Servicio en foro criminal ofrece escaneo masivo de carteras de Solana

Un anuncio publicado en un foro criminal ofrece escanear lotes de hasta 1.000 carteras de Solana para localizar saldos ocultos, staking, airdrops y otros activos. El servicio no prueba una filtración, pero su modelo de procesamiento masivo plantea dudas sobre el uso que podría darse a listas de direcciones ajenas.
***

• El servicio Checkermax se ofrece por USD $300 semanales o USD $1.000 mensuales, con lotes de hasta 1.000 direcciones.
• El vendedor afirma cubrir 180 protocolos y detectar staking, fondos de liquidez, préstamos, vesting y airdrops no reclamados.
• La información no verifica un compromiso de plataformas y el vendedor mantiene una reputación limitada en el foro.

Un servicio anunciado en un foro criminal promete identificar activos asociados con carteras de Solana mediante el escaneo simultáneo de hasta 1.000 direcciones. La oferta, publicada bajo el nombre de usuario danbalan, presenta una herramienta llamada Checkermax wallet checker, cuyo atractivo principal no sería revisar una cartera individual, sino procesar grandes listas y exportar los resultados para su clasificación.

El anuncio establece un precio de USD $300 por una semana de acceso y de USD $1.000 por una suscripción mensual, además de indicar que existe la posibilidad de utilizar un depósito en garantía. El servicio asegura cubrir 180 protocolos mediante 30 comprobadores, aunque esas capacidades corresponden a afirmaciones del vendedor y no a una validación independiente del producto.

Una oferta diseñada para procesar grandes listas

Las herramientas que consultan saldos y posiciones de una dirección pública pueden tener usos legítimos, como revisar la actividad de una cartera propia o localizar fondos olvidados. Sin embargo, el anuncio concentra su propuesta en lotes de 1.000 direcciones, el escaneo paralelo masivo y la exportación de resultados en formatos Excel y CSV, características poco necesarias para un usuario que solo desea auditar unas pocas carteras personales.

Dark Web Informer, fuente que documentó la publicación, sostiene que ese flujo de trabajo encaja mejor con alguien que posee una lista de direcciones que no creó y necesita decidir cuáles merecen atención. En ese escenario, el comprobador funcionaría como una capa de clasificación: convertiría consultas dispersas sobre la cadena de bloques en una relación priorizada de carteras potencialmente atractivas, sin que el anuncio demuestre por sí mismo que alguna cuenta haya sido comprometida.

La diferencia entre revisar direcciones propias y procesar masivamente direcciones ajenas es relevante para evaluar el riesgo. Aunque las consultas de datos públicos no requieren necesariamente claves privadas, la capacidad de ordenar miles de carteras por el valor o la variedad de sus activos puede facilitar acciones selectivas contra titulares identificados por terceros.

El anuncio también ofrece exportar la información, una función que puede permitir conservar, compartir o comparar los resultados fuera de la herramienta. Esa característica no demuestra una actividad ilícita concreta, pero refuerza la lectura de que el servicio está orientado a operaciones de inventario y selección, más que a una revisión ocasional realizada por un usuario individual.

Qué activos afirma detectar Checkermax

Entre las capacidades promocionadas figura el descubrimiento de saldos que podrían no ser visibles en una consulta básica de cartera. El vendedor menciona posiciones de staking, participaciones en fondos de liquidez, depósitos en protocolos de préstamo, calendarios de adjudicación o vesting y airdrops que todavía no han sido reclamados.

La lista incluye además comisiones de creadores asociadas con plataformas de lanzamiento, alquileres de cuentas reembolsables, activos vinculados externamente y depósitos que un tercero haya enviado a una cartera. Esta última función resulta especialmente significativa para el análisis del anuncio, porque plantea la posibilidad de revisar activos en direcciones que nunca interactuaron directamente con los protocolos donde esos fondos permanecen registrados.

En conjunto, esas funciones describen una herramienta de descubrimiento, no necesariamente un mecanismo para transferir fondos. La diferencia importa: localizar un activo en una dirección pública no otorga automáticamente control sobre él, pero sí puede revelar información útil para quien ya posee acceso indebido a una cartera o intenta decidir qué objetivos presentan mayor valor.

El servicio también afirma ofrecer una cobertura superior a la de las API públicas. Dark Web Informer no pudo comprobar las cifras de rendimiento mostradas en la interfaz ni confirmar que todos los comprobadores funcionen como se anuncia, por lo que la amplitud de la cobertura debe tratarse como una promesa comercial pendiente de verificación.

Un anuncio, no una prueba de filtración

La publicación no constituye evidencia de una filtración de datos ni indica que una plataforma de Solana haya sufrido un compromiso. La evaluación disponible clasifica el caso como no verificado y recalca que las capacidades descritas provienen del propio vendedor, mientras las capturas de pantalla incluidas en el anuncio aparecen censuradas.

El historial de danbalan también limita la confianza que puede atribuirse a la oferta. La cuenta figura como registrada en mayo de 2026, tiene una sola publicación y mantiene un depósito pequeño, elementos que no bastan para demostrar experiencia, continuidad operativa o fiabilidad del servicio ofrecido.

El vendedor ofrece acceso de prueba gratuito a cambio de reseñas, una práctica que puede utilizarse para construir reputación dentro de un mercado clandestino. Esa estrategia tampoco confirma que el producto sea funcional, porque las reseñas pueden reflejar únicamente la experiencia de usuarios con acceso limitado o servir como mecanismo de promoción.

El anuncio asegura que las claves privadas y las frases semilla nunca se cargan, una promesa técnicamente coherente con la consulta de direcciones públicas. Aun así, la precisión de esa garantía parece dirigida a compradores que podrían disponer de ese material sensible, lo que añade una señal de que el vendedor intenta responder a preocupaciones propias de usuarios interesados en revisar carteras potencialmente comprometidas.

Causas de movimientos recientes

No aplica: la información disponible describe un anuncio de una herramienta de análisis de carteras y no aporta datos sobre un movimiento reciente del precio de SOL ni un catalizador de mercado confirmado.

Implicaciones para usuarios y protocolos

Para los usuarios, el caso recuerda que una dirección pública puede revelar más información de la que su propietario observa en una interfaz convencional. Los saldos, las posiciones de staking, los depósitos y las asignaciones pendientes pueden quedar registrados en diferentes contratos, de modo que una herramienta agregadora podría presentar un perfil más completo de la actividad financiera de una cartera.

La existencia de un servicio de este tipo no significa que todos esos activos estén disponibles para ser robados ni que cada dirección escaneada sea vulnerable. Su riesgo potencial reside en la priorización: si un atacante ya consiguió acceso por otro medio, la consulta masiva podría ayudarle a distinguir entre carteras vacías y direcciones con posiciones, recompensas o fondos que no aparecen a simple vista.

Los protocolos también enfrentan una dificultad de visibilidad, porque los datos públicos pueden combinarse para inferir relaciones entre activos, contratos y direcciones. El anuncio no aporta información sobre el origen de las listas que sus compradores pretenden escanear, pero la escala prometida sugiere un uso distinto al de las herramientas destinadas a la administración personal de carteras.

Por ahora, no hay elementos en la información disponible para atribuir una campaña específica, identificar víctimas o confirmar que el servicio haya sido utilizado con éxito. Dark Web Informer tampoco enlaza la herramienta, el canal de soporte ni el foro, una limitación que impide verificar directamente la interfaz, las condiciones de acceso y las afirmaciones técnicas del anuncio.

La conclusión más prudente es separar la señal de riesgo de cualquier afirmación sobre un ataque confirmado: existe una oferta clandestina que promociona el escaneo masivo de carteras de Solana, pero no una prueba pública de compromiso de una plataforma. Esa distinción evita convertir un anuncio no verificado en una acusación contra el ecosistema o contra usuarios concretos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín