Hackeo de wallet o exchange
Si te han vaciado la wallet o la cuenta del exchange, analizo a la vez tu dispositivo y la blockchain: cómo entró el atacante y adónde fueron los fondos.
Miembro de AEPEJU nº 1556. Barcelona y toda España.
Primeras horas: qué hacer y qué no tocar
Lo primero es cortar el acceso del atacante sin destruir las pruebas de cómo entró.
- Si queda saldo, muévelo desde un dispositivo limpio a una wallet nueva, con una semilla nueva.
- Revoca las aprobaciones de tokens que hayas concedido a contratos que no reconoces.
- Cambia las contraseñas y activa la verificación en dos pasos con una aplicación, no por SMS.
- Avisa al exchange cuanto antes y pide que bloquee la cuenta.
- No formatees el móvil ni el ordenador: el rastro de cómo entró el atacante está ahí.
- Apunta los hashes de las transacciones de salida y denuncia.
Cómo entró el atacante
Casi siempre por una de estas vías, y cada una deja huellas distintas en el dispositivo y en la cadena.
- Drainer: una web que imita a un proyecto y te hace firmar una aprobación que vacía la wallet.
- Firma maliciosa: un setApprovalForAll o un permit que parecía inofensivo.
- Semilla filtrada: guardada en una foto, en la nube o escrita en una web falsa.
- Malware en el ordenador o en el móvil que roba claves o cambia la dirección al copiarla.
- SIM swapping: duplican tu tarjeta SIM y recuperan tus cuentas con los códigos por SMS.
- Acceso a la cuenta del exchange con credenciales robadas.
Dispositivo y cadena, analizados juntos
Es lo que marca la diferencia: la cadena dice adónde fue el dinero y el dispositivo explica cómo se produjo el robo.
Como perito informático hago la copia forense con hash del móvil o del ordenador, busco el malware, la web de phishing o la firma maliciosa, y lo cruzo con las transacciones en la blockchain. Cuando lo hacen dos personas distintas, el informe suele quedarse cojo por uno de los lados.
Si el exchange puede tener responsabilidad
El informe documenta los hechos técnicos que tu abogado necesita para valorarlo.
Por ejemplo, desde qué IP y qué dispositivo se accedió, si saltaron las alertas, cuánto tiempo pasó entre tu aviso y el bloqueo, o si la retirada se hizo a una dirección nueva sin verificación adicional. Si eso basta para reclamar lo decide tu abogado; yo aporto los hechos.
Qué recibes
Un informe pericial firmado, listo para la denuncia o para la demanda.
- La explicación del vector de entrada, con las pruebas encontradas.
- El rastreo de los fondos robados hasta donde se puedan seguir.
- La cadena de custodia de las evidencias, con huellas SHA-256.
- La ratificación en sala, si hace falta, presupuestada desde el primer día.
Preguntas frecuentes
Dudas habituales sobre este tipo de peritaje.
¿Puedo recuperar las criptomonedas robadas en un hackeo?
No puedo garantizarlo. Si los fondos llegan a un exchange, el juzgado puede pedir su bloqueo; el informe es la base técnica para pedirlo.
¿El exchange tiene responsabilidad si me hackean la cuenta?
Depende de los hechos y de las condiciones del servicio, y lo valora tu abogado. Yo documento cómo se produjo el acceso y cómo reaccionó el exchange.
¿Qué es el SIM swapping?
Es el duplicado fraudulento de tu tarjeta SIM. Con ella, el atacante recibe tus códigos por SMS y recupera tus cuentas, incluida la del exchange.
¿Qué es un drainer?
Es una web o un contrato malicioso que, tras una firma tuya, transfiere tus tokens al atacante. Suele presentarse como un airdrop, un mint o una web que imita a un proyecto conocido.
¿Cuánto tiempo tengo para actuar?
Cuanto antes, mejor. Los fondos que todavía están en un exchange se pueden bloquear; los que ya han pasado por mixers o bridges son más difíciles de seguir.
¿Necesitas mi móvil o mi ordenador?
Si queremos probar cómo entró el atacante, sí. Hago una copia forense con hash y te lo devuelvo; trabajo solo con acceso legítimo, sin eludir cifrados ni bloqueos.
Artículos relacionados
Para entender mejor este tipo de caso.
- El exploit de KelpDAO explicado para abogadosQué pasó, cómo se siguieron los fondos hasta Bitcoin y qué enseña para casos reales.
/blog/kelpdao-exploit-explicado - Drainers: cómo se demuestra qué firmasteApprove, permit y setApprovalForAll: qué rastro deja cada firma y cómo se prueba.
/blog/drainers-firmas-maliciosas
También te puede interesar
Otros peritajes relacionados.
Cuéntame tu caso
Consulta gratuita de 30 minutos y presupuesto gratis en 24 h laborables.