Recientemente, volví a seguir un hilo sobre las estafas con bots MEV que cada vez son más comunes en Web3.

En realidad, esta es una tendencia que debemos prestar mucha atención, especialmente al ver cuántas personas ya han sido víctimas.

Así funciona: los estafadores crean tutoriales en video que parecen legítimos, y luego afirman que pueden generar ingresos pasivos a través de contratos inteligentes que supuestamente pueden hacer arbitraje MEV automáticamente.
Las víctimas interesadas, sí, despliegan ese contrato y transfieren fondos, por ejemplo 2 ETH ( aproximadamente $4,660 con el precio actual de ETH en $2.33K).
Pero aquí empieza a haber algo raro.

La parte más astuta es que los estafadores ya han prefinanciado el contrato con ETH adicional.
Así, cuando la víctima revisa el saldo, ve la inversión inicial más una "ganancia" que parece real.
La confianza y la codicia comienzan a aumentar.
Es pura psicología: la gente empieza a confiar más y a querer invertir más.

¿Y qué pasa después?
Cuando la víctima intenta retirar, aparece código malicioso.
En lugar de devolver los fondos, todos los activos se transfieren a la wallet del estafador.
Este esquema de bots MEV falsos es básicamente una trampa cuidadosamente planificada.

Para estar seguros, algunas cosas que se pueden hacer: primero, siempre ser escéptico con videos o herramientas que prometen resultados altos automáticamente.
Segundo, antes de interactuar con un contrato inteligente, auditar el código o pedir ayuda a un profesional.
Presta especial atención a la función de retiro — ese suele ser el lugar donde se oculta código malicioso.
Tercero, usar simulaciones de transacción en MetaMask u otras herramientas antes de firmar.
Si ves que los fondos se transferirán a una dirección desconocida, detén inmediatamente.

Una cosa que la gente suele olvidar: empezar con cantidades pequeñas.
Si un bot o app pide una inversión grande para "activar" o mostrar ganancias, eso es una señal de alerta.

En resumen, en el mundo blockchain, el código es la ley.
Una vez desplegado, el código malicioso puede quedar permanentemente incrustado.
Los estafadores siguen evolucionando con nuevas tácticas, así que también debemos mantenernos actualizados y ser escépticos.
Proteger las criptomonedas no es solo cuestión de seguridad técnica, sino también de una mentalidad crítica y paranoia saludable.
Recuerda: en Web3 no hay almuerzo gratis.