Todo incidente real produce una segunda oleada de ataques dirigida a las personas preocupadas por el primero. Esa oleada suele ser más eficaz que el exploit original, porque apunta a usuarios angustiados, con prisa y buscando activamente instrucciones.
Esta guía trata de establecer qué es cierto antes de actuar en consecuencia.
Parte de un canal que ya tenías
El hábito más útil es llegar al proyecto afectado por una ruta que ya tuvieras establecida antes del incidente: un marcador, una aplicación que ya tengas instalada, una cuenta que ya sigas. No un resultado de búsqueda. No un enlace en un mensaje. Y no un enlace en una publicación sobre el incidente, incluida —por si sirve de algo— una publicación nuestra.
Los atacantes compran publicidad contra las búsquedas relacionadas con un incidente en cuestión de horas, y clonan las páginas de estado con fidelidad. Buscar el nombre de un proyecto junto a «hackeo» durante un incidente activo es una de las consultas más fiablemente envenenadas que existen.
Qué cuenta como fuente primaria
Conisec registra un incidente únicamente cuando lo respalda un documento primario, y merece la pena aplicar el mismo criterio a título personal. En orden descendente de autoridad:
- La declaración del propio proyecto o plataforma afectada, en su propio dominio o cuenta verificada.
- Su página de estado, que suele actualizarse antes que cualquier publicación narrativa.
- Una publicación de un regulador, de las fuerzas del orden o de un tribunal, cuando exista.
- El aviso técnico de una empresa de seguridad identificada, que describirá la clase de vulnerabilidad y no solo la cifra de pérdidas.
- La evidencia en cadena, que cualquiera puede inspeccionar en un explorador de bloques.
La información secundaria sirve para enterarse de que ha ocurrido algo. No basta para una cifra de pérdidas, una atribución o una calificación jurídica: las tres cosas que con más probabilidad estarán equivocadas en la cobertura inicial.
Señales de que estás ante algo falso
- Urgencia con fecha límite. «Migra en 24 horas o perderás el acceso.» Una remediación real casi nunca lleva cuenta atrás.
- Cualquier petición de una frase de recuperación, una clave privada o una firma. Ningún proyecto legítimo la pide. Nunca. Por ningún motivo.
- Una solicitud de conexión de cartera para «comprobar si estás afectado». Si una dirección resultó afectada es información pública en cadena. No requiere ninguna conexión.
- Un soporte que te contactó primero. El soporte legítimo responde a incidencias que tú has abierto; no aparece en tus respuestas ni en tus mensajes directos ofreciendo ayuda.
- Una herramienta de la que no habías oído hablar hasta hoy, ampliamente recomendada por cuentas creadas hace poco.
Determinar si estás expuesto
La pregunta útil es acotada: ¿interactuaste con el contrato, la cadena o el servicio afectado, durante el periodo afectado? Eso puede responderse a partir de datos públicos y de tus propios registros. Un explorador de bloques mostrará el historial de transacciones de tu dirección; el aviso del proyecto indicará qué contratos y qué ventana temporal entran en el alcance.
Por eso nuestros registros de incidentes incluyen una línea de Quién está expuesto y otra de Cómo verificarlo, y por eso la línea de verificación apunta siempre al canal del propio emisor y no a nada que alojemos nosotros. Intentamos ponerte la comprobación en la mano, no ser nosotros la comprobación.
Servicios de recuperación de fondos
No funcionan. Las empresas que anuncian la recuperación de criptoactivos robados a cambio de un pago por adelantado son, en su inmensa mayoría, un segundo fraude dirigido a personas que ya han perdido dinero una vez, y encuentran a sus objetivos exactamente en los lugares donde las víctimas se congregan tras un incidente.
La vía legítima es el canal oficial de denuncia de tu país. Mantenemos un directorio de esos canales: solo dominios de gobiernos, policía y reguladores, y nada más.
De qué no te protege esto
Una verificación cuidadosa te dice qué ocurrió. No deshace una autorización ya explotada, no recupera fondos ya movidos ni convierte en solvente a una plataforma insolvente. Es una defensa frente al segundo ataque, no un remedio para el primero, que es precisamente por lo que merece la pena practicarla cuando no pasa nada.
No es asesoramiento. Conisec informa solo a título informativo. Nada de este artículo es asesoramiento financiero, jurídico, fiscal ni de seguridad. Verifícalo con las fuentes primarias enlazadas más arriba antes de actuar.
