Hackearon mi cuenta en un exchange
Si te hackearon la cuenta en un exchange, no es lo mismo que una estafa entre particulares: la plataforma puede tener obligación de colaborar y ciertos mecanismos de seguridad. Lo inmediato es bloquear accesos, recopilar prueba y presentar denuncia penal; además, reclamá por los canales formales del exchange y pedí que conserven logs y movimientos para la investigación.
¿Necesitas abogados especialistas en criptomonedas y activos digitales?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados de Derecho Tecnológico
¿Tienes razón?
Tener razón —es decir, poder reclamar con fundamento— depende de tres elementos principales: si el acceso no autorizado se produjo sin tu culpa evidente, si el exchange tiene políticas y obligaciones comerciales claras y si existen registros que prueben la intrusión. Si no compartiste tu clave, no habilitaste funciones de terceros ni autorizaste la operación, tu reclamo contra el exchange suele ser más sólido, especialmente si la plataforma ofrecía protección o custodia. En cambio, si tu cuenta fue comprometida por falta de medidas básicas (reutilizar contraseñas, no activar la autenticación de dos factores cuando estaba disponible), la empresa puede alegar culpa del usuario y limitar su responsabilidad.
También importa qué tipo de servicio prestaba el exchange: custodial (donde ellos controlan llaves) o no custodial (donde vos controlás llaves). Si el exchange custodial sufrió un robo interno o fallo de seguridad, la responsabilidad del proveedor es distinta a la del caso en que quien perdió las llaves sos vos.
Cómo se soluciona
1) Bloqueá accesos y cambiá contraseñas. Si podés entrar, cambiá claves y revocá sesiones activas. Si no podés entrar, solicitá a soporte la suspensión inmediata de tu cuenta por acceso no autorizado y guardá el número del reclamo o captura de la solicitud.
2) Reuní toda la prueba técnica. Guardá notificaciones del exchange, correos de acceso, IPs y horarios de sesiones si el servicio te las muestra. Exportá extractos de movimientos y el historial de operaciones. Estas evidencias son clave para la investigación y para que la plataforma ponga “hold” sobre ciertos movimientos.
3) Notificá al exchange por el canal formal y solicitá retención de logs. Hacé el reclamo por escrito y guardá la confirmación de recepción. Pedí que conserven registros de acceso, direcciones de destino de retiros y cualquier comunicación con terceros.
4) Presentá denuncia penal por acceso indebido y sustracción de activos. Adjuntá la prueba técnica y la correspondencia con la plataforma. La investigación permitirá que la fiscalía solicite datos probatorios al exchange y a proveedores de Internet.
5) Evaluá medidas civiles. Si la respuesta del exchange es insuficiente, podés iniciar reclamo civil por incumplimiento de contrato o fallas en seguridad, especialmente frente a exchanges locales sujetos a la Ley de Defensa del Consumidor.
Qué podés hacer vos: cambiar claves, recolectar correos y capturas, y denunciar. Qué necesita un abogado: pedir medidas cautelares, solicitar a la justicia que ordene conservación y entrega de logs, y demandar por daños cuando la plataforma no coopera.
Qué puede pasar
1) Se recupera el saldo o la plataforma compensa. En algunos casos el exchange identifica la operación fraudulenta, congela los fondos y los devuelve o compensa al usuario. Esto pasa cuando el robo es interno o el proveedor asume responsabilidad por fallas de seguridad.
2) Acuerdo o conciliación. La plataforma puede ofrecer un reintegro parcial o una solución negociada a cambio de un acuerdo que cierre el reclamo. Valoralo en función de rapidez y de la prueba de que efectivamente vas a recibir los fondos.
3) Juicio y ejecución. Si la plataforma no coopera, puede iniciarse un reclamo judicial. Ganar la sentencia no garantiza cobro si la empresa no tiene activos o si los fondos están fuera del alcance de la justicia local. Además, el resultado puede tardar y generar costes procesales.
Si ganás, ¿cobrás? Depende de la solvencia del exchange y de la posibilidad de localizar los fondos. Un título judicial facilita la ejecución, pero no convierte un activo inexistente en dinero real.
Errores que arruinan el caso
- No notificar al exchange tan pronto como detectás el acceso: perderás la posibilidad de que conserven logs.
- Borrar correos o historial de sesiones: eliminás trazas que prueban acceso no autorizado.
- Entregar tu clave a terceros tras el incidente: complica la alegación de intrusión externa.
- No formalizar el reclamo por escrito: un reclamo informal es difícil de probar.
- Firmar acuerdos sin leer cláusulas de exoneración de responsabilidad: podés perder derechos.
¿Necesitas un abogado para esto?
Al principio podés actuar solo: bloqueá accesos, guardá pruebas y denunciá. Un abogado es necesario si la plataforma no coopera, para solicitar medidas judiciales de conservación de datos y para litigar contra el proveedor por incumplimiento contractual o responsabilidad por seguridad. Si la suma es significativa o la empresa propone un acuerdo, buscá asesoramiento. Si no tenés recursos, consultá si podés acceder a patrocinio letrado gratuito.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en criptomonedas y activos digitales
Preguntas frecuentes sobre este caso
No siempre. Depende del contrato, las condiciones de uso y si la intrusión se debió a una falla de seguridad del proveedor o a negligencia tuya. La ley de consumo puede protegerte frente a proveedores locales cuando hay incumplimiento.
La denuncia activa la investigación y permite que la fiscalía requiera datos al exchange. No garantiza devolución automática, pero es un paso necesario para que la plataforma tenga que entregar información y colaborar.
Sí. La existencia de 2FA no elimina la posibilidad de reclamo; lo relevante es cómo se comprometió la cuenta y si hubo responsabilidad de la plataforma en la gestión de seguridad.
Depende de cuánto te ofrezcan, de la certeza de cobro y de si te piden firmar renuncias. Un acuerdo puede ser sensato si la alternativa es un proceso largo e incierto.
Logs de accesos, IPs, capturas de pantalla de movimientos, hashes de transacciones hacia direcciones externas, correos de confirmación de retiros y cualquier notificación de seguridad del exchange.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.