Hackearon el exchange o fue rug pull y perdí todo

¿Tienes razón?

Tres factores definen si tienes opciones de recuperación. Primero: la responsabilidad contractual del exchange. Si el exchange ofrecía custodia y falló sus medidas de seguridad, puede ser responsable por culpa. Segundo: la prueba técnica. La blockchain deja rastro de transacciones, pero localizar al autor del hecho y los fondos puede requerir peritaje. Tercero: la solvencia y la jurisdicción del exchange. Si la plataforma tiene operaciones locales, activos en México o representantes aquí, tendrás más vías efectivas; si opera en jurisdicciones opacas, una sentencia puede ser difícil de ejecutar.

La diferencia entre hackeo y rug pull es importante: en un hackeo el exchange es víctima; en un rug pull, los operadores de la plataforma planean y ejecutan el vaciado. En ambos casos la investigación penal es clave. Si tu cuenta fue objeto de acceso no autorizado por falla del exchange, tu reclamo civil o administrativo por incumplimiento de medidas de seguridad es viable. Si fuiste víctima de un rug pull, podrías tener acción penal por fraude contra los responsables.

Cómo se soluciona

1. Reúne y conserva evidencia técnica. Descarga el historial de transacciones, exporta las direcciones públicas implicadas, guarda correos y notificaciones de la propia plataforma, y exporta cualquier comunicación con soporte técnico. Si conservas claves o pruebas de control de acceso, también guárdalas.
2. Denuncia penal. Acude al Ministerio Público y presenta una denuncia por el delito que corresponda (fraude, delitos informáticos). Aporta todos los soportes técnicos y pide que se practiquen medidas de investigación sobre wallets y transferencias.
3. Notifica al exchange por escrito con acuse. Pide el informe técnico de lo sucedido y las medidas adoptadas. Conserva la respuesta o la falta de respuesta.
4. Presenta queja ante la autoridad de consumo o la autoridad financiera correspondiente (PROFECO, CNBV u otra), adjuntando la denuncia penal y la documentación técnica.
5. Evalúa medidas civiles: demanda por responsabilidad contractual o extracontractual. Un abogado especializado en criptoactivos revisará la relación contractual y propondrá la acción adecuada, incluyendo medidas cautelares sobre bienes locales.

Qué puedes hacer hoy: exporta y respalda todo; documenta el daño en pesos —captura saldos en la plataforma y conviértelo a comprobantes bancarios si hubo transferencias— y formaliza la denuncia penal.

Qué puede pasar

1) Recuperación por arreglo: ocasionalmente el exchange compensa a usuarios (total o parcialmente) para evitar reputación y sanciones. Un acuerdo es la salida más rápida.

2) Investigación y sanción administrativa: autoridades de consumo o financieras pueden imponer multas y obligar a restituir fondos si se demuestra negligencia. Esto puede traducirse en orden administrativa de reparación.

3) Juicio y ejecución: si se llega a sentencia a tu favor, la reclamación civil contra los responsables permite ejecutar sobre patrimonio local. Si los responsables están fuera o han desviado fondos a jurisdicciones complejas, la ejecución puede ser limitada.

«Y si gano, cobro»: la posibilidad real de cobro depende de identificar patrimonio embargable. En delitos complejos el Estado puede impulsar medidas de recuperación internacional, pero no es automático.

Errores que arruinan el caso

• No denunciar penalmente: sin denuncia es difícil activar medidas de investigación.
• No exportar las direcciones y el historial de blockchain: esa traza técnica es clave para peritar movimientos.
• Compartir claves privadas o contraseñas en foros públicos; eso complica acreditar vulneración externa.
• Firmar acuerdos apresurados con el exchange sin asesoría cuando te ofrecen compensación parcial; podrías renunciar a derechos importantes.
• No conservar comunicaciones oficiales del exchange que reconozcan el incidente.