Si te han robado cripto, detén primero cualquier exposición adicional: protege las cuentas conectadas, mueve los activos no afectados de wallets comprometidas, revoca permisos maliciosos, conserva las pruebas de las transacciones y contacta con las plataformas por canales oficiales. Las transferencias blockchain suelen ser irreversibles y nadie puede garantizar la recuperación.
Identifica el límite comprometido#
No empieces haciendo clic en todos los resultados de “recuperación”. Determina cómo salieron los activos.
- Retirada de un exchange: revisa historial de acceso, cambios de correo, claves API y registros de retirada.
- Transferencia de autocustodia que no firmaste: sospecha exposición de la frase, clave privada o firmante.
- Interacción conocida con un contrato seguida de pérdida: revisa aprobaciones de tokens, operadores NFT y actividad de firmas.
- Transferencia que te convencieron de realizar: trátala como fraude y conserva la conversación y los datos del destino.
Copia hashes y direcciones desde un explorador de confianza. Anota hora, activo, red y cantidad. Estas pruebas ayudan a plataformas e investigadores a distinguir una toma de cuenta de una aprobación onchain o de un pago obtenido mediante ingeniería social.
Contén la pérdida sin alimentar al atacante#
En una cuenta de exchange, protege el correo de recuperación desde un dispositivo limpio, cambia credenciales, revoca sesiones y claves API, usa cualquier función de bloqueo y contacta con el soporte mediante una página verificada por separado.
Si se filtró la frase o la clave privada, crea una wallet con material nuevo y mueve lo que quede. No deposites gas en una dirección comprometida sin entender el riesgo: un bot sweeper puede retirarlo al instante. No confíes rescates complejos a desconocidos que te contacten.
Ante allowances maliciosos, revoca los permisos de tokens y operadores correspondientes. Si también puede estar comprometido el firmante, dispositivo o semilla, revocar no basta: migra los activos.
Conserva un paquete de pruebas limpio#
Guarda:
- hashes de transacción y direcciones completas;
- nombres y contratos de los activos, importes y marcas de tiempo;
- capturas del historial y alertas de seguridad;
- dominios de phishing, fichas de tiendas y nombres de archivos descargados;
- nombres de usuario, teléfonos, cabeceras de correo y exportaciones de chats;
- números de tickets de soporte y denuncias oficiales.
No edites las capturas eliminando horas o identificadores. Conserva los originales y trabaja con copias. El IC3 del FBI solicita direcciones, IDs de transacción, datos de activos, fechas e importes.
Contacta con quienes todavía pueden actuar#
Una transacción puede no ser reversible, pero los servicios custodiales a veces pueden conservar registros, marcar direcciones, restringir cuentas bajo su control o responder a solicitudes legales. Avisa rápidamente a los exchanges de origen y destino si puedes identificarlos.
Denuncia ante el canal de ciberdelincuencia o policía de tu jurisdicción. Las víctimas de EE. UU. pueden usar IC3 y también notificar fraude al FTC. No publiques información sensible de recuperación al pedir ayuda.
Evita la segunda estafa#
Las víctimas suelen recibir mensajes de supuestos hackers, expertos en rastreo, reguladores o abogados que prometen “desbloquear”, “revertir” o “recuperar por hackeo” los fondos a cambio de un adelanto. El FBI advierte que los servicios fraudulentos de recuperación buscan a personas que ya han perdido cripto.
Un investigador legítimo no garantiza la recuperación. Nunca entregues frase semilla, clave privada, acceso remoto ni otro “pago de verificación”. Comprueba las credenciales profesionales por separado y entiende el alcance antes de compartir datos del caso.
Aprende de la ruta de la transacción#
Tras contener el incidente, reconstruye la secuencia: de dónde llegó el enlace, qué dispositivo usaste, qué firmaste, qué permisos existían y qué alertas se ignoraron. Sustituye el control que falló en vez de limitarte a comprar otra wallet.
Si una contraseña reutilizada permitió la toma del exchange, cámbiala en todos los servicios. Si la frase estaba en la nube, sustituye wallet y método de copia. Si una firma ciega causó la pérdida, adopta simulación y una wallet de interacción con poco saldo.
Preguntas frecuentes#
¿Puede cancelarse una transacción confirmada?
Normalmente no. El receptor podría devolverla voluntariamente o un custodio actuar sobre activos que controla, pero la red no ofrece un contracargo general.
¿Debo enviar un mensaje a la dirección del ladrón?
No envíes más fondos ni reveles datos personales. Conserva pruebas y sigue los canales oficiales de denuncia.
¿Puede un exchange recuperar fondos de autocustodia?
No puede reescribir una blockchain externa. Podría actuar si los activos robados entran en una cuenta que controla y se aplican los procedimientos legales o de cumplimiento oportunos.
¿Rastrear onchain equivale a recuperar?
No. El rastreo describe movimientos y puede identificar puntos de contacto con servicios, pero no devuelve por sí solo el control a la víctima.
Fuentes#
- Ethereum.org: Scam Help and Reporting
- FBI IC3: Guidance for Cryptocurrency Scam Victims
- FBI IC3: Fraudulent Cryptocurrency Recovery Services
- MetaMask: Hacked or Scammed
Nota de emergencia: No compartas claves ni hagas pagos adicionales a quien prometa una recuperación garantizada. Busca asesoramiento jurídico cualificado para pérdidas importantes o incidentes transfronterizos.
Criterio editorial
Esta guía es educativa y se apoya en fuentes. Los controles de seguridad, las reglas de los exchanges y los requisitos legales pueden cambiar; confirma los pasos importantes en fuentes oficiales.
