Una estafa en un DEX (exchange descentralizado) no se produce porque alguien te robe la cuenta de una plataforma, sino porque firmas una operación en la blockchain que luego no se puede deshacer. Un contrato malicioso, un token que no puedes vender, una liquidez retirada de golpe o una web que imita a un exchange son los casos más frecuentes. Lo que sí queda es el rastro: cada movimiento está registrado en la cadena, y ese registro se puede analizar. Esta guía explica cómo funcionan estos fraudes, cómo se rastrea el recorrido del dinero, qué pruebas conviene guardar y cómo denunciar en España.
En resumen
- Los fraudes típicos en un DEX son los honeypots (tokens que no se pueden vender), los rug pulls (retirada de liquidez) y las webs falsas que simulan una plataforma de inversión.
- Las transacciones quedan registradas en la blockchain: con un explorador de bloques y análisis forense se puede reconstruir el camino de los fondos, aunque eso no garantiza recuperarlos.
- Lo primero es dejar de enviar dinero, revocar permisos de la wallet y guardar hashes, direcciones y capturas completas.
- En España la denuncia se presenta ante la Policía Nacional o la Guardia Civil, y ante la CNMV si la plataforma se presentaba como servicio de inversión.
- Desconfía de quien te ofrezca recuperar el dinero a cambio de un pago por adelantado sin explicarte qué va a hacer exactamente.
Tabla de contenidos
- Qué es una estafa en un DEX
- Los fraudes más habituales y cómo operan
- Señales de alerta antes de operar
- Qué hacer en las primeras horas
- Cómo se rastrea una estafa en un DEX
- Qué pruebas guardar para documentar el recorrido
- Cómo denunciar en España
- Recuperar los fondos: posibilidades reales y falsas promesas
- Nuestra perspectiva: el rastro existe, la expectativa debe ser exacta
- Cómo puede ayudarte Recovera
- Preguntas frecuentes
- Fuentes
Qué es una estafa en un DEX
Un exchange descentralizado funciona mediante contratos inteligentes: no hay una empresa que custodie tus fondos ni un departamento de atención al cliente que pueda revertir una orden. Esa ventaja técnica es también su punto débil frente al fraude. El INCIBE define la estafa de criptomonedas como cualquier engaño o ataque dirigido a sustraer criptomonedas o datos de acceso a wallets, y señala que se da especialmente en entornos descentralizados y poco regulados.
En la práctica, la estafa en un DEX adopta dos formas:
- Fraude dentro del propio contrato. El token o el pool de liquidez está diseñado para atrapar al comprador.
- Fraude alrededor del DEX. La víctima es conducida a una web clon, a un grupo de mensajería o a una falsa plataforma de inversión que le pide conectar la wallet o firmar permisos.
Hay además una diferencia importante con el mundo financiero tradicional. El Banco de España, en la advertencia europea sobre criptoactivos, recuerda que estos activos ofrecen una protección menos amplia que los productos financieros convencionales, que no cuentan con fondo de garantía de inversiones y que se puede perder todo lo invertido.
Los fraudes más habituales y cómo operan
| Tipo de fraude | Cómo funciona | Qué suele ver la víctima |
|---|---|---|
| Honeypot | El contrato permite comprar el token pero bloquea la venta o la transferencia | El precio sube, pero cualquier intento de vender falla |
| Rug pull o estafa de salida | Los creadores inflan el precio y retiran la liquidez o abandonan el proyecto | El token cae casi a cero en minutos y la web desaparece |
| Web o DEX clonado | Una página imita a una plataforma conocida y pide conectar la wallet | Firmas una operación que vacía tus fondos |
| Permisos maliciosos (approvals) | Autorizas a un contrato a mover tus tokens sin límite | Los activos salen de la wallet días después |
| Falsa plataforma de inversión | Muestra ganancias simuladas y pide más depósitos | Un saldo que crece en pantalla pero no se puede retirar |
Sobre los dos primeros, Kraken explica los honeypots como contratos que impiden transferir o vender tokens, y los rug pulls como la retirada de liquidez por parte de quienes controlan el proyecto. Bitstamp describe las estafas de salida como aquellas en las que fundadores o colaboradores inflan artificialmente el precio de un token y luego abandonan el proyecto en perjuicio de los inversores.
El tercer y el quinto caso merecen una aclaración. MetaMask advierte de que los estafadores replican la apariencia de plataformas centralizadas o usan modelos de inversión falsos que manipulan visualmente el historial del usuario para simular ganancias que no existen. Es decir, que el saldo que ves en una pantalla no es prueba de que tus fondos existan.
Señales de alerta antes de operar
Ninguna señal es concluyente por sí sola, pero varias a la vez deberían detener la operación. Tú mismo puedes comprobar estos puntos antes de conectar la wallet:
- Rentabilidades altas en poco tiempo. La EBA, en su ficha sobre fraudes con criptoactivos, incluye entre las alertas las promesas de grandes beneficios rápidos, las ofertas no solicitadas y la presión para actuar con urgencia.
- Peticiones de claves privadas o frase semilla. Ningún DEX legítimo las necesita. Quien te las pida quiere vaciar tu wallet.
- Pagos por métodos difíciles de rastrear. Es otra de las señales que recoge la misma ficha de la EBA.
- Subidas de precio sin ventas. Un token que solo registra compras y ningún vendedor es una bandera roja habitual en los honeypots.
- Equipo anónimo o mal documentado y código sospechoso. Si no puedes saber quién está detrás ni leer qué hace el contrato, no sabes qué estás firmando.
- Contacto por redes o mensajería. Si la inversión llegó por un mensaje privado o por un grupo, se parece más a un fraude de ingeniería social que a una oportunidad de mercado.
Si la plataforma se presenta como un servicio de inversión, comprueba además si figura en los registros oficiales. La CNMV señala que la principal protección frente a un chiringuito financiero es identificarlo y comprobarlo en su registro. Para profundizar en la prevención, puedes consultar nuestra guía para evitar estafas cripto en España y los indicadores de una inversión cripto falsa.
Qué hacer en las primeras horas
La rapidez no garantiza un resultado, pero sí evita pérdidas mayores y conserva el rastro en buen estado. Este es el orden recomendable:
- Deja de enviar dinero y corta la comunicación con los estafadores. El INCIBE indica que esto es lo primero que debe hacer la víctima para evitar daños mayores. Las nuevas peticiones de “impuestos” o “comisiones de desbloqueo” son parte del engaño.
- Revoca los permisos de la wallet. La EBA recuerda que revocar las aprobaciones de contratos inteligentes es esencial para impedir que los estafadores sigan sustrayendo tokens de una wallet comprometida. Si la frase semilla se ha expuesto, traslada los fondos que queden a una wallet nueva creada en un dispositivo limpio.
- No borres nada. Mensajes, chats, correos, historiales del navegador y la propia web fraudulenta son evidencia. Hazlo antes de que desaparezcan.
- Anota los hashes de transacción y las direcciones. Son la base de cualquier rastreo posterior.
- Si facilitaste tu DNI, el INCIBE recomienda contactar con la CIRBE para comprobar si se solicitaron créditos o préstamos a tu nombre, analizar el equipo con un antivirus y cambiar las contraseñas si reutilizabas la de la plataforma.
- Si los fondos llegaron a un exchange centralizado, contacta de inmediato con él aportando los detalles de la transacción. Según ethereum.org, estas plataformas pueden llegar a congelar cuentas marcadas por fraude si se las avisa a tiempo.
Si te preguntas por los plazos, tienes una explicación detallada en nuestra guía sobre el plazo para denunciar una estafa online en España y otra con los pasos a seguir tras una estafa cripto.
Cómo se rastrea una estafa en un DEX
La palabra “rastreo” suele generar expectativas excesivas, así que conviene definirla. Rastrear es reconstruir, a partir de los datos públicos de la blockchain, por dónde han pasado los fondos desde tu wallet hasta donde se encuentren hoy. No identifica por sí mismo a una persona, pero convierte una sospecha en una cronología verificable.
Primer nivel: lo que puedes hacer tú
Cualquier víctima puede abrir un explorador de bloques. Según ethereum.org, herramientas como Etherscan o Blockscout permiten a víctimas e investigadores analizar el flujo de los fondos robados. Con ellas puedes:
- Buscar el hash de tu transacción y comprobar a qué contrato o dirección se enviaron los activos.
- Ver si el contrato del token tiene el código verificado y qué funciones incluye.
- Consultar el historial de la dirección receptora: cuántas víctimas parecidas ha recibido, hacia dónde envía los fondos y con qué frecuencia.
- Revisar las aprobaciones activas de tu wallet.
Segundo nivel: análisis forense
Cuando el recorrido tiene muchos saltos, el trabajo manual se vuelve inviable. Un análisis forense profesional sigue una secuencia:
- Identificación del punto de entrada. Qué transacción exacta supuso la pérdida y qué contrato o dirección intervino.
- Seguimiento de los fondos. Se agrupan direcciones controladas por el mismo actor y se siguen los movimientos a través de swaps, puentes entre cadenas y wallets intermedias.
- Localización de puntos de salida. Se busca si el dinero termina en un exchange centralizado u otro servicio con identificación de clientes, que es donde un requerimiento judicial puede tener efecto.
- Correlación con fuentes abiertas (OSINT). Perfiles en redes, dominios, canales de mensajería y otros indicios que ayuden a atribuir el fraude. Puedes ver cómo funciona en nuestra guía de OSINT para investigar criptofraudes.
- Informe técnico. Un documento ordenado, con cronología, direcciones y hashes, que pueda presentarse ante la policía, el juzgado o un despacho.
Qué puede dificultar el rastreo
Europol advierte de que el uso creciente de monedas de privacidad y servicios de mezcla supone un desafío significativo para la capacidad de rastreo de las autoridades. A eso se suman los puentes entre cadenas, la fragmentación de fondos en muchas direcciones y el paso por protocolos descentralizados. Un rastreo bien hecho documenta hasta donde llega la trazabilidad y dónde se pierde, sin inventar los tramos que no se pueden demostrar.
Qué pruebas guardar para documentar el recorrido
La calidad de la documentación condiciona todo lo demás. Según la guía de Chainabuse para denunciar en España, conviene conservar capturas de pantalla completas de comunicaciones y webs, los hashes de las transacciones, las direcciones de las wallets implicadas, los justificantes de transferencias bancarias o de compra de criptomonedas y una cronología detallada de los hechos.
El INCIBE, en un caso real de inversión fraudulenta, añade los mensajes intercambiados, los extractos bancarios, la documentación enviada o recibida y los medios de comunicación utilizados.
Una lista práctica para un DEX:
- Hash de cada transacción (aprobación, compra, intentos fallidos de venta).
- Dirección de tu wallet, del contrato del token y del pool de liquidez.
- URL exacta de la web desde la que operaste y captura completa con fecha visible.
- Conversaciones en Telegram, Discord, X o correo, con el nombre de usuario y el enlace al perfil.
- Justificantes de las compras de cripto con euros (exchange o banco).
- Una cronología con fechas y horas, escrita cuanto antes.
Si quieres que esa documentación sea útil en un procedimiento, importa también cómo se conserva. Tienes más detalle en nuestras guías sobre cómo conservar pruebas de fraude digital, la cadena de custodia digital y la documentación probatoria cripto.
Cómo denunciar en España
La denuncia es el paso que abre la vía penal y permite que se soliciten datos a los exchanges y otros intermediarios. El procedimiento es sencillo:
- Acude presencialmente a una comisaría de la Policía Nacional o a un cuartel de la Guardia Civil. El INCIBE recomienda esta vía tras recopilar las evidencias.
- Lleva las pruebas impresas o en un USB, como indica la guía de Chainabuse, junto con la cronología.
- Comunica el caso a la CNMV si la plataforma se presentaba como un servicio de inversión sin estar autorizada o se hacía pasar por una entidad registrada. La CNMV publica listados de advertencias sobre entidades no registradas.
- Conserva el número de atestado, porque lo necesitarás para cualquier gestión posterior con exchanges o con un abogado.
Para profundizar, tienes nuestras guías para denunciar una estafa con criptomonedas en España, los pasos legales tras un fraude cripto y un resumen de los derechos de la víctima.
Recuperar los fondos: posibilidades reales y falsas promesas
El INCIBE reconoce que la naturaleza descentralizada y anónima de las transacciones cripto limita de forma sustancial las posibilidades de recuperación, y que la prevención es la herramienta más eficaz. Conviene asumirlo desde el principio. Un rastreo serio no promete devolver el dinero: establece qué ocurrió, hacia dónde fueron los fondos y si existe algún punto sobre el que un juzgado o un exchange pueda actuar.
El riesgo añadido es la estafa de segunda vuelta. La EBA advierte de que algunos delincuentes se hacen pasar por autoridades u ofrecen recuperar lo perdido a cambio de una tarifa. Antes de contratar a nadie, comprueba lo siguiente:
- Que no garantice resultados. Nadie puede asegurar la devolución de fondos en la blockchain.
- Que explique su método: qué herramientas usa, qué entregables incluye y cómo se documenta el trabajo.
- Que no te pida claves privadas ni frases semilla, bajo ningún concepto.
- Que identifique a la empresa y a las personas responsables, con datos que puedas verificar.
- Que el informe sea utilizable ante un juzgado, con hashes, cronología y metodología.
Puedes ampliar esta cuestión en nuestra guía sobre cómo recuperar criptomonedas estafadas, y, si hay urgencia con los activos, en la de embargo de criptomonedas en España.
Nuestra perspectiva: el rastro existe, la expectativa debe ser exacta
En Recovera vemos a diario el mismo patrón: la víctima de un DEX llega pensando que, al ser un sistema descentralizado, “no hay nadie a quien reclamar”. Es una conclusión comprensible, pero incompleta. El fraude es anónimo en apariencia, no en el registro: cada paso queda escrito en la cadena y, con las herramientas adecuadas, se puede ordenar.
Nuestro enfoque combina el rastreo de transacciones, el uso de herramientas profesionales de investigación forense y la investigación OSINT para identificar a los actores implicados. El resultado que más valoramos no es una promesa, sino un informe técnico claro: qué pasó, cuándo, por qué direcciones, y con qué grado de certeza se puede afirmar cada tramo. Ese documento sirve para entender la estafa, para respaldar una denuncia y para que un abogado pueda plantear sus acciones con una base sólida.
También somos prudentes con los límites. No todos los casos permiten identificar a un responsable ni recuperar activos, y decirlo desde la primera conversación forma parte del trabajo. Si alguien te asegura el reembolso antes de haber visto un solo hash, desconfía.
— cristian
Cómo puede ayudarte Recovera
Si has perdido fondos en un DEX y necesitas entender el recorrido del dinero, documentarlo con validez para un procedimiento o coordinar el trabajo con un despacho, nuestro equipo realiza investigaciones forenses blockchain, atribución digital con OSINT y preservación de evidencias. Puedes ver los servicios disponibles en nuestra página de investigación de estafas con criptomonedas. Si eres abogado y necesitas un informe técnico para un caso, dispones del servicio para despachos profesionales.
Preguntas frecuentes
¿Cómo denunciar una estafa por criptomonedas?
Debes presentar la denuncia en cualquier comisaría de la Policía Nacional o cuartel de la Guardia Civil, con las pruebas impresas o en un USB. Si la plataforma se presentaba como servicio de inversión sin autorización, comunícalo también a la CNMV. Antes, deja de enviar dinero y corta el contacto con los estafadores.
¿Se puede rastrear una transacción en un DEX?
Sí, porque las operaciones quedan registradas en la blockchain y se pueden consultar con exploradores como Etherscan o Blockscout. El seguimiento completo de varios saltos, puentes y mezclas requiere análisis forense. Rastrear permite documentar el recorrido, pero no asegura identificar al autor ni recuperar el dinero.
¿Qué es la estafa de criptomonedas?
Es cualquier engaño o ataque dirigido a sustraer criptomonedas o los datos de acceso a una wallet, con especial incidencia en entornos descentralizados y poco regulados. Incluye phishing, falsas inversiones con retornos garantizados, honeypots y rug pulls. Su rasgo común es que las transacciones, una vez firmadas, no se pueden revertir.
¿Qué hago si firmé un permiso malicioso en un DEX?
Revoca cuanto antes las aprobaciones de contratos inteligentes de esa wallet y traslada los activos restantes a una wallet nueva. La EBA señala que revocar permisos es esencial para frenar nuevas sustracciones. Después, guarda los hashes y capturas para la denuncia.
¿Es fiable quien me ofrece recuperar mi dinero a cambio de una tarifa?
Solo si no garantiza resultados, explica su método, no te pide claves y puedes verificar quién es. La EBA avisa de que hay estafadores que se hacen pasar por autoridades u ofrecen recuperaciones de pago. Ante la duda, consulta con un abogado o con la Policía antes de pagar.
Fuentes
- INCIBE: Cripto robos y estafas digitales
- INCIBE: caso real de inversión fraudulenta en criptomonedas
- Banco de España: advertencia sobre los criptoactivos
- EBA: ficha sobre estafas y fraudes con criptoactivos
- CNMV: tipos de estafas y fraudes financieros
- Europol: IOCTA 2026
- ethereum.org: ayuda y denuncias de estafas
- Chainabuse: cómo denunciar una estafa de criptomonedas en España
- Kraken: estafas honeypot
- Bitstamp: estafas de criptomonedas y prevención de fraudes
- MetaMask: estafas de exchanges falsos
