Qué hacer si hackean tu billetera de criptomonedas
Si salen criptomonedas de tu billetera sin tu permiso, protege lo que quede. Deja de firmar solicitudes del sitio sospechoso y de enviar fondos a la dirección afectada, incluidos los pagos recurrentes. No pagues a nadie por «verificar», reparar o desbloquear la billetera.
Comprueba qué salió realmente
Consulta la red correcta y tu dirección pública en un explorador de bloques de confianza, un sitio que muestra los registros de la cadena de bloques. Para consultar esos datos no necesitas conectar tu billetera ni introducir la frase de recuperación.
En Ethereum y redes similares, los tokens falsos y las transferencias de valor cero pueden generar registros que parecen salidas de fondos aunque no hayas firmado nada. Un movimiento alarmante en el historial no demuestra por sí solo que hayan robado tus claves. Comprueba el saldo del activo auténtico y, en el caso de los tokens, compara la dirección del contrato con la documentación oficial del emisor.
Si una transferencia maliciosa sigue pendiente, consulta inmediatamente las instrucciones oficiales de tu billetera para intentar cancelarla. La cancelación depende de la red y puede fallar. Por lo general, el soporte de una billetera no puede revertir una transferencia confirmada.
Bloquea la cuenta de un exchange afectado
Si tus fondos están custodiados en un exchange, utiliza su función de bloqueo de cuenta, si existe, y contacta con soporte desde su aplicación o sitio web auténtico. Protege el correo electrónico asociado, cambia las contraseñas comprometidas y elimina las sesiones desconocidas y las claves API que permiten acceder a la cuenta mediante programas. Sigue el procedimiento de recuperación del exchange.
Si se cargaron importes a tu banco o tarjeta
Revisa los extractos bancarios y de la tarjeta para detectar compras o transferencias que no autorizaste. Contacta con el departamento antifraude del banco desde su aplicación o el número impreso en tu tarjeta. Pregunta cómo bloquear más cargos, impugnar operaciones no autorizadas y solicitar la recuperación de transferencias recientes. Informa también al exchange o al proveedor de pagos implicado.
Aclara si otra persona efectuó el pago sin tu permiso o si te engañaron para hacerlo tú. El banco puede tratar ambas situaciones de forma distinta. Una disputa bancaria o de tarjeta no equivale a recuperar criptomonedas ya robadas en la cadena de bloques.
Si comprometieron tu correo electrónico o teléfono
Desde un dispositivo limpio, protege el correo vinculado a tus cuentas de exchange. Cambia su contraseña, cierra las sesiones de dispositivos desconocidos y revisa teléfonos y correos de recuperación, así como reglas de reenvío. Elimina cualquier cambio que no hayas realizado. Después, revisa la configuración de seguridad del exchange y las direcciones de retiro guardadas.
Si el teléfono pierde repentinamente la cobertura o deja de recibir códigos de acceso, llama al operador desde otro teléfono y pregunta por un posible duplicado fraudulento de SIM (SIM swap). Recupera el control del número y protege la cuenta con el operador. Cuando sea posible, sustituye la verificación por SMS de las cuentas financieras por una aplicación de autenticación o una llave de seguridad.
Sustituye las claves expuestas
En una billetera que controlas tú, el robo de la frase de recuperación o de una clave privada exige crear otra billetera. La frase permite reconstruir sus claves y una clave privada controla una cuenta concreta. Cambiar la contraseña de la aplicación no impide al atacante usar las claves robadas.
Crea una billetera independiente en un dispositivo limpio y de confianza con software oficial y una frase de recuperación nueva. Importar la frase antigua o añadir otra cuenta derivada de ella mantiene el riesgo. Considera comprometidas todas las cuentas derivadas de esa frase. Evita utilizar un inicio de sesión social comprometido para crear la nueva billetera.
Revoca permisos de gasto peligrosos
Un atacante puede tener autorización para mover tus tokens sin conocer tus claves. Ese permiso puede seguir activo y vaciar futuros depósitos sin otra firma. En un estudio de 3514 direcciones de víctimas en Ethereum afectadas por estafas de aprobación, alrededor del 69 % sufrió varios vaciados. Incluso una primera pérdida pequeña justifica detener los depósitos y eliminar de inmediato los permisos.
Utiliza un verificador de aprobaciones al que llegues desde la documentación oficial de tu proveedor de billetera o el explorador de la red. Revoca las autorizaciones sospechosas de tokens y NFT en cada red afectada y confirma que la revocación se haya ejecutado. Normalmente hay una comisión de red. Desconectar un sitio web no revoca los permisos existentes; otras autorizaciones firmadas pueden requerir acciones distintas. Si desconoces la causa, trata la billetera como insegura y pasa los fondos a una independiente.
No alimentes a un bot que vacía fondos
Si los depósitos desaparecen casi al instante, puede haber un bot que roba automáticamente los fondos entrantes. No añadas más criptomonedas para pagar comisiones ni intentes ganarle por velocidad. Revocar aprobaciones no soluciona la exposición de una clave privada. Para activos atrapados, sigue únicamente la orientación verificada de tu proveedor de billetera sobre ayuda especializada. Evita los scripts de «recuperación» que te envíen por mensajes privados.
Mueve con cuidado los activos restantes
Si puedes transferirlos con seguridad, hazlo cuanto antes. Obtén la dirección de destino directamente de la pantalla «Recibir» de la nueva billetera, no del historial de transacciones. Los ataques de address poisoning introducen direcciones parecidas cuyos primeros y últimos caracteres coinciden con los de una dirección real. Compara toda la dirección con el destino fiable, también en la pantalla de la billetera física cuando exista.
Confirma que el destino admite el activo y la red. Revisa todas las cuentas afectadas en busca de monedas, tokens, NFT y posiciones de staking o préstamo. Conserva suficiente moneda nativa para pagar las comisiones de las transferencias pendientes antes de mover el resto. Los fondos bloqueados pueden necesitar un plan especial de rescate. Actualiza las direcciones de depósito guardadas y avisa a quienes enviaban pagos a la dirección antigua.
Si robaron USDT o USDC
Informa cuanto antes al emisor de las monedas estables robadas. Tether y Circle disponen de mecanismos para bloquear determinadas transferencias de tokens, por lo que contactarlos puede servir incluso después del robo.
| Token robado | Dónde denunciar |
|---|---|
| USDT | Contacta con soporte de Tether y pregunta por el equipo Information Requests. Tether remite a ese equipo las denuncias de robos, hackeos y estafas. |
| USDC | Contacta con soporte de Circle. Informa también al exchange o proveedor utilizado, ya que Circle limita su proceso formal de reclamación para no clientes. |
Envía la red, el importe, los identificadores de transacción, las direcciones receptoras, la hora del robo y una breve descripción. Incluye direcciones e identificadores como texto que pueda copiarse, no solo capturas de pantalla. Adjunta el número de denuncia policial si lo tienes. Pregunta si es posible congelar los tokens y qué documentos deben aportar los investigadores. Circle indica que las congelaciones necesitan la autoridad legal correspondiente. No hay garantía de congelación ni devolución.
Si los fondos robados llegan a un exchange
Contacta inmediatamente con el soporte oficial del exchange receptor, aunque el robo ocurriera fuera de él. Aporta enlaces a transacciones, dirección receptora, importes, horas y denuncia policial, si existe. Solicita una revisión urgente de fondos robados, conserva el número de incidencia y entrégaselo al investigador. Para Binance, sigue sus instrucciones para denunciar fondos robados.
Pide a la policía que utilice el canal del exchange para las fuerzas del orden. Binance, por ejemplo, indica que congelar fondos requiere una orden oficial adecuada de la policía o de un tribunal. También aclara que el soporte no puede revelar información confidencial de la investigación. Abrir un caso y colaborar con las autoridades son medidas complementarias.
Guarda pruebas y denuncia el robo
Antes de borrar aplicaciones o restablecer un dispositivo, guarda direcciones, identificadores de transacción, redes, importes, horas, sitios fraudulentos, mensajes y capturas. Un identificador de transacción es la referencia única de una transferencia. Nunca entregues secretos de la billetera en una denuncia. Acude pronto a la policía local o unidad de ciberdelincuencia de tu país. En Estados Unidos puedes denunciar en ic3.gov, aunque te falten algunos datos.
Limpia el dispositivo y evita el soporte falso
Revisa descargas recientes, extensiones, aplicaciones de billetera falsas y solicitudes firmadas. Actualiza el software y analiza el dispositivo para detectar malware. Antes de borrarlo, conserva las pruebas y comprueba que aún puedes acceder a los fondos con una copia de seguridad válida o con la nueva billetera. Si el dispositivo estaba comprometido, límpialo o reinstálalo antes de usar la billetera nueva. Protege las demás credenciales potencialmente expuestas.
Un estudio del IEEE de 2024 observó que falsos ayudantes buscan publicaciones públicas sobre problemas con billeteras y trasladan la conversación a correos, Telegram u otros canales para pedir secretos o dinero. Inicia tú mismo el contacto desde la aplicación o web oficiales. Ni una respuesta amable ni pasar a un chat privado demuestra la identidad de alguien. Rechaza promesas de recuperación garantizada, cargos por liberación de fondos, solicitudes de la frase de recuperación y acceso remoto de desconocidos.
Haz más segura tu próxima billetera
Separa los ahorros a largo plazo de la billetera que conectas a aplicaciones. Guarda la nueva frase de recuperación sin conexión y en privado. Una billetera física reduce ciertos riesgos de robo de claves, pero no te protege de una aprobación maliciosa que tú firmes.
En un experimento de 2026 con billeteras simuladas, una advertencia y cinco segundos de revisión aumentaron el rechazo de aprobaciones maliciosas. Adopta el hábito de detenerte antes de firmar y comprobar el token, la dirección autorizada a gastarlo y el límite máximo. Para intercambiar 50 USDC, aprueba 50 USDC en lugar de acceso ilimitado. Cancela si los detalles no están claros y elimina los permisos que ya no necesitas.