Hackearon mi cuenta del exchange y no responden

¿Tienes razón?

Que te hackeen no es culpa tuya automáticamente, y la responsabilidad del exchange depende de su deber de diligencia: controles que ofrecía, medidas de seguridad activadas (autenticación de dos factores), y la relación contractual. Tres factores determinan tu poder para reclamar:

1. Contrato y políticas del exchange: revisa los términos de servicio para ver las obligaciones de custodia, límites de responsabilidad y procedimientos de reclamación. Si la plataforma prometía ciertas medidas de seguridad y no las aplicó, tu reclamación se fortalece.

1. Prueba técnica de acceso no autorizado: logs de sesión (fechas, IP), movimientos on‑chain salientes, intentos de cambio de contraseña y cualquier comunicación al soporte. Cuanta más evidencia técnica, más sólida la reclamación.

1. Tiempo y diligencia en la reacción: actuar rápido preserva registros. Si demoraste en reportar, la empresa puede alegar que los logs ya no están disponibles o que la intrusión fue por negligencia en tu protección de credenciales.

Si tienes evidencia clara de que hubo acceso desde ubicaciones no usuales y movimientos no autorizados, y el exchange tiene custodia de fondos, tienes una base para exigir investigación y, potencialmente, devolución. Si el exchange es descentralizado o la transferencia salió a una wallet privada controlada por terceros, recuperar fondos es mucho más difícil.

Cómo se soluciona

1. Bloquea el acceso: cambia contraseñas en todas las cuentas vinculadas, desactiva claves API comprometidas y, si es posible, revoca sesiones activas. Documenta las acciones (capturas con fecha y hora).

1. Reúne evidencia: exporta el historial de movimientos, captura pantallas de balances antes y después, descarga mails de alerta, y guarda encabezados de correos; toma nota de fechas y horas. Si puedes, anota las direcciones a las que se enviaron los fondos y copia los hashes.

1. Denuncia ante el Ministerio Público y presenta la carpeta de investigación. Adjunta toda la prueba técnica y las comunicaciones con el exchange. La denuncia oficial es el inicio formal para que la autoridad investigue el delito informático.

1. Presenta reclamación formal al exchange por escrito, exigiendo investigación y copia de registros de acceso. Solicita acuse de recepción y plazos de respuesta; guarda todas las contestaciones.

1. Si el exchange no responde o niega responsabilidad, consulta un abogado para explorar demandas civiles por incumplimiento contractual y responsabilidad por conservación de bienes. Un peritaje informático puede ayudar a ligar movimientos on‑chain con servidores o direcciones controladas por terceros.

1. Oriente técnico‑legal: coordina con un perito informático para trazar los movimientos, identificar exchanges intermedios y solicitar congelamientos mediante oficio judicial cuando exista ruta clara hacia plataformas con sede identificable.

Qué puedes hacer sin abogado: denunciar ante el Ministerio Público, recopilar toda la prueba y reclamar formalmente al exchange por sus canales oficiales. Busca apoyo técnico para trazar wallets y exportar información.

Qué puede pasar

1) Resolución interna del exchange. Si la plataforma tiene políticas de compensación por hackeos y la intrusión fue por fallo de su sistema, podrían reponer fondos parcial o totalmente.

2) Acuerdo o mediación. Si la plataforma reconoce responsabilidad en parte, puede ofrecer devolución condicionada o compensación. Un acuerdo rápido suele ahorrar tiempo y costos.

3) Juicio y demanda civil. Si no hay respuesta, puedes demandar por incumplimiento contractual y daños. En juicio se discutirán los contratos, el deber de conservación del exchange y la prueba técnica del acceso. Si el demandado es insolvente o está fuera de la jurisdicción, la sentencia puede resultar difícil de ejecutar.

Y si ganas, ¿cobras? Una sentencia favorable obliga a la empresa a reparar, pero solo si tiene bienes o saldos embargables; si los fondos fueron movidos a servicios no colaborativos, la recuperación puede ser parcial o nula.

Errores que arruinan el caso

• No denunciar al Ministerio Público: sin denuncia formal, la investigación penal y las solicitudes a terceros son limitadas.
• Borrar registros o no exportar el historial de operaciones y encabezados de mails.
• Compartir información sensible con supuestos “recuperadores” no oficiales.
• No identificar las direcciones de destino on‑chain y no actuar sobre ellas con peritaje técnico.
• Presuponer que todos los exchanges internacionales responderán sin trámite judicial; muchos requieren órdenes judiciales o cooperación internacional.