🚨 ALERTA: Una extensión de seguridad me estaba cobrando comisión en un perp DEX sin yo saberlo.
Y la tenía instalada justamente para protegerme.
1,44$ de comisión extra en una sola operación. Me he enterado hoy, de casualidad. Te cuento cómo ha ido.
Ayer a las 21:05 vendí oro en
@extendedapp, unos 1.000$. Comisión: 0,9 puntos básicos. Lo normal.
Hoy a las 10:16, la misma operación. 1.200$ de oro, en la web oficial, sin intermediarios. Comisión: 12,9 puntos básicos. Catorce veces más.
Me fui a las ejecuciones por API y ahí estaba: de 1,54$ de comisión, 1,44$ eran una builder fee. Una comisión que va a un tercero, no al exchange. Mi cuenta no tiene ninguna builder fee configurada, y la orden del día anterior no la llevaba.
La propia web ya lo enseñaba debajo del botón de vender: Taker 0.129% (+0.12%). El 0,009% de
@extendedapp, más un 0,12% que alguien había metido encima.
Abrí ticket en su Discord y la respuesta fue clara: era la extensión
@PocketUniverseZ, y ya tenían más reportes. Pedí el reembolso y me dijeron que no se puede hacer nada, porque ese dinero no lo han cobrado ellos.
Qué es una builder fee.
@extendedapp, igual que
@HyperliquidX, permite que quien construye un acceso al exchange añada su propia comisión a cada orden. Una extensión que se mete entre tú y tu firma puede añadirla antes de que firmes, aunque estés en la web oficial. Por eso no la ves venir.
Y no es cosa mía. Hay un análisis técnico público de la extensión decompilada, de marzo de este año, que documenta esto:
Inyecta un 0,8% en transacciones DeFi, en routers tipo Uniswap o Jupiter. En perps entra como builder fee, y en mi caso fue un 0,12%.
Viene activada por defecto.
Y si la desactivas, te sigue cobrando 24 horas más.
Mientras tanto su bio dice, literal, "the browser extension that protects you from scams".
Cómo pararlo:
Abre la extensión y apaga la cobertura de 30.000$.
Cierra sesión en el exchange, recarga la página y vuelve a entrar. Esto me lo dijo el soporte y es importante, si no recargas se queda enganchado.
Si operas perps a menudo, desinstálala y listo.
Y revisa tus últimas órdenes. Busca la línea de comisión y cualquier "(+...)" que no esperabas.
Lo que me llevo:
Una extensión que revisa lo que firmas también puede cambiarlo. Es lo que tiene ponerse en medio.
Las órdenes por API no pasan por el navegador, así que esas se salvaron.
Me he enterado hoy solo porque comparé dos órdenes iguales con un día de diferencia. Si llego a operar únicamente hoy, no lo veo. Y eso es lo que me tiene dándole vueltas: cuánto llevo pagado de más sin enterarme? No lo sé, y me temo que no hay forma de saberlo.
Pero lo que de verdad me preocupa no son mis 1,44$. Es lo fácil que ha sido. Una extensión que instalé para revisar lo que firmo ha podido cambiar los parámetros de mi orden antes de que yo firmara, en la web oficial y sin decirme nada. Si eso se puede hacer con una comisión, se puede hacer con más cosas.
Revisad bien las extensiones del navegador. Cuáles tenéis, qué permisos les habéis dado y qué hacen de verdad. Yo esta tarde las repaso todas.