Me han robado mi cripto riqueza

El robo de cripto que no necesitó hackear nada​

¿Cómo se vacía una cartera fría sin tocar el Ledger? Copiando las 12 palabras. Un inversor relata en un foro de criptomonedas que le sustrajeron su patrimonio en bitcoin y otras monedas tras encontrar sus frases semilla guardadas entre unos libros de la mesita de noche. El autor del robo, según su propia reconstrucción, sería la mujer de la limpieza contratada un mes y medio antes, a la que nunca se le ocurrió pensar que aquel papelito tuviera valor. El afectado lo cuenta sin paños calientes: tenía las semillas de dos Ledger Nano en el dormitorio, accesibles para cualquiera que entrara en casa.

El caso desmonta la fantasía del hardware wallet como caja fuerte infalible. El dispositivo cifra las claves, pero la frase semilla que lo respalda es papel. Si alguien la fotografía, la copia o se la lleva, el Ledger sirve exactamente para lo mismo que un pisapapeles. Y el damnificado lo admite: «para que valían entonces el ledger, el google authenticator y todo eso».

Qué es la frase semilla y por qué lo cambia todo​

La frase semilla es la secuencia de 12 o 24 palabras que permite recuperar una cartera de criptomonedas en cualquier dispositivo compatible. Quien la tiene, tiene las monedas. No hay contraseña que la proteja, no hay 2FA que la detenga, no hay banco que reverse la operación. El afectado tenía repartidos sus fondos en dos Ledger Nano, además de posiciones en Kraken y en Solflare, y en todos esos frentes notó el asalto.

El doble factor de autenticación, ese que muchos consideran la última muralla, no sirvió de nada. Y no porque fallara: es que el atacante no necesitaba entrar en las cuentas. Con la semilla en la mano, se reconstruye la cartera en otro dispositivo y se mueven los fondos sin pasar por ningún control. El damnificado lo resume con amargura: «no le encontraba explicación de ningún tipo».

La hipótesis más simple: la empleada de hogar​

La explicación que él mismo considera más probable apunta a la mujer que empezó a limpiar su casa un mes y medio antes del robo. Las semillas estaban entre unos libros de la mesita de noche, un escondite que él consideraba seguro porque vivía solo y nadie entraba en casa. Cuando llegó la empleada, no se acordó de que aquellos papeles seguían ahí.

La sospecha se refuerza por un detalle doméstico: los libros aparecieron desordenados. El afectado no cree que la mujer supiera qué era aquello, pero sospecha que pudo comentarlo con alguien de su entorno que sí lo entendiera. «La tía es amiga de amigos míos y alguno de ellos es muy bocazas», señala. La hipótesis alternativa que maneja, tras hablar con un hostelero de la zona, apunta a un amigo suyo que conocía sus tenencias. Ninguna de las dos está probada.

Denuncia, abogada y un problema añadido: Hacienda​

El afectado acabó presentando denuncia. El desenlace no fue el esperado: la empleada, según su relato, rompió a llorar, negó los hechos y amenazó con denunciarle por acoso. Él asegura que tiene todo grabado y que su mujer estaba presente. «Lo último que quería es acabar en la policía», admite.

El caso destapa un flanco incómodo para quien opera con criptomonedas al margen del radar fiscal. El afectado reconoce que le había costado «un trabajo enorme comprar todo anónimamente» y que ahora teme que salga a relucir. En el intercambio se apunta que las tenencias en carteras de autocustodia no se declaran, pero las que están en exchanges extranjeras por encima de 50.000 euros sí, mediante el modelo 721 a 31 de diciembre. La línea que separa la privacidad del problema con Hacienda es más fina de lo que parece.

Qué se puede hacer cuando la semilla ya está copiada​

La respuesta corta: casi nada. Sin pruebas de que alguien copió la semilla, la vía penal es un callejón. El rastreo en la cadena puede identificar a dónde fueron los fondos, pero si el atacante los mueve a un exchange con verificación de identidad, la trazabilidad mejora; si los dispersa, se complica. La recomendación que se repite es denunciar y esperar a que un error del ladrón lo delate.

En el apartado preventivo, las medidas que se citan son de sentido común: dividir la semilla en fragmentos guardados en ubicaciones distintas, anotarla en orden alterado, grabarla en placa metálica o usar multifirma. También hay quien propone esconderla en la página X de un libro y dejar solo el número de página a la vista. Cualquier cosa menos dejarla entre los libros de la mesita de noche.

---

La moraleja es incómoda: la seguridad de la autocustodia no depende del dispositivo, sino de la discreción de quien la usa. Y la discreción, a diferencia del Ledger, no viene en la caja.