La velocidad de reacción tras el robo de una cuenta de exchange determina la tasa de recuperación de los activos. Este artículo presenta un proceso de emergencia en 5 pasos. Vamos directos a la conclusión: cuanto más rápida sea la respuesta, mejor, en menos de 1 hora se puede recuperar el 50-80% de los activos, en menos de 24 horas el 30-50%, y pasadas más de 24 horas la tasa de recuperación cae por debajo del 10%. Cualquier retraso puede provocar la pérdida permanente de los activos. Para tu cuenta principal y de respaldo del día a día, regístrate desde el acceso de Sitio Oficial de Binance, instala en Android la App Oficial de Binance, y si usas iPhone, consulta cómo cambiar a un Apple ID internacional en la Pagina de Descarga.

Uno: Paso 1: congela la cuenta de inmediato (< 5 minutos)

La primera acción tras descubrir que te han robado la cuenta.

Señales para saber si te han robado la cuenta:

Acciones de congelación inmediata:

1A. Si todavía puedes acceder a la cuenta:

1. Cambia inmediatamente la contraseña de acceso (usa una contraseña fuerte de 16+ caracteres)
2. Cambia la configuración de 2FA (vuelve a vincular Google Authenticator)
3. Cierra sesión de forma forzada en todos los dispositivos
4. Cierra todas las claves API
5. Revisa la lista blanca de retiros y elimina direcciones sospechosas
6. Contacta con soporte para solicitar la "congelación de emergencia" de la cuenta

1B. Si ya no puedes acceder:

1. Envía de inmediato un correo al soporte de la plataforma desde tu correo registrado
2. Asunto: "Account Hacked - Emergency Freeze Request"
3. Contenido: nombre de usuario de la cuenta + nombre KYC + fecha de registro + solicitud de congelación de emergencia
4. Envía también una solicitud a través del canal "No puedo acceder" dentro de la app
5. Soporte suele responder en 30 minutos-2 horas

Canales de congelación de emergencia de los principales exchanges:

P: ¿Cuánto tarda un exchange en congelar una cuenta robada?

Velocidad de respuesta de los grandes exchanges:

Tras la congelación:

El tiempo de respuesta es cuestión de segundos — mientras esperas, el hacker puede seguir moviendo los activos.

Dos: Paso 2: cierra todas las claves API (< 10 minutos)

Las claves API son una de las vías de entrada más comunes en los robos.

Riesgos de las claves API:

Pasos a seguir:

1. Accede a la cuenta (o a través del proceso de congelación de emergencia)
2. Ve a la página de "Gestión de API"
3. Elimina todas las claves API (aunque creas que las creaste tú)
4. Crea nuevas claves API (si las necesitas):
   - Restringe una lista blanca de IPs
   - Desactiva el "permiso de retiro" (deja solo "lectura" + "trading")
   - Configura una fecha de caducidad

Principios de configuración segura de claves API:

Caso real:

En 2024, un empleado de un equipo de trading cuantitativo subió por error las claves API a un repositorio público de GitHub. En 15 minutos un hacker las encontró y, usando la API, transfirió 800 000 USDT de la cuenta del exchange. La causa no estuvo en el exchange, sino en la filtración de la clave API.

P: ¿Cómo se filtran las claves API?

Vías habituales:

  1. Repositorios públicos de GitHub: desarrolladores que suben por error las claves API dentro del código
  2. Filtraciones de plataformas cuantitativas de terceros (como 3Commas, Cryptohopper)
  3. Archivos de configuración locales leídos por un troyano
  4. Capturas de pantalla compartidas sin difuminar
  5. Configuración enviada por chat (WhatsApp / Telegram)

Prevención: las claves API nunca deben entrar en un repositorio Git, usa .gitignore para excluir los archivos de configuración.

Tres: Paso 3: contacta con el equipo de riesgos de la plataforma (< 30 minutos)

La función del equipo de riesgos:

Vías de contacto:

Exchange Canal de contacto con riesgos
Binance Soporte en la app → "Selecciona el problema: cuenta robada" → deriva automáticamente a riesgos
OKX Soporte en la app → "Problema de seguridad de la cuenta" → deriva a riesgos
Bybit Soporte en la app → "Cuenta robada" → deriva a riesgos
Coinbase Formulario de reclamación en el sitio web → "Unauthorized Activity"
Kraken support@kraken.com → "Account Compromised"

Información que debes proporcionar al equipo de riesgos:

Proceso de gestión del equipo de riesgos:

  1. Verificación de tu identidad (por correo / videollamada)
  2. Revisión de los registros del sistema para confirmar el robo
  3. Congelación de la cuenta + rastreo del destino de los fondos
  4. Respuesta en 24-72 horas

P: ¿El equipo de riesgos indemniza por las pérdidas del robo?

Normalmente no:

Casos en los que sí hay indemnización:

Cuando un usuario normal sufre "phishing de contraseña", la plataforma no asume responsabilidad de indemnización.

Cuatro: Paso 4: rastrea el destino de los fondos on-chain (< 2 horas)

Si los fondos ya se han movido on-chain:

Una vez los activos se transfieren a la blockchain, se pueden rastrear en tiempo real. Herramientas de rastreo on-chain:

1. Etherscan / Solscan / BSCScan

2. Chainalysis Reactor (herramienta profesional)

3. Arkham Intelligence (semiprofesional)

4. SlowMist MistTrack

Gestión según el nodo clave al que llegue el rastreo:

Destino de los fondos Cómo actuar
Fondos transferidos a un CEX como Binance/OKX Contacta de inmediato con el equipo de riesgos de ese CEX para congelarlos
Fondos que entran en un mezclador (Tornado Cash / Railgun) Prácticamente imposible de recuperar
Fondos que cruzan a otra blockchain Continúa el rastreo en la nueva cadena
Fondos transferidos a un cambio OTC Contacta con el proveedor de OTC

Caso real:

En 2024, a un usuario le robaron 50 000 USDT de su cuenta de Binance, y el hacker los retiró a la cadena de ETH. El usuario contactó de inmediato con el equipo de riesgos de Binance y con un equipo de Chainalysis. El análisis on-chain reveló que 30 minutos después los fondos se transfirieron a una cuenta de OKX; el equipo de riesgos de Binance contactó de inmediato con el de OKX para congelarla. Al final se recuperó el 80% de los activos.

P: Si el hacker transfiere el dinero a Tornado Cash, ¿todavía se puede recuperar?

Tornado Cash es un mezclador, en teoría es irrecuperable:

Pero:

El usuario común debe frenar las pérdidas antes de que los fondos se mezclen.

Cinco: Paso 5: denuncia + vías legales (< 24 horas)

El objetivo de denunciar:

Canales de denuncia:

China continental:

Fuera de China:

Documentación necesaria para la denuncia:

Dificultad de la vía legal:

P: ¿La policía realmente investiga estos casos?

Se abre expediente, pero la profundidad real de la investigación es limitada:

El verdadero valor de denunciar:

  1. Dejar evidencia útil para reclamaciones al exchange
  2. Evitar que el mismo hacker siga actuando (deja de hacerlo al sentirse vigilado por la policía)
  3. Alivio psicológico (hablarlo es mejor que guardárselo)

Seis: protección de los activos tras el robo

Traslada de inmediato los activos restantes:

Si la cuenta está congelada pero aún conserva parte de los activos:

Por qué no debes seguir usando la cuenta robada:

Siete: refuerzo de seguridad tras el incidente

Refuerza la seguridad de todas las cuentas relacionadas:

1. Contraseña fuerte + gestor de contraseñas

2. 2FA por hardware (YubiKey)

3. Código antiphishing

4. Lista blanca de retiros

5. Gestión de claves API

6. Correo independiente

P: ¿Se puede seguir usando criptomonedas después de haber sido víctima de un robo?

Sí, pero hay que elevar la conciencia de seguridad:

Muchos usuarios abandonan las criptomonedas tras un robo, pero aprender a usarlas de forma segura es más importante que dejarlo.

Ocho: respuesta específica según el escenario

Escenario 1: contraseña víctima de phishing

Escenario 2: claves API robadas

Escenario 3: correo robado junto con el exchange

Escenario 4: teléfono robado junto con Google Authenticator

Escenario 5: duplicado (SIM swap) de la tarjeta SIM

Nueve: preguntas frecuentes (FAQ)

P: ¿Cuánto se tarda en recuperar el dinero tras un robo?

Calendario aproximado:

P: ¿Se puede demandar al exchange por el robo?

Normalmente no se gana:

Casos similares conocidos:

P: ¿Se puede contratar un seguro contra robos?

Seguros DeFi:

Seguros de CEX:

Seguros de hogar para criptomonedas:

P: ¿Se puede seguir confiando en ese exchange tras un robo?

Depende de la causa del incidente:

Los grandes exchanges (Binance, OKX, Coinbase, etc.) son globalmente seguros; la mayoría de los problemas están en el propio usuario.

P: ¿Se puede volver a registrar una cuenta con el mismo correo?

Sí. El correo en sí no es un problema (salvo que también haya sido robado):

Si el correo también fue robado, hay que cambiarlo obligatoriamente.

P: ¿Qué hacer si el hacker transfirió los activos a Binance?

Contacta de inmediato con el equipo de riesgos de Binance:

  1. Aporta el comprobante de la denuncia + el hash de la transacción on-chain
  2. El equipo de riesgos de Binance identifica la cuenta del hacker
  3. Congela la cuenta contraria
  4. Colabora con la investigación policial

Los grandes exchanges como Binance suelen colaborar bien con las "cuentas implicadas", pero la velocidad de respuesta es clave (< 24 horas).

P: ¿Cómo gestionar el impacto psicológico tras un robo?

Sufrir un robo es un evento traumático, con reacciones psicológicas comunes:

Recomendaciones para gestionarlo:

P: ¿Se puede denunciar de forma anónima?

En algunos países sí:

Pero la denuncia con identidad real permite una investigación más profunda, no se recomienda sacrificar la profundidad del caso por mantener el anonimato.

Fuentes de datos

Aviso de riesgo: este artículo es una recopilación independiente de terceros y no constituye asesoramiento de inversión ni legal. Prevenir el robo de una cuenta es 100 veces más importante que responder a él. Todos los datos corresponden a abril de 2026.