Me vaciaron la cartera cripto: frase de recuperación robada

No recibiste ningún mensaje. Nadie te llamó, ningún anuncio te convenció de nada. Simplemente, un día revisaste tu cartera de criptomonedas de autocustodia y los fondos ya no estaban. Una única transacción, sin tu intervención, vació todo el saldo.

A diferencia de las estafas con ingeniería social, aquí no hubo ningún contacto previo que investigar. La pregunta que importa es otra: cómo se comprometió tu frase de recuperación o clave privada, y si es posible trazar el destino de los fondos. En el caso analizado, la pérdida fue de unos 54.000 euros en una sola operación.

Cómo ocurre un vaciado sin contacto previo

Cuando una cartera de autocustodia se vacía sin que la víctima haya iniciado ninguna transferencia, la causa casi siempre es que alguien obtuvo la frase de recuperación o la clave privada por otra vía: una copia guardada en la nube sin cifrar, una captura de pantalla, un gestor de contraseñas comprometido, malware en el dispositivo, o una filtración de la que la víctima ni siquiera fue consciente en su momento.

No existió ninguna plataforma falsa ni ningún tercero que contactara directamente: el robo se ejecutó sobre la cartera personal de la víctima, una vez que el atacante ya tenía en su poder la información necesaria para mover los fondos libremente.

Las señales de alerta que conviene conocer (aunque no las hubo aquí)

La frase de recuperación nunca debe guardarse digitalmente: ni en notas del móvil, ni en la nube, ni en capturas de pantalla, ni en gestores de contraseñas conectados a internet. La única forma segura es un soporte físico, sin fotografiar ni digitalizar.

Si en algún momento compartiste tu frase de recuperación con una aplicación, una extensión de navegador o una persona — aunque pareciera legítima o necesaria — esa es la vía de entrada más probable, incluso si el robo ocurrió meses después.

Revisa periódicamente el acceso de aplicaciones y extensiones conectadas a tu cartera, y considera migrar a un hardware wallet si gestionas cantidades significativas: separa la clave privada de cualquier dispositivo conectado a internet.

Qué muestra la trazabilidad blockchain

En el caso analizado, el rastro en la red Bitcoin va desde la cartera de la víctima hasta una cartera intermedia de tipo hot wallet, y de ahí a una plataforma de intercambio con verificación de identidad (KYC) obligatoria.

Aunque no hubo ningún contacto previo que investigar, la trazabilidad on-chain sigue siendo posible: el análisis forense puede reconstruir la ruta completa de los fondos desde la salida de la cartera hasta su destino final, y con denuncia formal, solicitar la información del titular y el bloqueo preventivo de los fondos que permanezcan en ese exchange.

Si te ha pasado algo similar, qué puedes hacer

1. Si conservas algún otro fondo en la misma cartera o en carteras relacionadas, muévelos de inmediato a una cartera nueva con una frase de recuperación generada desde cero.

2. Documenta la transacción de salida: hash, fecha, hora y cualquier dato disponible en el explorador de bloques.

3. Denuncia ante la Policía Nacional o la Guardia Civil. Consulta nuestra guía sobre cómo denunciar una estafa en internet en España.

4. Solicita un análisis pericial on-chain. Puedes leer las opciones reales en nuestra guía sobre qué hacer si te han estafado con criptomonedas y en nuestra página sobre qué hace un perito forense de criptomonedas.

Preguntas frecuentes

¿Cómo puede vaciarse mi cartera de criptomonedas sin que yo haga ninguna transferencia?

Si alguien obtiene tu frase de recuperación o tu clave privada por cualquier vía, puede firmar transacciones desde tu cartera sin necesidad de ninguna acción adicional por tu parte. La transacción la firma quien tiene la clave, no necesariamente quien es el titular legítimo.

¿Qué es la frase de recuperación y por qué nunca debo compartirla ni guardarla digitalmente?

Es la secuencia de palabras que permite reconstruir tu clave privada y, con ella, mover los fondos de tu cartera. Cualquier copia digital (nube, notas, capturas) es un punto de fuga potencial; la única forma segura es un soporte físico sin digitalizar.

Si no sé cómo robaron mi clave privada, ¿puedo aun así rastrear el destino de mis fondos?

Sí. El desconocimiento del vector de ataque no impide la trazabilidad on-chain: el análisis forense sigue el rastro de los fondos en la blockchain independientemente de cómo se comprometió la clave.

¿Qué hacer inmediatamente si detecto un vaciado no autorizado de mi cartera de criptomonedas?

Mueve cualquier fondo restante a una cartera nueva con una frase de recuperación generada desde cero, documenta la transacción de salida y denuncia formalmente antes de solicitar un análisis pericial.

---

Artículo elaborado por b-block. La información publicada tiene carácter divulgativo y no constituye asesoramiento legal.

Sobre el autor: b-block es un perito informático forense titulado por la Universidad Internacional de La Rioja (UNIR), con 3 años de experiencia en trazabilidad de fondos en estafas cripto. Más de 6,3 M€ analizados en 77 casos investigados.