Bot de barrido

Un bot de barrido es software automático que vigila una dirección cuya clave ya tiene un atacante y saca de ella todo lo que llega, normalmente en el mismo bloque o en el siguiente. Existe porque una clave comprometida no es un robo puntual: en cuanto la frase o la clave se filtró, el coste de vigilar la dirección indefinidamente es casi nulo para el atacante, así que la cuenta pasa a ser territorio permanentemente hostil y no solo temporalmente vaciado. Esta es la razón precisa por la que falla el intento de rescate intuitivo. Un dueño que encuentra tokens atrapados en un monedero drenado envía gas para moverlos, y el bot gasta ese gas primero, porque él vigila la dirección y una persona no. Cuando un token merece de verdad el rescate, los únicos enfoques que funcionan envían la financiación y el rescate juntos, para que el bot no pueda colarse en medio, y eso es trabajo especializado. La regla general es más simple: una clave filtrada está acabada.