Qué hacer si te vacían la wallet: los primeros 30 minutos

Abres la wallet y faltan fondos. O ves transacciones que no has hecho. Lo primero: respira. Las transacciones en blockchain no se pueden revertir, así que lo que ya ha salido probablemente no vuelva. Pero muchas veces queda algo que se puede salvar, y tu prioridad en los próximos minutos es eso.

Minuto 0 a 5: entiende qué ha pasado

Hay dos escenarios principales, y la respuesta cambia según cuál sea:

• Han robado tu frase semilla o clave privada. El atacante controla la wallet por completo. Suele verse porque salen todos los activos, de golpe, sin que hayas firmado nada.
• Firmaste algo malicioso (una aprobación o una transacción en una web falsa). El atacante no tiene tus claves, pero puede mover los tokens que aprobaste.

Mira en un explorador de bloques las últimas transacciones de tu dirección: qué salió, hacia dónde y si hay aprobaciones recientes que no reconoces.

Minuto 5 a 15: salva lo que queda

Si la semilla está comprometida

1. Crea una wallet nueva con una semilla nueva, en un dispositivo que consideres limpio. No importes la semilla antigua en otra app: la nueva wallet tiene que ser independiente.
2. Mueve lo que quede de la wallet comprometida a la nueva, empezando por lo de más valor.
3. Cuidado al enviar comisiones. Si el atacante tiene la semilla, puede tener un bot que barre cualquier saldo que entre para pagar la red. Si envías más dinero para gas, puede desaparecer al instante. Valóralo antes de hacerlo.
4. Da por perdida esa wallet para siempre. No vuelvas a usarla.

Si firmaste una aprobación maliciosa

1. Revoca la aprobación cuanto antes, desde la web oficial de una herramienta de revocación. Te lo explico en cómo revocar permisos de tu wallet.
2. Mueve los tokens con saldo que pudieran estar expuestos a otra wallet.
3. Desconecta la web maliciosa de tu wallet y borra el marcador si lo guardaste.

Consejo: Si no sabes cuál de los dos escenarios es, trátalo como el peor: asume que la semilla está comprometida y mueve todo a una wallet nueva.

Minuto 15 a 30: protege el resto

• Revisa el dispositivo. Si sospechas de malware (una extensión rara, un programa que instalaste hace poco, un archivo que abriste), no uses ese equipo para nada cripto hasta revisarlo o reinstalarlo.
• Cambia contraseñas de tu email y exchanges desde un dispositivo de confianza, y comprueba el 2FA.
• Revisa otras wallets que se crearan con la misma semilla o que guardaras en el mismo sitio.
• Si los fondos fueron a un exchange, contacta con su soporte oficial con los hashes de las transacciones. Algunos pueden actuar si reciben el aviso a tiempo, aunque no está garantizado.

Después: documenta y denuncia

1. Guarda la dirección de tu wallet, la del atacante y los hashes de las transacciones.
2. Haz capturas del historial, de la web falsa y de los mensajes que recibiste.
3. Escribe cronológicamente qué pasó: qué web visitaste, qué firmaste, con quién hablaste.
4. Presenta denuncia ante la Policía Nacional o la Guardia Civil. Puede ser necesaria para reclamaciones o para efectos fiscales.

Cuidado: los falsos recuperadores

Después de un robo, aparecen «expertos» que prometen recuperar tus fondos a cambio de un pago por adelantado o de tu nueva semilla. Te contactan en redes, en Telegram o en comentarios donde contaste lo ocurrido. Es una segunda estafa dirigida a víctimas. Nadie puede revertir una transacción en blockchain. Desconfía de cualquiera que te pida dinero o datos de acceso para «recuperar» lo perdido.

Qué aprender para la próxima vez

• Separa wallets: una con poco saldo para operar y conectar, otra para guardar que nunca conectas. Una hardware wallet es una buena opción para la segunda.
• Lee cada firma antes de confirmar. Si no la entiendes, rechaza.
• Nunca escribas la semilla en una web, un chat o un documento online.

Cuida también tu cabeza

Perder dinero por un robo genera rabia, vergüenza y ganas de recuperarlo cuanto antes. Esa urgencia es peligrosa: lleva a firmar sin leer, a confiar en quien promete ayuda o a operar con más riesgo para compensar. Date un tiempo antes de volver a operar, revisa con calma qué falló y corrige ese punto. No eres el primero ni el último al que le pasa, y contarlo a gente de confianza ayuda más que esconderlo.

Contenido educativo, no es asesoramiento financiero, legal ni de seguridad profesional. Cada caso es diferente: ante un robo importante, denuncia y busca ayuda profesional. Nadie puede garantizar la recuperación de fondos.