Me hackearon la billetera cripto: qué hago, paso a paso
Si te hackearon la billetera cripto, actúa rápido y asume que tu frase de recuperación o tu clave privada está en manos de otra persona. Mueve lo que quede a una billetera totalmente nueva, corta cualquier otro acceso que el atacante pueda tener y reúne pruebas antes de denunciar. Esta guía cubre cada paso, las causas habituales y lo que de verdad se puede recuperar.
Me hackearon la billetera cripto: ¿qué hago primero?
Lo primero tras un hackeo es dejar de usar la billetera vieja y mover los fondos que queden a una nueva que el atacante no pueda tocar. Sigue estos pasos en orden, sin esperar a que alguien confirme el hackeo:
Cómo guardar bien una frase de recuperación nueva
- Deja de enviar o recibir en la dirección hackeada y avisa a quien te paga que no la use más.
- En un teléfono limpio, crea una billetera NUEVA con una frase de recuperación NUEVA. Restaurar la frase vieja en otra app no sirve, porque abre las mismas direcciones comprometidas.
- Mueve lo que siga en la billetera vieja a la nueva dirección, empezando por el saldo más grande.
- Si te vaciaron tokens en una red EVM por una aprobación que firmaste, revoca esa aprobación.
- Cambia las contraseñas y los códigos de doble factor de tu correo y de tus cuentas en exchanges.
- Analiza el teléfono, quita apps y extensiones del navegador que no reconozcas y no uses ese dispositivo para cripto hasta que esté limpio.
Mover lo que queda: el problema de la comisión de red
Para sacar tokens de una billetera hackeada necesitas la moneda de comisión de esa red en la misma dirección. Los atacantes suelen llevarse primero esa moneda, por ejemplo sin dejar TRX en Tron, para que tu USDT restante no se pueda mover.
Cuidado al recargar la moneda de comisión. Algunos atacantes usan scripts automáticos que se llevan cualquier moneda apenas llega a una dirección comprometida, así que una recarga puede desaparecer en segundos. Si lo intentas, envía solo el mínimo necesario y mueve los tokens justo después.
Todo lo que logres mover debe ir a la billetera nueva que creaste, nunca a otra dirección de la frase vieja.
¿Te vaciaron con una aprobación de token? Revócala
Una aprobación de token es un permiso que firmas para que un contrato inteligente gaste un token concreto de tu dirección en redes EVM como Ethereum o BNB Smart Chain. Los sitios maliciosos disfrazan estas aprobaciones de inicio de sesión, reclamo de airdrop o confirmación rutinaria, y una vez firmada, el contrato puede vaciar ese token más tarde sin volver a preguntar.
Revocar es enviar una nueva transacción que deja ese permiso en cero. Muchos exploradores de bloques de redes EVM muestran las aprobaciones que dio una dirección, y revocar cuesta una comisión de red normal.
Revocar solo sirve si tu frase sigue siendo privada. Si escribiste tus palabras en algún sitio, no basta: mueve los fondos a una billetera nueva.
¿Cómo hackean una billetera cripto?
La mayoría de los hackeos de billeteras no son código roto con astucia; vienen de una frase de recuperación filtrada o de una firma que engañaron al dueño para dar. Saber la causa te dice si basta una frase nueva o si también hay que limpiar el teléfono:
| Causa | Señal típica | Prevención |
|---|---|---|
| Frase de recuperación filtrada | Todo sale a la vez, a menudo en varias redes | Frase solo en papel: sin fotos, capturas, notas en la nube ni sitios web |
| Phishing o app de billetera falsa | Los fondos desaparecen poco después de escribir la frase en un sitio o app nueva | Instala billeteras solo desde el sitio oficial; nunca escribas la frase en una web |
| Aprobación maliciosa o falso reclamo de airdrop | Solo se vacía un token en una red EVM | No conectes ni firmes en sitios desconocidos; lee lo que apruebas |
| Envenenamiento de direcciones | Tú mismo enviaste fondos a una dirección parecida de tu historial | Copia direcciones de la fuente, nunca del historial; compara la dirección completa |
| Malware del portapapeles | La dirección pegada no es la que copiaste | Teléfono limpio, solo apps de confianza, revisa la dirección tras pegar |
| Soporte falso en mensajería | Un “ayudante” pidió tus palabras o sincronizar tu billetera | El soporte real nunca pide tu frase ni te escribe primero |
¿Se pueden recuperar las cripto robadas?
Normalmente no: nadie puede revertir una transferencia confirmada en la blockchain, ni el remitente, ni la billetera, ni quien hizo la app. Solo quien tiene la clave de la dirección receptora puede devolver los fondos.
Hay dos excepciones estrechas. Los fondos robados a veces llegan a un exchange, que puede congelar la cuenta receptora si recibe un reporte rápido. Y en stablecoins como USDT, el emisor puede congelar una dirección en el contrato del token, algo que suele usarse contra fondos de hackeos y estafas.
Ninguna vía es segura ni rápida, pero ambas dependen de la velocidad: reporta en horas, no en semanas.
Reúne pruebas y denuncia el robo
Las pruebas convierten una queja vaga en algo con lo que un exchange, un emisor o la policía pueden actuar. Antes de denunciar, reúne:
Cómo rastrear una transacción por su TXID
- El TXID de cada transferencia saliente que no hiciste
- Tus direcciones y las del atacante que recibieron los fondos, con la red de cada una
- Capturas de chats, sitios, apps y mensajes involucrados, con fechas
- Una cronología corta: cuándo usaste la billetera por última vez y cuándo notaste el robo
Dónde denunciar, y la estafa de recuperación que debes evitar
Denuncia el robo ante la policía o la unidad de delitos informáticos del lugar donde vives y, si los fondos llegaron a un exchange, ante ese exchange por su soporte oficial, con tus TXID. Si te robaron USDT, contacta al emisor solo a través de su sitio web oficial.
Ten mucho cuidado después. Quien publica que lo hackearon pronto recibe mensajes de “servicios de recuperación cripto” o “hackers” que prometen rastrear y devolver el dinero a cambio de un pago por adelantado. Esas ofertas son casi siempre una segunda estafa: se quedan con el pago, a veces también con tu frase nueva, y no devuelven nada.
Cómo evitar que vuelva a pasar
La billetera nueva es tan segura como los hábitos que la rodean. Usa esta lista:
Ajustes de seguridad de Waletifi, paso a paso
- Escribe las 24 palabras nuevas en papel; nunca les tomes foto ni captura ni las guardes en línea.
- Escribe la frase solo en tu propia app de billetera, y solo para restaurarla.
- Instala apps de billetera solo desde el sitio oficial.
- Ignora tokens desconocidos y nunca conectes tu billetera a los sitios a los que te llevan.
- Copia las direcciones de la fuente original y revisa la dirección completa antes de enviar.
- No guardes montos grandes en un teléfono con root o lleno de apps desconocidas.
Lo que Waletifi puede y no puede hacer tras un hackeo
Waletifi es una billetera sin custodia: tus claves se crean y se guardan en tu teléfono, y nuestro servidor nunca puede mover tus fondos. Eso también significa que el soporte de Waletifi no puede revertir una transferencia, congelar una dirección ni recuperar cripto robadas, y nunca pide tu frase de recuperación.
Lo que la app sí hace es reducir el riesgo: las pantallas de la frase bloquean las capturas, la frase nunca va al portapapeles y las direcciones copiadas se borran a los 60 segundos. El PIN nunca se guarda, y cada PIN incorrecto alarga la espera. Antes de confirmar un envío, la pantalla de revisión avisa de direcciones parecidas y de un @usuario cuya dirección cambió.
