Cómo recuperar una cuenta de criptomonedas hackeada

Si tu cuenta de criptomonedas ha sido hackeada, actúa en este orden: protege tu correo electrónico y tu teléfono, pide al exchange que congele la cuenta, mueve los fondos restantes de las billeteras comprometidas, revoca las aprobaciones, documenta todo y denuncia el robo. La rapidez importa, porque los atacantes mueven los fondos en cuestión de minutos y las transferencias en blockchain no pueden revertirse.

Primero, determina qué se vio comprometido

Cada tipo de violación requiere una respuesta diferente. Usa la fila que coincida con lo que estás viendo.

Figura: El orden de las acciones tras un hackeo.

Puede aplicar más de una fila. El compromiso del correo electrónico a menudo lleva al compromiso del exchange. Si no sabes por dónde empezar, comienza con tu cuenta de correo: es la llave de casi todas las demás cuentas, y protegerla primero impide que el atacante restablezca las demás mientras trabajas. Lleva una nota breve con la hora de cada paso.

Protege el correo y el teléfono

La mayoría de las tomas de control de cuentas se producen a través de restablecimientos por correo electrónico o códigos SMS. Desde un dispositivo de confianza, cambia la contraseña de tu correo, cierra todas las demás sesiones y revisa si el atacante añadió nuevas reglas de reenvío o direcciones de recuperación. Cambia la autenticación de dos factores a una aplicación de autenticación o a una llave de seguridad. Si tu teléfono perdió el servicio de forma inesperada, llama a tu operadora desde otro teléfono y pídeles que reviertan cualquier cambio de SIM y bloqueen el número. Consulta qué es un ataque de intercambio de SIM.

Congela la cuenta del exchange

Usa solo el sitio web o la aplicación oficial del exchange para contactar con soporte y pide que se congele la cuenta. Los exchanges a veces pueden detener retiros que todavía están pendientes o marcar las direcciones de destino si se les avisa con rapidez. Una vez que recuperes el control, elimina las direcciones de retiro, claves API y dispositivos que no reconozcas, y activa una lista blanca de retiros.

Rescata lo que quede en una billetera de autocustodia

Si tu frase semilla pudo haber sido vista, la billetera es permanentemente insegura. Crea una nueva billetera con una nueva frase, idealmente en un dispositivo distinto, y mueve todo lo que quede. No reutilices la frase antigua ni la importes en ningún lugar. Los atacantes a veces dejan pequeñas cantidades y ejecutan bots que barren al instante cualquier nuevo depósito, así que no envíes fondos de vuelta a la billetera antigua para pagar comisiones; mueve el dinero para comisiones solo a la nueva.

Revoca las aprobaciones tras una firma maliciosa

Si los tokens desaparecieron después de usar un sitio web, es probable que el atacante tenga una aprobación de token o un permiso firmado. Usa un verificador de aprobaciones en un explorador de bloques para encontrar y revocar permisos de gastadores desconocidos, y luego mueve los tokens restantes a una billetera nueva. Revocar detiene el uso futuro de un permiso; no puede recuperar fondos que ya fueron tomados. Consulta qué es un drenador de billeteras.

Documenta todo

Registra los hashes de transacción, direcciones, fechas, montos, el sitio web o mensaje involucrado y capturas de pantalla de cualquier cosa relevante. Un registro claro ayuda a los exchanges a decidir si congelan los fondos que les lleguen, ayuda a los investigadores a conectar casos y puede ser necesario para fines fiscales o de seguros. Consulta qué es un explorador de blockchain.

Denuncia el robo

Denuncia ante la policía local y, en Estados Unidos, ante el Centro de Denuncias de Delitos en Internet del FBI en ic3.gov. Informa a los exchanges a dónde se enviaron los fondos robados; si los fondos todavía están allí, podrían congelarlos. Las denuncias importan incluso cuando la recuperación es poco probable, porque ayudan a las autoridades a seguir a los mismos atacantes a través de muchas víctimas.

Cuidado con las estafas de recuperación

Las víctimas suelen ser contactadas en cuestión de días por “expertos en recuperación”, “investigadores de blockchain” o personas que afirman trabajar con las fuerzas del orden. Prometen rastrear y devolver los fondos a cambio de una tarifa por adelantado, y algunos falsifican documentos oficiales. Las autoridades reales no cobran a las víctimas, y nadie puede garantizar la recuperación de criptomonedas enviadas a una blockchain. Trate cualquier oferta no solicitada como una estafa y nunca comparta su nueva frase semilla, contraseñas ni documentos de identidad con nadie que se ponga en contacto con usted sobre el robo. Consulte las señales de alerta de estafas con criptomonedas.

Prepararse ahora hace que la recuperación sea más rápida

La mayor parte del tiempo que se pierde tras un hackeo se va en localizar cosas: la página de soporte real del exchange, los códigos de respaldo, la lista de cuentas vinculadas a una dirección de correo electrónico. Un poco de preparación acorta esa búsqueda apresurada. Guarde en favoritos las páginas oficiales de soporte de los exchanges que utiliza, guarde los códigos de respaldo de la autenticación de dos factores sin conexión, anote qué cuentas usan qué dirección de correo electrónico y número de teléfono, y guarde el número de contacto de fraude de su operadora en un lugar distinto de su teléfono. Saber de antemano qué cuentas proteger primero significa que los primeros minutos se dedican a actuar y no a buscar.

Cuando todo se calme

Averigüe cómo entró el atacante, ya sea mediante una contraseña reutilizada, un código SMS, un sitio web falso o una frase semilla expuesta, y cierre esa brecha concreta. Después revise el resto de su configuración: contraseñas únicas en un gestor de contraseñas, autenticación de dos factores sólida, una copia de seguridad de la frase semilla fuera de línea y una cartera separada para conectarse a nuevas aplicaciones. Para los hábitos diarios, lea cómo crear una rutina de seguridad para criptomonedas, y para las creencias que facilitan los ataques, consulte mitos sobre la seguridad de las criptomonedas.

Preguntas frecuentes

¿Puede un exchange revertir una retirada que realizó el hacker?

No, una vez confirmada en la blockchain. Un exchange puede detener las retiradas que aún están pendientes y puede congelar los fondos que lleguen a su propia plataforma. Por eso es importante contactar al exchange de inmediato.

¿Debo pagar un rescate o negociar con el hacker?

En general, no. Los pagos rara vez conducen a la devolución de los fondos y pueden exponerle a nuevas exigencias. Denuncie ante la policía cualquier contacto del atacante y guarde un registro del mismo.

Este artículo es contenido educativo y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Los activos digitales son volátiles y puede perder el importe que invierta.

Fuentes

• Los delincuentes aumentan los esquemas de intercambio de SIM (denunciar a las autoridades locales y en ic3.gov) — FBI IC3, febrero de 2022
• Seguridad en la interacción con contratos inteligentes (revocar aprobaciones; verificar direcciones) — Security Alliance
• Frase semilla (una frase comprometida otorga control total; cree una nueva cartera) — LearnBitcoin