Me hackearon mi wallet y perdí criptos

¿Tienes razón?

Tu posición depende de tres elementos: prueba de la sustracción, trazabilidad on-chain y la participación de terceros custodios. La blockchain registra las salidas de tu dirección; eso es prueba de que los fondos salieron. Sin embargo, la trazabilidad no siempre basta para recuperación: si el atacante pasa por servicios descentralizados, el rastro puede perderse; si deposita en un exchange que cumple KYC, existe la posibilidad de identificar al responsable. Si usaste custodia centralizada y la plataforma falló en seguridad, podrías tener reclamo contractual. Conserva claves, seed phrases y pruebas de control previo sobre la wallet.

Cómo se soluciona

1. Documenta todo de inmediato. Exporta el historial de la wallet, captura las transacciones sospechosas con identificadores de bloque (txid) y guarda cualquier comunicación relacionada. No realices movimientos que puedan borrar evidencia.
2. Si la transacción sigue en la mempool o puede ser revertida técnicamente (casos extraordinarios y raros), consulta con especialistas técnicos. En la mayor parte de los casos, las transacciones en blockchain son irreversibles.
3. Notifica al exchange o proveedor donde se detecte que el atacante depositó fondos. Si el ataque pasó por un servicio con KYC, ese servicio puede colaborar con identidad y congelar activos mientras avanza la investigación. Prepara la evidencia que demuestra la titularidad y el origen de las transferencias.
4. Denuncia ante Carabineros o la unidad especializada en delitos informáticos con copia de las transacciones, pantallazos y cualquier dato de contacto del atacante. Conserva comprobante de la denuncia.
5. Considera la denuncia al Ministerio Público si hay indicios de delito que ameriten investigación penal; aporta copia de la denuncia y de las pruebas técnicas al persecutor.
6. Busca asesoría técnica y legal. Un abogado puede coordinar solicitudes formales a exchanges y plataformas y evaluar opciones civiles para intentar recuperar fondos o reclamar daños.
7. Prevención para el futuro. Cambia contraseñas, habilita autenticación de dos factores y revisa las prácticas de custodia. Si eras usuario de custodia, pregunta por responsabilidades contractuales y seguros disponibles.

Qué puedes hacer tú: exportar historiales, denunciar y notificar a servicios donde detectes depósitos del atacante. Necesitas abogado para acciones formales contra terceros, solicitar bloqueo o contabilizar daños para una demanda civil.

Qué puede pasar

1) Se arregla con devolución por parte de un exchange: si el atacante depositó en un exchange que coopera y el servicio identifica al titular, puede haber congelamiento y eventual devolución tras diligencias. Esto ocurre cuando el atacante usa un servicio que exige KYC y este decide colaborar.

2) Acuerdo o recupero parcial: en algunos casos la plataforma custodia asume responsabilidad y ofrece compensación parcial. Un acuerdo puede evitar largos procesos judiciales.

3) Caso judicial o investigación penal: si la unidad investigadora identifica al autor, puede haber querella y recuperación de bienes si se determina la posesión de activos y se ejecutan medidas cautelares. En vía civil puedes demandar por responsabilidad contractual o extracontractual si hay fundamentos. Si pierdes en juicio, podrías asumir costas; si ganas, la efectividad de la ejecución depende del patrimonio del demandado y de dónde estén los activos.

Y si ganas, ¿cobras? Incluso con sentencia favorable, la recuperación depende de la localización y disponibilidad de los activos. Activos en exchanges regulados son más fáciles de ejecutar; activos dispersos en wallets no custodiales son difíciles de recuperar.

Errores que arruinan el caso

• Borrar registros o sobrescribir datos técnicos antes de hacer copia.
• Reenviar fondos desde la wallet comprometida a otras direcciones por intento de “salvar” activos: puede complicar trazabilidad.
• No denunciar o demorar la denuncia: la evidencia puede disiparse y la plataforma puede no colaborar.
• No identificar correctamente a qué exchange fue enviado el dinero o no solicitar bloqueo formal.
• Publicar la seed phrase o claves en intentos de recobro: eso elimina toda posible reclamación legítima.