Contrato en blockchain (smart contract) falló o fue explotado

¿Tienes razón?

Que el smart contract falle no implica automáticamente responsabilidad de un tercero. Tres factores clave definen si puedes reclamar: 1) la naturaleza del fallo —si es un bug del código, una vulnerabilidad explotada o un error de uso por parte del usuario—; 2) lo pactado entre las partes y la advertencia sobre riesgos en el contrato o documentación previa—si firmaste o aceptaste términos que advertían de riesgos técnicos, eso afecta la responsabilidad—; 3) la fuente de la vulnerabilidad —si fue un ataque externo que burla medidas, un exploit conocido o un error del desarrollador.

También importa si la operación ocurrió íntegramente on-chain o hubo interacción off-chain (servicios, wallets, custodios). Si hay un tercero que custodia claves (exchange, custodia) su responsabilidad difiere de la de un contrato autónomo.

Cómo se soluciona

1. Contén el daño y documenta: si el exploit continúa, limita accesos (pausar funciones si el contrato lo permite) y registra las transacciones on-chain relevantes (hashes, block numbers, addresses). Toma capturas y exporta la mayor cantidad de información de la cadena y de servicios asociados (logs, claves de evento).

1. Analiza técnicamente el fallo: contrata auditoría técnica para identificar la vulnerabilidad y entender el vector de ataque. Esa pericia será crucial en cualquier acción legal.

1. Identifica responsables potenciales: desarrolladores, auditores, proveedores de infraestructura o custodios. Si una auditoría acreditada dejó pasar la vulnerabilidad, existe una posible acción contractual contra el auditor.

1. Envía requerimientos formales: solicita al exploitador la devolución de fondos si es posible, y a proveedores que bloqueen o conserven activos. Para ello puede ser necesario solicitar medidas a exchanges o custodios que tengan fondos del exploitador.

1. Vías legales: puedes presentar acciones civiles por responsabilidad contractual o extracontractual, solicitar medidas preliminares para congelar activos en exchanges o iniciar procedimientos de identificación de titulares de direcciones mediante órdenes a proveedores. En casos de fraude, existe además la vía penal.

Qué puedes hacer hoy: exportar y asegurar evidencias on-chain y off-chain. Lo que requiere abogado: solicitudes formales a custodios, solicitudes de medidas cautelares y la coordinación de acciones internacionales para recuperar activos.

Qué puede pasar

1) Se arregla con devolución parcial o acuerdo. A veces el exploitador negocia la devolución a cambio de inmunidad o de pago; esto puede ser práctico pero requiere cautela y comprobación de recibir efectivamente los fondos.

2) Acuerdo con terceros (custodios/exchanges). Puedes negociar con plataformas para congelar y devolver activos si están en poder de un exchange cooperador.

3) Juicio y medidas judiciales. Si litigas, la prueba técnica y la trazabilidad on-chain son claves. Las decisiones pueden ordenar la restitución, pero ejecutar la sentencia depende de dónde estén los activos y la cooperación de terceros. Si pierdes, corres con las costas y el costo de la litigación.

Si ganas, ¿cobras? Aun con sentencia favorable, la recuperación puede ser compleja si los activos fueron convertido o movidos a jurisdicciones no colaboradoras.

Errores que arruinan el caso

• No conservar evidencia on-chain y off-chain de inmediato (transacciones, logs, backups).
• Hablar públicamente sobre la vulnerabilidad sin coordinar medidas, lo que puede facilitar nuevos ataques.
• Negociar con terceros sin documentar por escrito condiciones de retorno.
• Confiar en auditorías sin verificar alcance y exclusiones en sus informes.