan un 93,8 %. Para la estafa esa cifra no es un detalle marginal: justo esa distancia es la que una oferta de tokens gratuitos promete salvar.

Ayer, en este mismo sitio, recalculamos el uso de la red de Shibarium tras el salto del 151 %. Desde entonces el precio ha bajado otro 2,6 %, y el mínimo del día en 0,00000530 dólares queda muy cerca del nivel actual. El nivel que ayer aún dejaba aire por debajo se ha convertido así en la línea del día. En la cadena misma no ha cambiado nada en estas 24 horas que explique el precio. La presión viene del mercado amplio, en el que Bitcoin y Ethereum también están en negativo en la semana.

Cartera hardware o exchange: qué cambia la custodia para tus SHIB

El truco solo funciona donde firmas tú. Si tus SHIB están en un exchange, ninguna página de la red puede llevarte a conceder una autorización, porque no tienes las claves. A cambio cargas con el riesgo del custodio. Desde el 30 de diciembre de 2024 los proveedores de la UE necesitan para este negocio una autorización conforme al reglamento MiCA, y una página fraudulenta nunca la tiene. Un fondo de garantía de depósitos como en la cuenta bancaria no existe para las criptos ni con un proveedor autorizado.

Si custodias tú mismo, la relación se invierte. Nadie puede congelar tu saldo, pero cada firma es tuya. Una cartera hardware desplaza esa frontera un paso más: la clave no sale del dispositivo y la operación debe confirmarse en el aparato. Contra una autorización que confirmas tú mismo en el aparato, sin embargo, eso no ayuda. Protege del robo de la clave, no de tu propio consentimiento. Quien quiera comparar los dispositivos y sus diferencias los encuentra en nuestra comparativa de carteras hardware.

Una vía intermedia que aguanta bien este truco es separar por finalidad. Una dirección para el trato diario con importes pequeños y una segunda sin ninguna autorización para el saldo que debe quedarse quieto. Si solo conectas la primera con páginas ajenas, el daño queda limitado, en el peor de los casos, al importe pequeño.

Revocar autorizaciones: así compruebas tus permisos de SHIB

La revocación es la única operación que anula una autorización ya concedida. Técnicamente pone la cantidad permitida a cero. Cuesta comisión de red, porque ella misma es una transacción, y surte efecto en cuanto se confirma en el bloque.

Así se hace. Abre un verificador de autorizaciones como revoke.cash o la página correspondiente de un explorador de bloques e introduce tu dirección. La lista muestra, para cada token, qué contrato puede mover cuánto. Fíjate sobre todo en las entradas con cantidad ilimitada y en los contratos cuyo nombre no puedas situar. Pon cada una de esas autorizaciones a cero y empieza por la posición mayor.

Dos puntos se pasan por alto con frecuencia. Primero, la lista vale siempre solo para una cadena. SHIB circula en Ethereum, en Shibarium y, desde principios de octubre, también en forma puenteada en Solana, y cada cadena lleva sus propias autorizaciones. Segundo, una firma concedida según EIP-2612 no desaparece de la lista si todavía no se ha presentado. Si existe la sospecha de que se dio una firma así, solo queda mudarse a una dirección nueva con una clave nueva.

Quien quiera de todos modos reunir sus saldos en un solo lugar comprueba antes las condiciones de los mercados autorizados: qué proveedor ofrece siquiera SHIB y cuánto cuesta una transferencia allí decide si la mudanza vale la pena para un saldo de unas decenas de euros.

SHIB robados y Hacienda: plazo de tenencia, límite exento y la pérdida

Para los inversores en Alemania, un robo tiene una cara fiscal desagradable. Las ganancias por la venta de criptoactivos entran en la operación privada de venta del artículo 23 de la ley alemana del impuesto sobre la renta. Tras un año de tenencia la ganancia queda exenta; por debajo cuenta como parte del resto de la renta, y desde 2024 el límite exento está en 1.000 euros por año natural. Si se supera ese límite, tributa la ganancia entera y no solo la parte que excede.

Un robo, sin embargo, no es una venta. Falta la transmisión y, según la línea sostenida en la circular del ministerio alemán de Finanzas sobre criptoactivos, tampoco surge una pérdida compensable con ganancias de otras operaciones privadas de venta. El saldo se ha ido y la carga fiscal de ganancias anteriores se queda. Por eso la media hora dedicada a revocar autorizaciones antiguas sale más a cuenta que cualquier rescate posterior.

Al margen de eso, el deber de documentación sigue vigente. Quien tiene SHIB en varias direcciones y cadenas debería llevar con limpieza las fechas de adquisición; de lo contrario, el plazo de un año no se podrá acreditar en caso de duda. Las herramientas que lo hacen de forma automática leen las compras directamente de las direcciones. Para calificar el caso concreto sigue siendo competente el asesor fiscal, y este texto no lo sustituye.

Nuestra valoración: el cebo crece a medida que el precio se encoge

Desde el punto de vista de la redacción, el momento de este truco no cae por casualidad en esta semana. Los datos están a la vista: SHIB está un 93,8 % por debajo del máximo de 2021, un 49,9 % abajo en el año, y un volumen diario de 63,1 millones de dólares es escaso para un valor con 3.140 millones de dólares de capitalización. En un entorno así, una promesa de tokens gratuitos se encuentra con titulares que llevan meses esperando un movimiento contrario. La misma observación hizo Mazrael en su publicación, al hablar de una oleada de cuentas de este tipo.

En contra está que el truco no ha cambiado técnicamente. Las autorizaciones como vía de ataque existen desde años y toda cartera muestra ya avisos. Quien repasa una vez por trimestre la lista de autorizaciones de sus direcciones le quita a este ataque su base, por convincente que parezca la próxima página. De aquí no se sigue ninguna afirmación sobre la evolución del precio, y esta sección no es una recomendación de compra ni de venta.

Seguridad de SHIB: tres pasos antes de la próxima autorización

1. Comprueba y revoca autorizaciones. Repasa la lista de cada dirección y cada cadena en la que tengas SHIB y pon a cero las cantidades ilimitadas. Si tu saldo está de todos modos en un custodio, comprueba su licencia en el panorama de los exchanges cripto.
2. Separa los saldos. Crea una dirección para el trato diario y una segunda que nunca se conecte a una página ajena. Para la segunda tiene sentido un dispositivo que confirme la firma aparte del navegador; los encuentras en la comparativa de carteras hardware.
3. Guarda los datos de adquisición. Apunta para cada compra la fecha, la cantidad y el precio, para que el plazo de un año del artículo 23 de la ley alemana del impuesto sobre la renta siga siendo acreditable. Las herramientas adecuadas están en la comparativa de los programas fiscales para cripto.

(12 de octubre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)