Blog y análisis
Investigación y orientación sobre investigaciones blockchain, fraude con criptomonedas y rastreo de activos, escritos para nuestros clientes y sus abogados, no para los motores de búsqueda.
Las primeras 24 horas tras descubrir un robo de criptomonedas
Una lista práctica de acciones para las horas posteriores a notar que algo anda mal, antes de que la evidencia empiece a desaparecer.
Dentro de un rastreo blockchain: cómo los investigadores siguen los fondos robados
Un vistazo más de cerca a la mecánica real detrás del seguimiento de fondos robados, desde el robo original hasta el lugar donde se asientan.
Tres estructuras de estafa detrás de la mayoría de las pérdidas por inversión en cripto
Casi todas las estafas de inversión que analizamos encajan en una de tres estructuras subyacentes, a pesar del constante cambio de marca en la superficie.
La estafa de recuperación con pago por adelantado, y cómo funciona en realidad
A menudo, una segunda estafa sigue a la primera. Así es exactamente cómo opera, y cómo reconocerla antes de enviar nada más.
Qué cambia cuando un rastro cripto cruza fronteras
El rastreo en sí suele ser conocido. Lo que cambia es la coordinación legal necesaria una vez que un rastro llega a una jurisdicción extranjera.
El fraude cripto en 2026: lo que realmente estamos viendo cambiar
Una mirada realista sobre cómo están cambiando el fraude y la investigación este año, basada en patrones de nuestros propios casos y no en el discurso de la industria.
Rastrear un pago de ransomware después de que ya fue enviado
El pago en sí rara vez es recuperable. Qué se puede aprender todavía del registro en cadena después del hecho, y por qué importa.
El hábito de cinco minutos que cierra una vía de ataque DeFi común
Las aprobaciones de tokens olvidadas son una de las formas más comunes en que terminan vaciadas las billeteras de finanzas descentralizadas. Esto es lo que hay que hacer al respecto.
Cómo detectar un contrato DeFi fraudulento antes de depositar
Un puñado de patrones se repite en los contratos detrás de las pérdidas en finanzas descentralizadas. Una lista práctica para antes de depositar.
Cómo los puentes mueven activos entre blockchains, y por qué esto importa para el rastreo
Una explicación clara de lo que realmente hace un puente, y por qué las transacciones de puente requieren leer dos libros mayores separados para entenderse por completo.
Evidencia a preservar en las primeras horas tras comprometerse una billetera empresarial
Un incidente en la tesorería de una empresa plantea preguntas que un robo individual normalmente no plantea. Una lista breve para las primeras horas.
Por qué más exchanges responden a solicitudes legales que antes
Un cambio silencioso pero significativo en la forma en que los exchanges regulados gestionan las solicitudes legales, y por qué la solicitud en sí sigue importando tanto como el rastreo.
Estafas cripto impulsadas por IA: cómo los deepfakes y las redes de bots están redefiniendo el robo en DeFi
El fraude cripto tiene cada vez más éxito fabricando la apariencia de consenso, usando video sintético y actividad de bots coordinada para hacer que una estafa parezca popular antes de que alguien revise los fundamentos.
Problemas de retiro en Binance en 2026: qué hacer cuando tu cuenta se congela inesperadamente
Un congelamiento de exchange suele ser un proceso de cumplimiento, no una confiscación. Esto es lo que realmente lo activa, y los pasos que acortan el proceso en lugar de alargarlo.
¿Cuenta de Coinbase 'en revisión'? Pasos para recuperar tus criptomonedas bloqueadas de forma segura
Una cuenta marcada como 'en revisión' es un proceso de cumplimiento con un punto final real, no un bloqueo permanente, siempre que evites las falsas ofertas de recuperación que suele atraer.
El ataque de historial de transferencias contaminado: cómo las direcciones similares vacían billeteras
Este ataque no compromete una billetera ni engaña al usuario para que haga clic en algo: planta silenciosamente una dirección de apariencia familiar en tu historial de transacciones y espera a que la reutilices.
Estafas de soporte técnico cripto: por qué ese 'agente de Binance' en redes sociales quiere tu frase semilla
La amenaza de más rápido crecimiento en cripto hoy no es un exploit de contrato inteligente: es un falso agente de soporte que encontró tu queja pública antes de que lo hiciera uno real.
Parásitos digitales: el malware patrocinado por estados que ataca a las billeteras de hardware
Las billeteras de hardware siguen siendo criptográficamente sólidas, pero una clase de malware avanzado y persistente ha encontrado la forma de eludir eso por completo, comprometiendo lo que el usuario ve, no lo que el dispositivo firma.
Comunicados de prensa cripto falsos: cómo las narrativas mediáticas encubren proyectos fraudulentos
Un artículo bien pulido en un sitio de noticias cripto no es prueba de nada por sí solo; cada vez más, es una publicación pagada, comprada específicamente para fabricar la apariencia de legitimidad antes de que un proyecto colapse.
Cómo aplicamos fuerza bruta a billeteras antiguas de Blockchain.info para recuperar contraseñas perdidas
Las contraseñas de billeteras olvidadas son recuperables con más frecuencia de lo que la gente supone, no mediante un atajo, sino a través de fuerza bruta acelerada por GPU y bien dirigida, construida en torno a lo que una persona probablemente escribió.
Cómo recuperamos NFT robados de billeteras comprometidas
Los activos que quedan en una billetera vaciada no siempre son inalcanzables: si están bloqueados, en staking o simplemente se pasaron por alto, una transacción privada cuidadosamente construida a veces puede sacarlos antes de que el bot de barrido del atacante lo note.
Cómo saber si una plataforma de criptomonedas o DeFi es una estafa
De entre miles de reportes de estafas que hemos revisado, los proyectos que resultan fraudulentos suelen fallar el mismo puñado de verificaciones, y la mayoría de ellas toma menos de diez minutos.
Cómo leer Etherscan como un profesional: rastreando fondos robados tras un ataque de phishing
La mayoría de las víctimas asume que una pérdida por phishing es irrecuperable en el momento en que los fondos desaparecen. El registro público de transacciones dice lo contrario, solo hay que saber qué buscar.
Cómo recuperar fondos perdidos en estafas de transferencia de ETH: guía paso a paso
Una vez que el ETH sale de una billetera, no hay ningún banco al que llamar para revertirlo. Esto es lo que hay que hacer en las horas siguientes, y cómo evitar convertirse en objetivo por segunda vez.
Robo de identidad 2.0: cómo los bots de IA explotan fallas de KYC en los grandes exchanges
Los atacantes ya no se limitan a hackear billeteras. Están utilizando la IA como arma para suplantar a personas reales y pasar directamente por los controles de identidad en los que confían los exchanges.
Dentro del escándalo de Zondacrypto: cómo desaparecieron 4.500 BTC de un exchange supuestamente regulado
Un fallo en los retiros del mayor exchange de Polonia se desenredó hasta revelar fundadores desaparecidos, una billetera fría bloqueada por valor de cientos de millones y un escándalo político.
Firmas maliciosas de "IncreaseAllowance": cómo las DApps falsas vacían billeteras Web3
Los atacantes ya no necesitan una frase semilla para vaciar una billetera. Una sola firma de aprobación malentendida puede darles el mismo resultado.
El hombre que pasó 17 años intentando recuperar criptomonedas perdidas
Un vertedero en Gales podría contener más de mil millones de dólares en Bitcoin, y el hombre que lo puso ahí todavía no consigue permiso para buscarlo.
Revocar permisos de contratos inteligentes: el primer paso crítico tras sospechar de un compromiso de billetera
Desconectar una billetera de un sitio sospechoso da la sensación de resolver el problema. No es así. La aprobación en sí suele sobrevivir, en silencio, hasta que alguien la revoca.
¿Shamir de una sola parte o BIP-39: qué respaldo de semilla elegir para su Trezor?
Trezor ahora configura por defecto sus nuevos dispositivos Safe con un respaldo Shamir de 20 palabras en lugar de la conocida semilla BIP-39 de 12 o 24 palabras. Esto es si ese cambio de defecto realmente es la mejor opción.
Trust Wallet frente a Coinbase Wallet: ¿cuál es más vulnerable al phishing?
Dos de las billeteras no custodiales más usadas enfrentan amenazas de phishing moldeadas por diseños muy diferentes, y ninguna puede proteger por completo a un usuario que firma a ciegas.
Seguridad de Xaman (Xumm): cómo evitar que trustlines maliciosas drenen tu XRP
Los poseedores de XRP suelen asumir que su ledger es inmune a los ataques de aprobación comunes en Ethereum. Los estafadores simplemente han adaptado el mismo manual de juego a las trustlines.
Autocustodia de Bitcoin en 2026: cómo controlar tus criptomonedas de forma segura
Almacenar tu propio Bitcoin antes exigía verdadera habilidad técnica. Ahora es más fácil, lo cual plantea una pregunta distinta: ¿cómo evitas cambiar el riesgo de robo por el riesgo de pérdida?
Cómo pierden su Bitcoin los usuarios de billeteras de hardware
Tras miles de casos de recuperación, los mismos pocos errores se repiten una y otra vez, y rara vez involucran el hackeo dramático que la mayoría imagina.
Retenciones de verificación en Kraken: qué las activa y cómo responder
La mayoría de las retenciones de retiro no son una señal de que algo ande mal con la cuenta. Son el borde visible de un proceso de cumplimiento, y entender qué lo activa cambia la forma de responder.
Por qué los exchanges congelan cuentas por 'actividad inusual', y qué sucede después
Los sistemas detrás de un congelamiento por 'actividad inusual' son mecánicos, no personales, y el proceso de revisión recompensa mucho más la documentación clara que la urgencia.
Avisos falsos de actualización de firmware: un vector de estafa en crecimiento contra billeteras de hardware
Un aviso falso de actualización de firmware es uno de los pocos enfoques de phishing dirigidos específicamente a personas que ya tienen una billetera de hardware y creen haber superado el punto de compromiso fácil.
Vulnerabilidades de las billeteras de software: qué pone realmente en riesgo a las billeteras calientes
No todo compromiso de una billetera de software ocurre de la misma manera, y tratar 'las billeteras calientes son riesgosas' como una advertencia indiferenciada dificulta ver qué hábito específico realmente hay que cambiar.
Cómo los investigadores agrupan direcciones de billetera para identificar a un único propietario
Ninguna dirección de blockchain por sí sola le dice a un investigador quién la controla. El agrupamiento (clustering) es la disciplina de combinar varias señales imperfectas hasta que un patrón de titularidad común se vuelve difícil de explicar de otra manera.
Qué incluye un informe de cadena de custodia en blockchain
Un rastreo que solo existe en la mente de un investigador, o en una carpeta de capturas de pantalla sin etiquetar, es mucho menos útil que ese mismo rastreo redactado correctamente, sin importar cuán preciso haya sido en realidad el análisis subyacente.
Cómo cobran realmente los investigadores cripto legítimos por su trabajo
La forma en que una firma propone cobrar por su trabajo dice casi tanto sobre su legitimidad como el trabajo en sí, y es una de las cosas más fáciles de verificar antes de que cambie de manos cualquier dinero.
Qué debe incluir una denuncia policial en un caso de robo de criptomonedas
Un número de referencia policial por sí solo rara vez hace avanzar un caso. Este es el detalle específico que convierte una denuncia por robo de criptomonedas de una simple formalidad en algo que un agente, o una demanda civil posterior, puede realmente utilizar.
Qué exigen las aseguradoras para procesar un reclamo por robo de criptomonedas
La cobertura contra el robo de criptomonedas existe, pero no se parece en nada a una póliza estándar de vivienda o auto. Lo que realmente piden las aseguradoras antes de pagar un reclamo, y dónde encaja la documentación investigativa.
La estafa del airdrop 'paga el gas para reclamar', y por qué funciona
El truco no es la recompensa falsa en sí, sino el pequeño pago de gas, de apariencia real, que hace que retirarse se sienta como la verdadera pérdida. Un recorrido por el funcionamiento de este mecanismo, con el análisis detallado de un caso específico.
Cómo se usan los cajeros automáticos de criptomonedas para cobrar el producto de una estafa
Un cajero de criptomonedas convierte efectivo físico en una transferencia irreversible en cadena en cuestión de minutos, sin ninguna de las fricciones que impone un banco. Por qué eso convierte a estos quioscos en un canal preferido para cobrar el dinero, y cómo se ve una víctima instruida por teléfono frente a la máquina.
Cómo verificar una firma de investigación blockchain antes de contratarla
Más allá de reconocer la evidente estafa de pago por adelantado, una lista breve y práctica para verificar que una firma que afirma rastrear o recuperar criptomonedas es realmente quien dice ser.
Cómo Tether y Circle congelan direcciones, y qué significa eso para un caso de recuperación
Los emisores de stablecoins pueden incluir en una lista negra una dirección específica a nivel del propio contrato inteligente, una capacidad que ningún exchange tiene sobre sus usuarios. Qué hace realmente ese mecanismo, y cuándo se vuelve relevante para un caso de fondos robados.
Cómo el wash trading de NFT complica la valuación de una colección robada
Cuando la mayor parte del volumen de operaciones registrado detrás del precio de un NFT corresponde a la misma billetera vendiéndose a sí misma, el "precio de la última venta" deja de ser una cifra confiable sobre la cual construir un reclamo legal o de seguros.
Cómo el cambio en la regulación cripto está transformando los casos de recuperación transfronteriza
Hace dos años, una solicitud bien documentada enviada a un exchange extranjero podía quedar sin respuesta durante meses sin importar su calidad. Los regímenes de licencias están empezando a cambiar eso, de forma desigual.
Las videollamadas deepfake son el nuevo frente en el compromiso de billeteras empresariales
Una videollamada en vivo con un rostro y una voz familiares ya no es, por sí sola, una autorización suficiente. Cómo es el fraude deepfake en tiempo real, y los hábitos de verificación que lo detienen.
Errores de almacenamiento en frío que no tienen nada que ver con hackeos
Una proporción significativa de los fondos en almacenamiento en frío permanentemente inaccesibles que revisamos nunca fueron tocados por un atacante. La frase semilla, simplemente, no sobrevivió.
Qué le sucede a una billetera cripto cuando su propietario muere sin un plan
Una cuenta bancaria tiene una institución conocida a la que contactar tras un fallecimiento. Una billetera cripto, por lo general, no, y eso es lo que convierte un asunto sucesorio ordinario en una pérdida permanente.
Cuando un cofirmante de una billetera multifirma se descontrola o desaparece
Una billetera multifirma está diseñada para impedir que una sola persona mueva fondos por su cuenta. Ese mismo diseño puede bloquear toda una tesorería cuando un firmante requerido deja de cooperar.
Cómo se utilizan las órdenes civiles de congelamiento para recuperar criptomonedas robadas
Un rastreo blockchain puede identificar dónde se encuentran los fondos robados, pero solo un mecanismo legal puede realmente restringirlos. Una mirada general a cómo las órdenes civiles de congelamiento se complementan con el rastreo.
En qué se diferencia realmente la custodia institucional de una billetera de hardware personal
Tanto una billetera de hardware personal como una plataforma de custodia institucional mantienen una clave privada alejada de un computador conectado a internet. Estructuralmente, ahí termina casi toda la similitud.