Si te han robado un NFT, actúa de inmediato: documenta la transacción con su hash, captura cada comunicación con el estafador y evita cualquier contacto nuevo con direcciones sospechosas. Denuncia ante las autoridades y notifica al marketplace o exchange implicado antes de que el activo cambie de manos otra vez. No pagues a nadie que prometa recuperación garantizada a cambio de un adelanto: esa segunda estafa es más frecuente de lo que parece.
En resumen:
- En las primeras 24 a 72 horas, conserva los permisos antes de revocarlos, guarda capturas fechadas y exporta el historial completo de la cartera.
- La cadena de bloques registra cada movimiento, pero los mezcladores, los puentes entre redes y las plataformas no cooperativas pueden dificultar el rastreo.
- Solicita un análisis forense si el NFT tiene valor elevado o aparece en una plataforma identificable; exige un informe técnico, contrato y custodia documentada.
- Si la cartera sigue comprometida, revoca los permisos activos y traslada los activos restantes a una dirección nueva; no compartas la frase de recuperación.
Tabla de contenidos
- Cómo ocurre el robo de un NFT y qué revela la blockchain
- Pasos críticos en las primeras 24 a 72 horas
- Cómo rastrear un NFT robado: herramientas y señales a vigilar
- Cuándo contratar ayuda profesional y cómo evaluarla
- Preservación de pruebas y cadena de custodia
- Qué no hacer después del robo
- Cómo reducir el riesgo de que vuelva a pasar
- Cómo abordamos la recuperación desde un enfoque forense
- Por qué la recuperación es un proceso técnico y legal, no una promesa
- Qué hacer ahora si necesitas apoyo para tu caso
- Preguntas frecuentes
- Fuentes
Cómo ocurre el robo de un NFT y qué revela la blockchain
La mayoría de los robos de NFT no son hackeos sofisticados, sino el resultado de un engaño previo. El phishing sigue siendo el vector más común: una web falsa que imita un marketplace, un enlace en Discord o un correo que simula ser del soporte técnico. Una vez que la víctima firma una transacción maliciosa, suele conceder un approval (permiso) que da control total sobre su colección a un contrato externo, sin que haga falta robar la clave privada. También existen contratos falsos que ejecutan una transferencia disfrazada de otra acción, como un minteo o un airdrop.
Conviene distinguir el token en sí, que vive en la blockchain, de los datos asociados a él, como la imagen o el archivo alojado en IPFS o en un servidor externo. Si ese recurso desaparece o se modifica, el NFT puede perder su valor práctico aunque técnicamente se recupere la propiedad del token, como señala el análisis de Prosegur sobre la custodia de NFT.
La blockchain es pública, así que cualquier movimiento queda registrado: el hash de la transacción, la dirección de origen y la de destino. Esa trazabilidad ayuda a seguir el rastro, pero tiene límites claros cuando los fondos pasan por mezcladores o por exchanges que no cooperan con las solicitudes de las autoridades, una limitación que Europol documenta en su informe IOCTA 2025 al describir cómo estos servicios dificultan el seguimiento del dinero robado. Si la estafa empezó con una aplicación fraudulenta, conviene revisar también nuestra guía sobre apps cripto falsas para identificar el patrón exacto del engaño.
Pasos críticos en las primeras 24 a 72 horas
Lo que hagas en los primeros tres días marca la diferencia entre una investigación con posibilidades reales y una denuncia sin base técnica. Cada hora cuenta, porque un NFT robado suele listarse de nuevo o convertirse en otro activo en cuestión de minutos.
- Documenta el hash de la transacción que movió el NFT fuera de tu wallet, junto con la dirección de origen y la de destino, copiados directamente del explorador de bloques.
- Guarda los approvals activos en tu wallet antes de revocarlos, porque esa lista muestra qué contrato obtuvo permiso y cuándo.
- Haz capturas de pantalla con marca de tiempo visible de cualquier mensaje, correo o publicación relacionada con la estafa, incluyendo el perfil o la cuenta del atacante.
- Anota las URLs exactas de la web de phishing, el marketplace donde se listó el NFT robado o cualquier canal de Discord o Telegram involucrado.
- Presenta la denuncia ante la unidad de delitos informáticos de tu país o, en España, a través de los canales policiales habilitados, y conserva el número de expediente.
- Contacta con la línea de ayuda en ciberseguridad 017 de INCIBE si necesitas orientación inmediata sobre los pasos a seguir y cómo reportar el incidente.
- Notifica al marketplace o exchange donde se listó o depositó el NFT, adjuntando el hash de la transacción y pidiendo el bloqueo preventivo de la cuenta receptora.
- Revoca cualquier approval sospechoso usando herramientas de gestión de permisos y cambia las contraseñas de los servicios vinculados a tu wallet.
- Ejecuta un análisis antivirus completo en los dispositivos que usaste para operar, por si el robo vino de un malware o de una extensión de navegador comprometida.
Cuando denuncies, incluye siempre el hash de la transacción, las direcciones involucradas y una cronología clara de los hechos: cuanto más ordenada esté la información, más rápido podrá actuar la unidad que reciba el caso. Si necesitas un modelo de cómo estructurar esa denuncia en España, puedes revisar nuestra guía sobre cómo denunciar una estafa con criptomonedas.
Consejo profesional: guarda cada prueba en al menos dos ubicaciones distintas (correo propio y almacenamiento en la nube) antes de tocar nada más en tu wallet; perder una captura por error puede debilitar toda la denuncia.
Notificar al exchange o marketplace no sirve solo para el bloqueo inmediato: también genera un registro interno que las autoridades pueden solicitar más adelante si el caso avanza. Adjunta siempre el hash, la fecha y hora exactas, y una breve descripción de la operación fraudulenta.
Cómo rastrear un NFT robado: herramientas y señales a vigilar
El rastreo on-chain empieza con el explorador de bloques correspondiente a la red donde ocurrió la transacción, pero interpretar lo que muestra requiere mirar varios campos a la vez.
- El hash de la transacción, que confirma el movimiento exacto y permite seguir la dirección receptora en adelante.
- El historial de la dirección de destino, que revela si el atacante ha movido fondos a otras direcciones o a un exchange.
- Las etiquetas de exchange que algunos exploradores añaden automáticamente cuando una dirección pertenece a una plataforma conocida.
- Los patrones de salto entre contratos, típicos cuando alguien intenta diluir el rastro antes de convertir el NFT en criptomoneda.
Las herramientas forenses profesionales van más allá del explorador básico: cruzan direcciones con bases de datos de actores conocidos, agrupan clústeres de wallets relacionadas y generan mapas visuales del flujo de fondos. Esa correlación es la que permite, en muchos casos, identificar en qué exchange terminó el activo y solicitar su bloqueo.
Cuando el NFT o los fondos resultantes saltan a otra blockchain mediante un puente (bridge) o pasan por un servicio de mezcla, la trazabilidad se complica de forma notable, un patrón que coincide con lo que describe Europol sobre el uso de mezcladores para dificultar el blanqueo de activos digitales. En esos casos conviene moderar las expectativas: identificar la contraparte final no siempre es posible, aunque sí suele ser factible documentar el recorrido hasta el punto donde se pierde el rastro, lo que ya tiene valor para una causa judicial.
Cuándo contratar ayuda profesional y cómo evaluarla
No todos los casos justifican una investigación forense pagada. Si el valor del NFT robado es bajo y no hay indicios de que vaya a venderse en un mercado rastreable, documentar el caso tú mismo y denunciarlo puede ser suficiente. Pero cuando el activo tiene un valor considerable, cuando hay movimientos recientes hacia un exchange identificable o cuando necesitas un informe con validez legal, una investigación especializada marca la diferencia.
- Pide siempre un informe técnico detallado que incluya hashes, direcciones, capturas y una cronología verificable, no un simple resumen verbal.
- Pregunta por la cadena de custodia de las pruebas: cómo se recogieron, cuándo y quién tuvo acceso a ellas.
- Desconfía de cualquier proveedor que pida pago por adelantado sin contrato claro ni identificación verificable, una señal de alerta que INCIBE relaciona directamente con el fraude de “recovery room”.
- Verifica que el proceso combine OSINT, rastreo on-chain y coordinación con autoridades, en lugar de limitarse a mostrar capturas de un explorador público.
Consejo profesional: pide siempre una muestra o un ejemplo de informe anterior antes de contratar; un proveedor serio no tiene problema en mostrar cómo documenta sus hallazgos.
Preservación de pruebas y cadena de custodia
Una denuncia bien documentada puede convertirse después en la base de una pericia judicial, pero solo si las pruebas se recogieron y conservaron correctamente desde el primer momento.
- Exporta el historial completo de tu wallet, incluyendo todas las transacciones relacionadas, no solo la del robo.
- Guarda los hashes de transacción en texto plano, no solo como captura, para que puedan verificarse de forma independiente.
- Toma capturas con metadatos visibles, como la fecha, la hora y la URL completa, evitando recortes que eliminen esa información.
- Conserva los registros de comunicación íntegros, incluyendo cabeceras de correo cuando sea posible, en lugar de solo el texto del mensaje.
- Registra quién ha accedido a cada prueba y cuándo, un principio básico de cadena de custodia que refuerza la validez del material ante un juzgado.
Las unidades de investigación y los despachos legales suelen aceptar este tipo de documentación cuando está ordenada cronológicamente y acompañada de una breve explicación técnica de cada elemento. Retrasar la recopilación unos días puede significar perder capturas de pantalla de perfiles que luego se eliminan o mensajes que el estafador borra en cuanto detecta que la víctima ha reaccionado.
Qué no hacer después del robo
Algunos errores comunes convierten una situación difícil en una pérdida total, tanto del activo como de cualquier posibilidad legal de actuar después.
- No pagues a nadie que ofrezca recuperación garantizada a cambio de un adelanto: es el patrón exacto de la estafa de “recovery room” que INCIBE describe con detalle.
- No compartas tu frase semilla ni instales software de acceso remoto aunque quien te lo pida diga representar al marketplace o al exchange.
- No publiques capturas sensibles en redes sociales de forma abierta, porque puede facilitar que el atacante se anticipe o que terceros intenten extorsionarte.
- No dejes pasar días antes de denunciar o recopilar pruebas: cada hora que pasa reduce las posibilidades de que el rastro siga siendo útil.
Cómo reducir el riesgo de que vuelva a pasar
Después de un incidente, revisar la seguridad de tus wallets deja de ser opcional. Algunas medidas concretas reducen de forma notable la exposición futura.
- Usa una hardware wallet para cualquier NFT de valor relevante, separada de la wallet que utilizas para operar a diario.
- Revisa y revoca periódicamente los approvals activos en tus contratos, usando un monitor de permisos en lugar de confiar en la memoria.
- Valora la custodia profesional o un seguro cuando el valor de tu colección lo justifique, especialmente si gestionas activos de terceros.
- Mantén actualizado el software de tu wallet y tu navegador, activa la autenticación en dos pasos y guarda copias de seguridad cifradas de tu frase semilla.
Si quieres profundizar en medidas preventivas más amplias, nuestra guía sobre cómo evitar estafas cripto recoge pautas aplicables tanto a NFT como a criptomonedas en general.
Cómo abordamos la recuperación desde un enfoque forense
Cuando una víctima contacta con nosotros, el primer paso es reconstruir el recorrido completo de la transacción: identificamos el hash, las direcciones implicadas y cualquier movimiento posterior hacia exchanges o servicios de intercambio. Ese trabajo se apoya en técnicas de rastreo on-chain combinadas con investigación OSINT para intentar vincular direcciones con actores identificables.
- Elaboramos un informe técnico que documenta cada hallazgo con hashes, capturas y una cronología verificable, pensado para sostener una denuncia o un procedimiento judicial.
- Mantenemos la cadena de custodia de cada prueba recogida, un requisito que Prosegur señala como determinante para que la evidencia conserve valor legal.
- Coordinamos la documentación con despachos de abogados cuando el caso requiere una vía judicial, facilitando el material técnico que necesitan para actuar.
- Explicamos con claridad qué se puede esperar en cada caso, sin prometer resultados que la propia naturaleza de la blockchain no puede garantizar.
Puedes consultar más detalle sobre esta metodología en nuestra guía sobre cómo recuperar criptomonedas estafadas, que amplía el proceso técnico paso a paso.
Por qué la recuperación es un proceso técnico y legal, no una promesa
Ninguna investigación seria puede garantizar la recuperación de un NFT robado, y cualquiera que lo prometa de entrada merece sospecha inmediata. Lo que sí existe es un proceso técnico serio: rastrear el recorrido de los fondos, documentarlo con rigor y coordinar esa evidencia con la vía legal correspondiente. Las operaciones internacionales que logran bloquear fondos lo consiguen gracias a pruebas sólidas recogidas a tiempo, no a atajos. Mi recomendación es simple: desconfía de los plazos milagrosos y prioriza la documentación desde el primer minuto, porque es lo único que realmente está en tus manos.
— cristian
Qué hacer ahora si necesitas apoyo para tu caso
Si ya has empezado a documentar tu caso siguiendo los pasos anteriores, el siguiente paso lógico es una evaluación técnica de lo que tienes. Ofrecemos servicios especializados orientados a víctimas que necesitan tanto claridad sobre lo ocurrido como un informe con validez para procedimientos legales.
Para iniciar un caso necesitamos el hash de la transacción, las direcciones implicadas y cualquier captura o comunicación que hayas conservado. A partir de ahí, el entregable incluye un informe técnico detallado con la cadena de custodia documentada, además de apoyo para preparar o reforzar tu denuncia ante las autoridades correspondientes.
Si representas a un despacho que necesita análisis técnico de fraudes cripto o informes periciales para un caso en curso, ofrecemos servicios adaptados para profesionales legales. Puedes consultar el detalle completo y dar el primer paso en nuestra página de servicios de recuperación.
Preguntas frecuentes
¿Es posible recuperar un NFT robado por completo?
Depende del caso: si el activo sigue en una wallet identificable o se lista en un marketplace cooperativo, existen vías reales para recuperarlo o bloquear su venta. Cuando pasa por mezcladores o cambia de cadena varias veces, la recuperación completa se vuelve mucho más difícil, aunque la documentación del recorrido sigue teniendo valor legal.
¿Qué pruebas necesito reunir antes de denunciar un robo?
Necesitas el hash de la transacción, las direcciones de origen y destino, capturas con fecha y hora visibles, y cualquier mensaje o correo relacionado con la estafa. Cuanto más ordenada esté esta documentación, más rápido podrá actuar la unidad que reciba tu denuncia.
¿Cómo sé si una oferta de recuperación de NFT es una estafa?
Si te piden un pago por adelantado sin contrato claro o garantizan resultados con total seguridad, estás ante el patrón que INCIBE identifica como “recovery room”. Verifica siempre la identidad del proveedor y pide un ejemplo de informe antes de contratar cualquier servicio.
¿Cómo recuperar una cuenta de blockchain comprometida?
El primer paso es revocar cualquier approval activo desde tu wallet y mover de inmediato los activos restantes a una dirección nueva y segura. Si la cuenta estaba vinculada a un exchange, contacta con su soporte para bloquear accesos y revisar el historial de movimientos recientes.
¿Qué significa NFT y por qué influye en cómo se recupera?
Un NFT es un token no fungible, un registro único en la blockchain que certifica la propiedad de un activo digital, como una imagen o un archivo. Esa unicidad es precisamente lo que permite rastrear su recorrido exacto tras un robo, a diferencia de criptomonedas fungibles que se mezclan entre sí.
Fuentes
- Recovery Room: cuando la ayuda para recuperar tu dinero es otra trampa | INCIBE
- Steal, deal and repeat – IOCTA 2025
- Can NFTs be stolen, hacked or seized? How an NFT is custodised
