Qué hacer si le vacían el monedero

Descubrir que los activos han salido del monedero sin instrucción suya es desconcertante, y las acciones que ayudan no son las que sugiere el instinto. Dos hechos fijan el marco. Nadie puede revertir una transacción confirmada, así que lo que ya se ha ido, se ha ido. Y un vaciado no suele ser un episodio único: es un acceso que persiste hasta que usted lo elimina.

Primero corte el acceso que sigue activo

Dé por hecho que el monedero está comprometido y volverá a vaciarse, incluido cualquier importe que le envíe. No deposite fondos para cubrir la comisión de red antes de sacar los activos: quienes operan drenadores suelen vigilar la dirección y se llevan la recarga en segundos. Si el compromiso vino de una aprobación o una firma y no de una clave robada, mover los activos a un monedero nuevo funciona. Si lo que ha quedado expuesto es la propia frase de recuperación, nada de lo que quede en ese monedero está a salvo, ni ninguna otra dirección derivada de la misma frase.

Cree el monedero nuevo como corresponde

Genere una frase de recuperación nueva en un dispositivo en el que tenga motivos para confiar, no en el que sospecha. Si intervino un monedero físico, configúrelo como nuevo en lugar de restaurarle la frase antigua. Traslade lo que quede, empezando por lo de mayor valor, y asuma que algunos saldos pequeños no compensarán la comisión de rescate.

Después averigüe cómo ocurrió

La causa determina si el monedero nuevo es realmente más seguro que el viejo. Las vías habituales son: una frase de recuperación escrita en una web o guardada como foto o archivo de texto; una aprobación o firma maliciosa concedida en un sitio que visitó; software malicioso en el dispositivo; y una extensión de navegador comprometida. Un explorador de bloques muestra exactamente qué transacciones movieron los activos y si fueron transferencias que usted firmó o transferencias que un contrato ejecutó usando un permiso que usted había concedido. Esa distinción estrecha mucho el abanico de causas.

Denúncielo, y ajuste las expectativas

Si los fondos fueron a una dirección perteneciente a un exchange, avisar deprisa a ese exchange y a la policía de su jurisdicción merece la pena: el congelamiento es posible a veces, y siempre requiere la cooperación de la plataforma receptora y normalmente una orden legal. Conserve los hashes de las transacciones, las marcas de tiempo y capturas de pantalla. La recuperación es poco frecuente, y la razón honesta para denunciar es que es la única vía que alguna vez funciona.