Descubrir que tu wallet ha sido vaciada, o que te han robado el móvil o la hardware wallet donde guardabas tus criptos, provoca una sensación de urgencia comprensible. En las primeras horas conviene actuar con orden: proteger lo que queda, entender qué ha pasado y documentarlo. Esta guía te propone una secuencia de pasos según tu situación.
Identifica qué tipo de robo has sufrido
| Situación | Riesgo para los fondos | Prioridad |
|---|---|---|
| Te robaron una hardware wallet protegida con PIN, pero tu frase semilla está a salvo | Bajo a medio, mientras no averigüen el PIN | Restaurar en otro dispositivo y mover los fondos |
| Te robaron el móvil con una wallet caliente | Medio a alto, según el bloqueo del móvil | Mover los fondos desde la frase semilla en otro dispositivo |
| Tu wallet se vació sin que tuvieras el dispositivo fuera de tu control | Alto: la frase o las claves pueden estar comprometidas | Revisar si queda saldo, crear una wallet nueva y revisar permisos |
| Robaron desde tu cuenta de exchange | Alto | Contactar con el exchange y bloquear la cuenta |
Primeros pasos: proteger lo que queda
- Crea una wallet nueva en un dispositivo limpio, con una frase semilla nueva generada en ese momento. No reutilices la anterior.
- Traslada el saldo restante a la nueva wallet, empezando por los activos de mayor valor.
- Revoca los permisos de tokens concedidos desde la wallet comprometida, si usabas redes compatibles. Lo explicamos en cómo revocar permisos de tokens.
- Si el robo fue en un exchange, usa la opción de bloqueo de cuenta de la app o contacta con su soporte oficial de inmediato.
- Si te robaron el móvil, bloquéalo de forma remota y contacta con tu operador para bloquear la SIM.
Atención: si el atacante tiene tu frase semilla, cualquier fondo que llegue después a esa wallet (por ejemplo, recompensas o depósitos pendientes) puede ser sustraído. Deja de usarla definitivamente.
Averigua cómo se produjo
Entender el origen del robo evita que se repita. Las causas más comunes son:
- Introducir la frase semilla en una web o app falsa.
- Firmar una transacción o conceder un permiso en una web fraudulenta.
- Malware en el ordenador o el móvil, incluido el que sustituye direcciones copiadas.
- Copias de la frase semilla guardadas en fotos, correos o la nube.
- Acceso remoto concedido a un supuesto soporte técnico.
Si sospechas de malware, no uses ese dispositivo para gestionar criptos hasta que haya sido revisado o restaurado. La línea 017 de INCIBE ofrece orientación gratuita en ciberseguridad.
Documenta el robo
- Anota la dirección de tu wallet y las direcciones a las que se enviaron los fondos.
- Guarda los TXID de las transacciones de salida.
- Haz capturas del explorador de bloques con la fecha de consulta.
- Recopila la información del dispositivo robado (modelo, número de serie, IMEI del móvil).
- Escribe una cronología: cuándo usaste la wallet por última vez y qué hiciste antes del robo.
Con esos datos, puedes rastrear los fondos y comprobar si han llegado a un exchange.
Denuncia y avisos
- Presenta denuncia ante la Policía Nacional o la Guardia Civil, aportando la documentación.
- Si los fondos llegaron a un exchange identificable, avísale por su canal oficial.
- Desconfía de quien te contacte ofreciendo recuperar los fondos: es un patrón de fraude frecuente.
En la denuncia, explica con claridad si el robo fue físico (sustracción del dispositivo), digital (vaciado a distancia) o ambos. Si te robaron el móvil o la hardware wallet en la calle o en tu domicilio, la denuncia del robo físico y la de la sustracción de criptomonedas pueden presentarse a la vez: indica el valor aproximado de los fondos en euros en la fecha del robo y la fuente que usaste para calcularlo.
Lo que no debes hacer
- Enviar más fondos a la wallet comprometida «para pagar comisiones» o mover tokens restantes: si el atacante controla la wallet, también se los llevará.
- Publicar tu caso en redes con tu dirección de wallet pidiendo ayuda: atraerás a falsos recuperadores.
- Instalar herramientas recomendadas por desconocidos para «recuperar» el acceso.
- Borrar el dispositivo infectado antes de documentar lo que puedas: anota primero las apps instaladas y lo que recuerdes haber hecho.
Qué hacer ahora
- Mueve el saldo restante a una wallet nueva desde un dispositivo limpio.
- Documenta las transacciones y presenta la denuncia.
- Revisa tus hábitos con la guía de seguridad de wallets frías y calientes.
- Si quieres que revisemos tu caso, puedes pedir un análisis de operaciones.
