La filtración de la frase semilla es el evento más peligroso para los activos cripto: una vez filtrada, todos los activos de la wallet pueden ser transferidos por completo en 24 horas. Este artículo ofrece el proceso de autorrescate de emergencia. Primero la conclusión: tras la filtración de la frase semilla, hay que crear de inmediato una nueva wallet + transferir los activos + adelantarse al hacker en la guerra de Gas; el éxito depende de la velocidad de reacción (se recomienda actuar en un plazo de 5 a 15 minutos). Para su cuenta principal y de respaldo diaria puede registrar la cuenta principal desde el Sitio Oficial de Binance, instalar en Android la App Oficial de Binance, y los usuarios de iPhone que necesiten cambiar a un Apple ID internacional pueden consultar el Tutorial de instalación en iOS.

Uno: vías comunes de filtración de la frase semilla

Señales para determinar si hubo filtración:

P: ¿Cómo saber si mi frase semilla ya se filtró?

3 criterios de evaluación:

  1. Actividad en cadena anómala: aparecen transferencias en la wallet que no iniciaste
  2. Transferencias de prueba de bajo monto: el hacker suele transferir primero una pequeña cantidad como prueba (comportamiento de "robot barredor")
  3. Permisos de Approve anómalos: aparecen de pronto llamadas a contratos que no autorizaste

Si detecta cualquiera de estas situaciones, actúe de inmediato siguiendo el "proceso de autorrescate de emergencia".

Dos: proceso de autorrescate de emergencia (5 pasos)

Paso 1: crear de inmediato una nueva wallet (< 5 minutos)

Paso 2: evalúe el valor y la prioridad de los activos

Ordene los activos en cadena por "dificultad de transferencia y valor":

Tipo de activo Dificultad de transferencia Prioridad
ETH / BTC / SOL en cadena (sin bloqueo) Muy baja Máxima
Tokens ERC20 (USDC / USDT / WETH) Baja Alta
Tokens en lockup / staking Alta (requiere desbloqueo primero) Media
Posiciones de liquidez LP Media (requiere retirar primero) Media
NFT Media (transferencia uno por uno) Según valor
Activos bloqueados en puentes cross-chain Alta Según el caso

Paso 3: adelántese al hacker en la guerra de Gas

El hacker normalmente escaneará su wallet de inmediato y se preparará para transferir. Usted necesita transferir primero con una comisión de Gas más alta:

Herramientas para adelantarse:

Paso 4: orden de transferencia (de mayor a menor valor)

1. ETH / BTC en cadena (mayor valor, sin bloqueo)
2. USDC / USDT / WETH (stablecoins de alto valor)
3. Tokens de valor medio (por orden de valor descendente)
4. NFT (por orden de valoración descendente)
5. Tokens en lockup / staking (desbloquear primero)

Paso 5: revoque todas las autorizaciones Approve

Después de transferir los activos:

P: ¿Cuál es la probabilidad de tener éxito al adelantarse?

Depende de:

Wallets con menos de 50.000 dólares: con una respuesta rápida suele poder rescatarse.

Wallets con más de 500.000 dólares: el hacker suele usar bots que escanean de inmediato, y la tasa de éxito para adelantarse es más baja.

Tres: estrategias para adelantarse según la cadena

Red principal de Ethereum:

Situación en que el saldo de ETH en cadena es demasiado bajo para pagar el Gas:

Si la wallet no tiene suficiente ETH para pagar el Gas, necesita enviar ETH desde otra wallet a la wallet comprometida. Pero esto equivale a "alimentar" al robot barredor: el bot lo robará de inmediato.

Forma correcta: use un Flashbots Bundle

El Bundle incluye 2 transacciones:
1. Enviar 0,01 ETH desde su wallet segura a la wallet comprometida
2. Transferir de inmediato los activos desde la wallet comprometida a la wallet segura

Flashbots garantiza la ejecución atómica del Bundle: o se ejecuta todo, o no se ejecuta nada

Solana:

BNB Chain / Polygon / Arbitrum:

P: ¿Qué es un "robot barredor"?

El robot barredor (Sweeper Bot) es un script automatizado desplegado por hackers:

Esto hace que sea casi imposible que un usuario normal venza a un robot barredor en la red principal de Ethereum. El Flashbots Bundle es la única solución fiable.

Cuatro: casos especiales: activos en staking / lockup

ETH ya en staking (por ejemplo en Lido u otro staking líquido):

Posiciones LP en lockup:

Tokens ya en lockup (como veToken):

P: ¿Se pueden rescatar los activos bloqueados en lockup?

En algunos casos sí:

Estrategia preventiva: no ponga en staking / lockup la totalidad de sus activos grandes; conserve al menos un 50% de liquidez.

Cinco: los siguientes pasos después de transferir

Después de transferir los activos a la nueva wallet segura:

1. Revoque todos los Approve (wallet antigua)

Aunque los activos ya se hayan transferido, la wallet antigua todavía puede ser explotada por el hacker mediante Approve para retirar tokens:

Use Revoke.cash para eliminar todas las autorizaciones.

2. No vuelva a usar la wallet antigua

La wallet antigua ya es permanentemente insegura, nunca vuelva a usarla. Incluso si posteriormente transfiere activos allí, se los robarán de inmediato.

3. Revise si tiene otras direcciones derivadas

La frase semilla BIP44 puede derivar múltiples direcciones de wallet:

Si usó alguna de estas direcciones derivadas, todas deben transferirse.

4. Revise NFT y otras cadenas

5. Denuncie + análisis en cadena

P: ¿Qué hacer si el hacker transfirió el dinero a Binance?

Si el rastreo en cadena revela que los fondos fueron transferidos a un CEX (Binance/OKX, etc.):

  1. Contacte de inmediato al servicio al cliente del CEX: proporcione el hash de la transacción y el acta de la denuncia
  2. El equipo de riesgos del CEX podría congelar la cuenta del receptor
  3. Colabore con la investigación policial: el CEX puede proporcionar la información KYC del receptor
  4. En teoría es posible recuperar entre el 50% y el 80% (si el hacker no retiró los fondos del CEX)

Cuanto más rápida sea la respuesta, mayor será la probabilidad de recuperación (dentro de las primeras 24 horas).

Seis: el caso especial de firmar un Approve por phishing

Si no se trata de una filtración de la frase semilla, sino de haber firmado un Approve malicioso:

1. Transfiera de inmediato los tokens ya autorizados

2. Revoque ese Approve

Use Revoke.cash para revocar el Approve otorgado a ese contrato malicioso.

3. Revise otros Approve

Es posible que al firmar se hayan implantado varios Approve. Revíselos y revóquelos todos.

4. La wallet aún se puede seguir usando

Firmar un Approve no expone la frase semilla, la wallet puede seguir usándose (una vez revocadas las autorizaciones).

P: ¿Cómo distinguir entre filtración de frase semilla y phishing de Approve?

Situación Filtración de frase semilla Phishing de Approve
Se transfirió el ETH de la wallet Sí No (salvo que también se firmara una transferencia de ETH)
Se transfirieron tokens ERC20 Sí Sí (los tokens autorizados)
Se transfirieron tokens no autorizados Sí No
Se transfirió un NFT Sí Depende de si se autorizó el contrato del NFT
En cadena es un transfer normal Sí No
En cadena es un transferFrom No Sí (retiro por contrato)

Método de verificación: en Etherscan, mire el Method de la transacción de salida:

Siete: estrategias de emergencia según el tamaño del activo

Activos por debajo de 10.000 dólares:

Activos entre 10.000 y 100.000 dólares:

Activos por encima de 100.000 dólares:

P: ¿Vale la pena usar un servicio de rescate (como SlowMist)?

Para activos superiores a 500.000 dólares: sí vale la pena.

El costo suele ser del 5-15% del activo recuperado. Pero un usuario minorista habitualmente no lo necesita.

Ocho: prevención: nunca vuelva a sufrir una filtración

Después del incidente hay que reforzar la seguridad:

Wallet física + multifirma

Actualización en la gestión de la frase semilla

Actualización de dispositivos y entorno operativo

Cambio de hábitos

Nueve: preguntas frecuentes

P: ¿Se pueden recuperar en cadena los activos robados?

Tasa de recuperación a nivel legal:

Las primeras 24 horas son el periodo clave.

P: ¿Sirve negociar el rescate con el hacker?

Para incidentes de gran magnitud (más de 1.000.000 de dólares), a veces sí es efectivo:

Pero para un usuario minorista individual:

No se recomienda que un individuo contacte directamente al hacker.

P: ¿Se puede seguir usando criptomonedas después de un robo?

Sí, pero toda frase semilla y wallet debe generarse de nuevo:

Muchos usuarios abandonan las criptomonedas tras un robo, pero aprender a usarlas de forma segura es más importante que abandonarlas.

P: ¿Los seguros cubren el robo de criptomonedas?

Los seguros convencionales no cubren el robo de una wallet personal:

El usuario común no tiene un plan de seguro efectivo disponible.

P: ¿Qué hacer si un familiar vio la frase semilla?

Si confirma que el familiar es de confianza: el riesgo es moderado, puede manejarse según el caso.

Si no está seguro: se recomienda cambiar de wallet de inmediato:

  1. Genere una nueva wallet
  2. Transfiera los activos
  3. No vuelva a usar la wallet antigua

El principio fundamental para custodiar la frase semilla: reducir el número de personas que tienen acceso a ella.

P: ¿La policía abre una investigación después de una denuncia por robo?

En China continental, las comisarías normalmente abren el caso:

Conservar el comprobante de la denuncia es útil:

P: ¿Cómo saber si mi dispositivo tiene un troyano?

Pasos de revisión:

  1. Escaneo completo con antivirus (Windows Defender o Malwarebytes)
  2. Revisar las extensiones del navegador (eliminar las sospechosas)
  3. Revisar los elementos de inicio (revisar msconfig)
  4. Monitorear el tráfico (verificar si hay tráfico saliente anómalo)
  5. Reinstalar el sistema (la opción más segura)

P: ¿Se puede usar el mismo correo electrónico para registrar una nueva wallet tras el robo?

Sí. La frase semilla y el correo electrónico no están relacionados:

No hay problema en usar el mismo correo para la nueva wallet, pero la contraseña debe ser independiente.

Fuentes de datos

Advertencia de riesgo: este artículo es una recopilación independiente de terceros y no constituye asesoramiento de inversión ni legal. La filtración de la frase semilla es el evento más grave para los activos cripto; la prevención es 100 veces más importante que el rescate. Todos los datos corresponden a abril de 2026.