⚠️ Lee esto primero: si aún no tienes cuenta en un exchange, usa el enlace de registro (por ejemplo, "Registrarse") o el código de invitación BINANBT para registrarte en Binance — registrarte directamente dentro de la app no te da ninguna recompensa de nuevo usuario, y el paquete de $19.800 y el 20 % de reembolso no se aplicarán. Si los fondos robados llegan a un exchange, la cooperación policial y el cumplimiento de la plataforma son una de las pocas vías reales de recuperación.
Puntos clave (TL;DR):
- Primero frena la pérdida; después piensa en recuperar. El error más caro tras un vaciado no es "no encontrar a un hacker", sino seguir usando la cartera antigua o un dispositivo infectado y dejar que el atacante se lleve el resto.
- MetaMask no es un banco. Es una cartera no custodial: no puede congelar, revertir ni reembolsar una transacción confirmada; el soporte solo puede explicar el mecanismo y advertir de riesgos1.
- Identifica cuál de los cuatro "robos" sufriste. Frase semilla filtrada, firma maliciosa, aprobación antigua explotada y dirección equivocada son problemas distintos. La respuesta equivocada aumenta la pérdida.
- Si la frase semilla se filtró, cambiar la contraseña y revocar aprobaciones no basta. El atacante puede volver a firmar. Lo único eficaz es generar una frase nueva en un dispositivo limpio y mover los activos restantes.
- Solo dos situaciones son realistamente recuperables: los activos siguen en otra dirección que controlas, o los fondos llegan a una plataforma con KYC o a un emisor de stablecoins y la policía los congela en 24–48 horas.
- Los "servicios de recuperación" son un foco de segundas estafas. Quien prometa recuperación del 100 %, cobre por adelantado o pida frase semilla o clave privada debe ser bloqueado.
Contenido
- La respuesta corta: tres variables deciden la recuperación
- Paso uno: identifica qué tipo de "robo" sufriste
- Los primeros 30 minutos: lista de acción
- La realidad de la recuperación: solo tres caminos
- Cómo denunciar para que sirva
- Cinco estafas de "recuperación" que buscan a víctimas recientes
- Prevención: reduce la probabilidad antes de que ocurra
- Tabla de decisión: qué hacer ahora
- 💰 Reembolso de Binance: código BINANBT
- Preguntas frecuentes
- Lecturas relacionadas
La respuesta corta: tres variables deciden la recuperación
En la cadena no hay botón de deshacer. Cuando una transacción de Ethereum, BNB Chain o Polygon se confirma, su estado queda escrito en un libro que mantiene toda la red. Ningún particular, fabricante de cartera o exchange puede revertirlo por su cuenta2. La documentación oficial de MetaMask dice lo mismo: no puede revertir, reembolsar ni recuperar una transacción ya enviada.
Eso no significa que todo esté perdido. La recuperación depende de tres variables:
| Variable | Favorable | Desfavorable |
|---|---|---|
| Dónde están los activos | Siguen en otra dirección que controlas | Ya pasaron por mezclador, puente o DEX y se dispersaron |
| Si se puede congelar | Llegaron a un exchange con KYC o a un emisor de stablecoins que puede congelar | Todo se movió entre direcciones de autocustodia |
| Tu velocidad | Denuncias y rastreas en 24–48 horas | Días después, tras varios saltos |
En otras palabras: recuperar no es "recuperar", es interceptar los fondos antes de que salgan del perímetro congelable. Por eso el primer paso siempre es frenar la pérdida y guardar pruebas, no buscar en internet "recuperar MetaMask hackeado".
Paso uno: identifica qué tipo de "robo" sufriste
La gente llama "me hackearon la cartera" a cuatro cosas muy distintas. Los síntomas y la respuesta cambian mucho. Compara:
| Tipo | Síntoma típico | Pista clave |
|---|---|---|
| Filtración de frase semilla/clave | Activos en varias cadenas se vacían casi a la vez, hasta tokens pequeños; el atacante paga el gas | El más grave; la cartera antigua queda permanentemente desconfiable |
| Firma maliciosa | Acabas de firmar un "login/aprobación/reclamo" en un sitio y los activos se mueven minutos después | Una transacción anómala justo después de firmar |
| Aprobación antigua explotada | Aprobaste un DApp hace semanas o meses, no hiciste nada y los activos se mueven de repente | Hay un approve antiguo visible en la cartera |
| Dirección equivocada / envenenamiento | Firmaste tú la transacción; el destinatario coincide al principio y al final pero no en medio | Es un error o estafa, no un robo de claves |
Frase semilla filtrada: el caso más grave
Quien tiene tus 12/24 palabras tiene control total. No necesita tu contraseña de MetaMask ni que hagas clic en un enlace. Puede importar la cartera en su dispositivo y vaciar Ethereum, BNB Chain, Polygon, Arbitrum y todas las demás cadenas.
Señales típicas: varias cadenas vaciadas a la vez; el atacante paga el gas; puede que recibas un token pequeño desconocido, un cebo para que vuelvas a un sitio malicioso.
Regla: la cartera antigua está muerta. No vuelvas a recibir fondos ahí. No creas que "revocar aprobaciones la hace segura". Mientras el atacante tenga la frase, puede volver a firmar.
Firma maliciosa: tú "aprobaste" la transferencia
Formas habituales:
- Firmas Permit / Permit2: se presentan como una aprobación gratuita, pero son un permiso fuera de cadena para mover tus tokens.
- setApprovalForAll: un contrato obtiene control sobre todos los NFT de una colección.
- eth_sign a ciegas: el contenido no se puede leer; firmar entrega el control.
- Firma de "login" falsa: el sitio dice que solo verifica la cartera, pero la firma autoriza una transferencia o aprobación.
Clave: una firma no es una transferencia, pero una firma maliciosa puede tener el mismo efecto. Cuando la cartera muestre "firmar", "aprobar" o "permit", lee el destinatario y el importe antes de confirmar.
Aprobación antigua: una mina plantada hace meses
Aprobaste que un DApp gastara USDT, USDC o un NFT y olvidaste revocarlo. El contrato se explota, es tomado por un atacante o era malicioso desde el principio, y usa el límite que le diste para mover los tokens.
La señal: no hiciste nada en el momento del robo. En el historial de la cartera aparece un approve antiguo. Revoca cuanto antes las aprobaciones que no uses, pero lo ya movido no vuelve.
Dirección equivocada / envenenamiento: no es un hackeo, es un envío erróneo
El envenenamiento de direcciones consiste en generar una dirección con los mismos primeros y últimos caracteres que una que usas, enviarte un token de valor cero y plantarla en tu historial. Si copias esa dirección la próxima vez, el dinero va al atacante.
Firmaste tú y la transacción es válida en cadena. Ninguna herramienta técnica puede revertirla. Solo una denuncia y la cooperación de la plataforma receptora tienen alguna posibilidad de congelar.
Los primeros 30 minutos: lista de acción
El orden importa. Haz los pasos 1–4 antes de 5–6. No leas tutoriales mientras sigues usando la cartera antigua.
Paso 1: deja de usar el dispositivo antiguo
Si sospechas malware, una extensión falsa o un dispositivo comprometido, cambia a un dispositivo limpio (móvil u otro ordenador). Crear una cartera nueva en una máquina infectada entrega la nueva frase semilla al atacante.
Paso 2: crea una cartera con frase semilla nueva
En un dispositivo limpio, instala MetaMask genuino (o una cartera de confianza) y crea una cartera nueva con una frase semilla nueva.
- No importes la frase antigua.
- No "derives una dirección nueva" de la frase antigua; el atacante también puede derivarla.
- Escribe la frase nueva offline; sin capturas, sin nube, sin apps de chat.
Paso 3: mueve los activos restantes
Envía lo que quede en la cartera antigua a la dirección nueva. Ten en cuenta:
- Primero monedas nativas, luego tokens. Sin gas no puedes mover nada.
- Revisa todas las cadenas. Ethereum, BNB Chain, Polygon, Arbitrum, Base, Optimism y otras. Mucha gente solo mira la mainnet.
- Actúa rápido. Si el atacante sigue vigilando la dirección, un retraso puede costarte el resto.
- No esperes para ahorrar gas. Ahora el tiempo importa más que la comisión.
Paso 4: revoca aprobaciones (después de mover activos)
Abre revoke.cash o el gestor de aprobaciones de la cartera, conecta la cartera antigua y revoca todas las aprobaciones que no uses. Orden: primero mover activos, luego revocar. Al revés, el atacante puede vaciar mientras revocas.
Si la frase semilla se filtró, revocar es solo una acción de apoyo, no sustituye cambiar de cartera.
Paso 5: guarda pruebas
Reúne en un documento lo siguiente; lo necesitarás para la policía y las plataformas:
- Dirección de la cartera robada
- Cada txid de salida
- Fecha, token, cantidad y valor en USD en ese momento
- Direcciones receptoras
- URL del sitio de phishing, chats, capturas del falso soporte
- Dispositivo, navegador y versión de la cartera
- Capturas de cualquier solicitud de firma que aprobaras
Paso 6: denuncia y contacta plataformas
Primero denuncia; después usa el justificante para contactar exchanges o emisores de stablecoins. Un particular que escribe al soporte suele recibir "contacte con la policía"; una solicitud policial formal es lo que permite congelar la cuenta de otra persona.
La realidad de la recuperación: solo tres caminos
Camino uno: los activos siguen en una dirección que controlas
Es la "recuperación" más común y la más olvidada: el atacante solo se llevó parte, o moviste el resto a una cartera nueva a tiempo. Esto no requiere recuperación; requiere frenar la pérdida.
Algunas víctimas entran en pánico y pagan a un "servicio de recuperación" mientras olvidan que la cartera antigua aún tiene tokens. Revisa los saldos en todas las cadenas primero.
Camino dos: los fondos llegan a un exchange con KYC
Si el atacante deposita en Binance, Coinbase, Kraken u otro exchange con KYC, teóricamente se puede congelar:
- Denuncias y obtienes un justificante.
- La policía envía una solicitud formal al exchange con el txid y la dirección de depósito.
- El exchange congela la cuenta mientras investiga.
- Tras resolver el caso, la devolución sigue el proceso judicial.
La ventana suele medirse en horas. Los atacantes lo saben y mueven los fondos por puentes, DEX o mezcladores rápidamente. Cuanto antes denuncies, mejor.
Camino tres: congelación por el emisor de stablecoins
Los contratos de USDT (Tether) y USDC (Circle) incluyen funciones de lista negra, y el emisor puede congelar stablecoins en una dirección concreta cuando lo pide la autoridad3. Es uno de los pocos activos en cadena que un tercero puede congelar.
Pero ojo:
- Un particular no puede pedir la congelación directamente. Requiere autoridad.
- Solo se congelan las stablecoins de esa dirección, no otros tokens.
- Congelar no es devolver. Después sigue el proceso judicial.
Por qué "contactar al soporte de MetaMask" no ayuda
MetaMask es no custodial. Tu frase semilla y clave privada solo existen en tu dispositivo. La empresa no tiene tus claves ni puede cambiar el estado en cadena. Puede ayudarte a revisar una transacción, explicar el mecanismo y advertir de phishing, pero no puede congelar, reembolsar ni revertir.
Quien diga ser "soporte oficial de MetaMask", te escriba por privado, pida la frase semilla u ofrezca control remoto es un estafador.
Cómo denunciar para que sirva
Denunciar no es solo "me robaron cripto". Cuanto más concreta sea la prueba, más probabilidad de que entre en un proceso de cooperación.
Prepara una cronología:
El 3 de noviembre de 2026 a las 14:02 hice clic en "reclamar airdrop" en example-airdrop.xyz. La cartera mostró una solicitud de firma y la confirmé. Unos tres minutos después, 12.000 USDT en 0xAbc... se enviaron a 0xDef.... El txid es 0x123.... El sitio ya no está disponible. Mi cartera es 0xAbc..., dispositivo Windows 11 + Chrome, versión 12.x.
Adjunta:
- Dirección robada y direcciones receptoras
- Cada txid y enlace al explorador
- Cantidades y valor en USD en ese momento
- Capturas del phishing, chats y falsos soportes
- Tus datos de identidad y contacto
Describe la naturaleza: deja claro que es un robo/fraude de criptoactivos, no una disputa civil por una transferencia. Los procedimientos varían por jurisdicción; las plataformas transfronterizas pueden tardar mucho.
No hagas: falsificar pruebas, pagar a un "gestor para denunciar" ni pagar una "tasa de tramitación".
Cinco estafas de "recuperación" que buscan a víctimas recientes
Las víctimas están ansiosas y son fáciles de estafar dos veces. Estas cinco son las más comunes en 2026:
1. El "hacker/experto en seguridad" que te escribe por privado
Publicas una petición de ayuda y alguien te escribe: "puedo rastrearlo", "he hackeado la cartera del ladrón", "10 % por adelantado". Las empresas reales de análisis en cadena no aceptan casos minoristas por mensaje privado ni prometen recuperación del 100 %.
2. "Informes de rastreo en cadena" de pago
Cobran unos cientos de dólares, envían un gráfico de flujos que parece profesional y luego dicen "los fondos entraron en un mezclador; paga otra tasa para continuar". El informe puede ser real, pero no tienen capacidad de ejecutar una recuperación.
3. "Paga el gas / el depósito primero"
Dicen que tus activos están bloqueados en un contrato y que debes pagar gas o un depósito para "desbloquearlos". Es una segunda estafa clásica: después de pagar, viene otra tasa.
4. Falso soporte de MetaMask
El avatar, el guion y el sistema de tickets parecen oficiales, pero el último paso siempre es "verifica tu cartera": introducir la frase semilla o compartir pantalla. El soporte oficial nunca pide la frase semilla.
5. "Intercambio flash / rollback / canal interno"
Afirman tener un contacto dentro de un exchange que puede "revertir la transacción" o "congelarla por un canal especial". Las transacciones en cadena no se revierten y los exchanges no abren puertas traseras a particulares.
Regla de una línea: quien pide dinero primero, pide tu clave privada o promete recuperación del 100 % es un estafador.
Prevención: reduce la probabilidad antes de que ocurra
Después de un vaciado, la limpieza es carísima. La estrategia eficaz es limitar el daño de antemano:
- Separa caliente y frío. Fondos grandes en una cartera hardware; en la caliente solo dinero de gasto.
- Frase semilla offline. Papel o metal; sin fotos, sin nube, sin apps de chat.
- Cartera separada para proyectos nuevos. Airdrops, mints y DApps desconocidos en una cartera con poco saldo.
- Revoca aprobaciones cada mes. Usa revoke.cash para limpiar approves que no uses.
- Activa alertas de seguridad. Los avisos y la simulación de transacciones de MetaMask interceptan algunos contratos maliciosos conocidos, pero no son un seguro.
- No entres a sitios oficiales desde anuncios. Anuncios de buscador, enlaces por privado y avisos de grupo pueden ser phishing. Usa marcadores o el enlace de la documentación oficial.
- Verifica en la pantalla de la cartera hardware. Comprueba la dirección en el dispositivo, no solo en la pantalla del ordenador.
- Prueba con poco primero. Dirección, cadena o plataforma nuevas: envía una cantidad pequeña.
Tabla de decisión: qué hacer ahora
| Tu situación | Primera acción | Segunda acción | Expectativa real |
|---|---|---|---|
| Posible filtración de frase, activos aún no vaciados | Cartera nueva en dispositivo limpio, mover el resto | Guardar pruebas, denunciar | Se salva el resto; lo transferido es muy difícil de recuperar |
| Acabas de firmar una transacción sospechosa | Mover los activos de esa cartera ya | Revocar aprobaciones, denunciar | Depende de si el atacante ya ejecutó |
| Aprobaste hace meses y te vaciaron | Revocar todas las aprobaciones | Mover el resto, denunciar | Lo transferido es difícil de recuperar |
| Dirección equivocada / envenenamiento | Guardar txid, contactar la plataforma receptora | Denunciar | Solo se congela si el receptor coopera |
| Fondos llegaron a un exchange | Denunciar ya con el txid | Solicitud policial de congelación | Cuanto antes, mejor |
| Alguien te ofrece recuperación por privado | Bloquearlo | No pagar nada | 100 % segunda estafa |
💰 Reembolso de Binance: código BINANBT
Los nuevos usuarios que introducen el código de invitación BINANBT al registrarse obtienen un 20 % de reembolso en comisiones, que se acumula con el tiempo. Este artículo contiene un enlace de referido; podemos recibir una recompensa si te registras a través de él, pero no te cuesta nada extra.
- Reembolso: 20 % de las comisiones de trading, permanente; cuanto más operas, más ahorras.
- Paquete de bienvenida: hasta $19.800, desbloqueado por tareas, no efectivo al registrarte.
- Cómo obtenerlo: introduce BINANBT en el campo de código de invitación durante el registro; es la vía más fiable.
- Importante: registrarte directamente dentro de la app no te da ninguna recompensa de nuevo usuario. El registro dentro de la app no crea una relación de referido, así que el paquete de $19.800 y el 20 % de reembolso no se aplicarán: debes usar el enlace de registro o introducir el código BINANBT.
👉 Regístrate en Binance y obtén un 20 % de reembolso en comisiones
Preguntas frecuentes
¿Se pueden recuperar los fondos robados de MetaMask?
Depende. Los activos que sigan en otra dirección que controlas se pueden mover de inmediato; los fondos que lleguen a un exchange con KYC y se congelen rápido por la policía pueden recuperarse; los que ya pasaron por mezcladores, puentes o DEX y se dispersaron tienen muy pocas probabilidades. MetaMask no puede congelar, revertir ni reembolsar transacciones en cadena.
¿Qué debo hacer primero tras un vaciado?
Frenar la pérdida. Usa un dispositivo limpio, crea una cartera nueva y mueve lo que quede. No busques primero un "servicio de recuperación" ni sigas usando el dispositivo antiguo. Si la frase semilla se filtró, genera una nueva.
¿Cambiar la contraseña de MetaMask detiene al ladrón?
No. La contraseña solo cifra el archivo local. Quien tenga la frase semilla puede importar la cartera y mover fondos sin ella.
¿Revocar aprobaciones recupera los tokens robados?
No. Revocar solo impide que el atacante use tokens que aún estén en la cartera. Lo ya movido no vuelve. Si la frase semilla se filtró, revocar tampoco basta porque puede volver a firmar.
¿Son fiables quienes ofrecen recuperación por internet?
Casi ninguno. El rastreo real y las congelaciones judiciales los hacen autoridades, equipos de cumplimiento y empresas de análisis, no mensajes privados que cobran por adelantado. Quien promete el 100 %, pide cripto primero o solicita frase semilla o clave privada es un segundo estafador.
¿Sirve denunciar? ¿Qué necesito?
Puede iniciar una congelación judicial y la cooperación de plataformas, pero no garantiza la recuperación. Prepara direcciones, cada txid, fechas, tokens, cantidades, valores, capturas del phishing, chats y datos del dispositivo. Denuncia ante la policía local como robo de criptoactivos; los requisitos varían por jurisdicción.
¿Se pueden congelar fondos enviados a Binance u otro exchange?
Un particular normalmente no puede congelar la cuenta de otra persona; los exchanges necesitan una solicitud formal de la policía o autoridad. Denuncia rápido con el txid y la dirección de depósito para que la policía actúe. Cuanto antes, mejor.
¿Cómo evito que me vacíen otra vez?
Fondos grandes en cartera fría y pequeñas cantidades en caliente; frase semilla offline; cartera pequeña y separada para proyectos nuevos; revocar aprobaciones cada mes; activar alertas; evitar enlaces privados y anuncios; probar con poco antes de mover mucho.
Lecturas relacionadas
- Cómo usar MetaMask: instalación, copia de seguridad y transferencias 2026
- Carteras frías y hardware wallets: guía completa 2026
- Guía contra estafas de airdrops: falsos drops, phishing de firmas y vaciados
- Cómo detectar noticias falsas de cripto en 60 segundos
- Cuenta de Binance congelada: tres tipos y cómo apelar
- Transacción de Bitcoin atascada en el mempool: RBF y CPFP
- Más guías de estafas y seguridad
Descargo de responsabilidad: este artículo tiene fines educativos y no constituye asesoramiento financiero ni legal. Las transacciones en cadena son irreversibles y el resultado de una recuperación depende del flujo de fondos, la cooperación policial y el proceso judicial; este artículo no promete ninguna recuperación. Las reglas de herramientas, plataformas y mecanismos de congelación pueden cambiar; consulta las páginas oficiales. Nunca compartas frase semilla, clave privada, contraseña ni código 2FA. Cualquier "servicio de recuperación" que pida pago por adelantado o una transferencia de cripto es muy sospechoso. Los servicios de criptoactivos están restringidos en algunos países y regiones; confirma primero la ley local.
Footnotes
-
Fuente: artículos oficiales de soporte de MetaMask "I've been hacked or my funds were stolen" y "Can MetaMask reverse a transaction?", que indican que MetaMask no puede revertir, reembolsar ni recuperar una transacción enviada y nunca pide la frase semilla; consultados el 3 de noviembre de 2026. ↩
-
Fuente: documentación oficial de Ethereum "Transactions" y "Ethereum accounts": una transacción confirmada queda escrita en el libro y ninguna parte central puede revertirla; las cadenas compatibles con EVM siguen el mismo principio. ↩
-
Fuente: documentación pública de contratos y cumplimiento de Tether y Circle: los contratos USDT/USDC incluyen funciones de lista negra/congelación, normalmente a petición de autoridades; un particular no puede solicitar directamente la congelación de otra dirección. ↩