Cómo proteger lo que queda tras una brecha cripto
Tras una brecha cripto, el primer objetivo no es recuperar todo de inmediato, sino limitar lo que queda expuesto, entender qué se perdió y evitar que el daño siga extendiéndose. Esta guía explica qué revisar y qué hacer una vez que algo ha fallado.
Lo primero: contener sin alarmarse
Si tienes evidencia de que algo ha pasado — movimientos inesperados, sesiones extrañas, mensajes que no enviaste, solicitudes de firma que no reconoces —, el paso inmediato no es actuar con prisa, sino reducir el acceso desde tu lado mientras recopilas información.
- No uses más la wallet o el dispositivo desde el que se sospecha el acceso.
- No firmes ni conectes nada más desde ese entorno si puede estar comprometido.
- Revisa las sesiones activas y los dispositivos conectados en los servicios asociados.
- Revisa si se han cancelado o revocado permisos o contratos que no deberían tener.
Revisar qué queda en la wallet
Antes de mover los fondos restantes, recopila información:
- ¿Qué activos quedan en la wallet?
- ¿Hay tokens que no reconoces o contratos que no habías aprobado?
- ¿Hay permisos pendientes para contratos que antes no habías visto?
- ¿Se puede rastrear la actividad desde un explorador de la red?
Esta revisión debe hacerse desde un equipo o dispositivo que no haya estado asociado al problema, o desde un canal oficial que ya hayas verificado.
Qué mover y qué no mover
Si la wallet está comprometida, lo lógico es mover lo que queda a una nueva ubicación segura, pero hay que hacerlo con cuidado:
- Prepara una nueva wallet con secretos nuevos antes de mover los fondos.
- Usa un equipo y una red que no estén asociados al problema original.
- Verifica la dirección de destino desde un canal oficial, no desde un enlace que te envíen.
- Considera mover cantidades reducidas primero si el volumen es importante y quieres verificar que la ruta funciona.
- No muevas fondos si no puedes verificar el destino o si el equipo parece comprometido.
Qué no esperar ni confiar
Tras una brecha, hay mensajes que prometen recuperar lo perdido. Evita lo siguiente:
- No confíes en recuperadores que piden tu frase semilla o tus claves.
- No pagues para «recuperar» si la solución implica dar acceso a tu wallet.
- No respondas a mensajes que te apuran para mover los fondos.
- No sigas instrucciones de alguien cuya identidad no has verificado.
La recuperación de activos no es garantizable. Lo que sí puedes hacer es reducir el riesgo y documentar lo que pasó para no repetir el mismo error.
Documentar para no repetirlo
Mientras recuerdas los detalles, documenta:
- Qué pasó y cuándo.
- Qué evidencias tienes (capturas, direcciones, mensajes, transacciones).
- Qué acciones tomaste y cuándo.
- Qué se perdió y qué quedó intacto.
- Qué cambiarías la próxima vez.
Guías relacionadas
- Cómo detectar phishing de criptomonedas
- Cómo proteger la frase semilla
- Cómo enviar criptomonedas sin cometer errores de red
No añadas gas a una cuenta con indicios de barrido automático. Puede desaparecer también. Distingue entre credenciales de un exchange, un permiso de token y claves robadas: las medidas son diferentes. Consulta la guía de incidentes.