Guía de Recuperación • • Por Recoveris

Qué hacer si caíste en una estafa de liquidity mining: guía completa de recuperación

Manual forense de contención y recuperación para víctimas e inversores que interactuaron con pools de liquidez fraudulentos en finanzas descentralizadas (DeFi), firmaron aprobaciones maliciosas de contratos inteligentes o sufrieron transferencias no autorizadas de stablecoins.

Respuesta rápida: pasos inmediatos de contención

Qué hacer si caíste en una estafa de liquidity mining: guía completa de recuperación

Protocolo de emergencia inmediata

Si conectaste tu billetera a un pool de liquidez desconocido, firmaste una autorización de voucher o detectaste retiros no autorizados de USDT/USDC, ejecuta de inmediato estas tres acciones críticas de contención:

  1. Revoca permisos de inmediato: Desconecta y cancela todas las asignaciones abiertas de tokens mediante herramientas verificadas como Revoke.cash, el panel de aprobación de tokens de Etherscan o Blockscout. Cancelar las aprobaciones impide que el atacante continúe ejecutando transferencias.
  2. Aísla tus fondos restantes: Evacua de inmediato los criptoactivos no afectados hacia una billetera fría generada en un dispositivo de hardware seguro con una frase semilla creada sin conexión. Jamás reutilices una clave privada o frase de recuperación expuesta.
  3. Preserva hashes y evidencia forense: Guarda todos los hashes de transacción (TXID), direcciones de contrato, URLs fraudulentas, capturas de pantalla de la dApp y registros de comunicación antes de que los estafadores borren sus grupos o desmantelen el sitio web.

Las estafas de liquidity mining operan mediante el abuso de aprobaciones de tokens y no a través de transferencias directas iniciales. Los atacantes manipulan funciones estándar de contratos ERC-20 para sustraer saldos días o semanas después de la conexión. Revocar los permisos abiertos es la única medida técnica para detener la extracción continua de fondos.

Cómo funciona esta estafa

Las estafas de minería de liquidez representan una de las modalidades más agresivas de fraude en finanzas descentralizadas (DeFi), clasificadas por los investigadores forenses como phishing de aprobaciones (approval phishing). En ecosistemas DeFi legítimos como Uniswap o Curve, los proveedores de liquidez depositan pares de tokens en contratos inteligentes creadores de mercado automatizados (AMM) para percibir comisiones por operaciones comerciales. Los esquemas fraudulentos imitan minuciosamente esta arquitectura únicamente para apropiarse de los permisos de transferencia de los usuarios.

Portales dApp falsos y suplantación de protocolos DeFi

Tal como alertan el Centro de Denuncias de Delitos en Internet del FBI (IC3) y la Oficina de Educación del Inversor de la SEC (OIEA), las redes delictivas desarrollan portales web que imitan marcas consolidadas del ecosistema DeFi. Las víctimas son contactadas mediante redes sociales, aplicaciones de citas o grupos de mensajería cifrada, donde promotores aseguran que es posible generar retornos pasivos garantizados del 1% al 3% diario con solo vincular una billetera de autocustodia sin entregar los fondos a terceros.

Vouchers de liquidez y explotación de aprobaciones ilimitadas

Para ingresar formalmente al pool, la interfaz solicita pulsar botones como "Recibir Voucher", "Unirse al Nodo" o "Reclamar Certificado". En lugar de solicitar un envío de criptomonedas, la acción ejecuta una interacción de contrato inteligente en el navegador Web3 integrado. Según documentan SlowMist, Chainalysis y CertiK, este procedimiento activa la función approve() de contratos ERC-20 con un límite de gasto ilimitado (2^256 - 1) o captura una firma de permiso EIP-2612 fuera de la cadena. Al confirmarse la transacción, el contrato del estafador obtiene facultades automáticas e indefinidas para invocar transferFrom() y sustraer stablecoins directamente de la dirección de la víctima en cualquier momento.

Por qué las personas caen en el engaño

El éxito de las estafas de minería de liquidez radica en que manipulan las suposiciones tradicionales de seguridad de los usuarios de criptomonedas. A diferencia de esquemas de inversión tradicionales donde se exige depositar fondos en la plataforma de un intermediario externo, los estafadores insisten en que los activos permanezcan siempre dentro de la billetera privada de la víctima, generando una falsa sensación de control total.

Promesas engañosas de rentabilidad diaria e interfaces sofisticadas

Dado que diversos protocolos genuinos de finanzas descentralizadas ofrecieron rendimientos elevados durante sus fases iniciales de liquidez, los inversores perciben ganancias diarias del 1% al 2% como beneficios plausibles de staking. Los atacantes diseñan interfaces dApp sumamente pulidas con gráficos de precios en tiempo real, nodos simulados y contadores dinámicos de recompensas. Además, durante los primeros días acreditan pequeñas transferencias reales de USDT en la billetera del inversor, incentivándolo a adquirir y mantener sumas considerablemente mayores.

Manipulación de navegadores Web3 móviles y mecanismos de aprobación

Investigaciones de CoinDesk, TRM Labs y análisis académicos (Zhang et al., IEEE) destacan que los defraudadores guían a las víctimas para abrir los enlaces maliciosos dentro de los navegadores integrados de aplicaciones respetadas como MetaMask, Trust Wallet o Coinbase Wallet. Los usuarios asumen erróneamente que la aplicación brinda protección automática contra contratos fraudulentos. Debido a que los mensajes de confirmación de la billetera suelen describir la aprobación como una simple interacción técnica y no como una cesión de control total sobre los fondos, las víctimas aprueban el contrato sin comprender el riesgo.

Primeras 24 horas: qué hacer de inmediato

Las primeras 24 horas tras descubrir la sustracción de activos son decisivas para resguardar los fondos restantes y consolidar evidencia forense admisible. Ejecuta de forma inmediata estos cuatro pasos correlativos.

1. Revoca autorizaciones en Revoke.cash, Etherscan o Blockscout

Las autorizaciones de contratos inteligentes permanecen vigentes en la blockchain de forma indefinida hasta que son canceladas formalmente. Conecta tu billetera a un gestor auditado de permisos como Revoke.cash, el portal de Token Approvals de Etherscan o Blockscout. Identifica todas las asignaciones activas de USDT, USDC u otros activos y firma transacciones de revocación que establezcan el límite de gasto en cero. Si la billetera no tiene saldo para comisiones de red (gas), transfiere únicamente la fracción exacta requerida.

2. Transfiere los activos restantes a una billetera de hardware limpia

Tras revocar las aprobaciones, migra de inmediato cualquier saldo remanente a una nueva billetera de autocustodia totalmente limpia. Genera esta billetera en un dispositivo de hardware físico con una nueva clave privada creada fuera de línea. Jamás crees una subcuenta dentro de la billetera vulnerada, ya que la frase de recuperación original puede haber quedado comprometida por scripts maliciosos ejecutados en la sesión Web3.

3. Preserva hashes de transacción, direcciones de contrato y conversaciones

Disponer de documentación forense completa es imprescindible para entablar contacto con autoridades y especialistas en trazabilidad. Registra los hashes exactos (TXID) de la aprobación inicial y de las transacciones de drenaje no autorizadas. Documenta las direcciones de contrato maliciosas, las billeteras ejecutoras y los clusters receptores. Toma capturas de pantalla completas del portal fraudulento, las firmas solicitadas y el historial íntegro de mensajes antes de que los atacantes eliminen las conversaciones.

4. Presenta denuncias ante emisores de stablecoins, exchanges y autoridades

Presenta denuncias formales ante el FBI IC3 (ic3.gov) o las unidades policiales de cibercrimen de tu país, aportando los hashes de transacción específicos y direcciones receptoras, tal como reflejan los expedientes del Departamento de Justicia (DOJ). Si te sustrajeron stablecoins como USDT o USDC, notifica a los departamentos de cumplimiento de Tether y Circle. Aunque los emisores habitualmente exigen intervención judicial para activar listas de bloqueo de contratos, el reporte temprano crea un registro temporal clave para congelamientos en exchanges.

Qué no hacer

Tras constatar la pérdida de fondos, el desconcierto y la urgencia suelen empujar a las víctimas a cometer errores graves que agravan las pérdidas o destruyen rastros digitales irrecuperables. Evita estrictamente estas cuatro conductas.

No pagues supuestos impuestos, tarifas de desbloqueo ni márgenes

Cuando la víctima advierte que sus fondos fueron retirados o que sus rendimientos acumulados aparecen bloqueados, los administradores afirman que la cuenta está retenida por auditorías de prevención de lavado de dinero o exigen abonar impuestos o márgenes de liquidez para autorizar retiros. Como señalan la SEC y CertiK, los protocolos descentralizados genuinos jamás exigen pagos anticipados de impuestos ni depósitos adicionales para liberar fondos. Cualquier suma enviada a los estafadores será sustraída inmediatamente.

No confíes en propuestas no solicitadas de recuperación en redes sociales

Publicar consultas o testimonios de pérdidas en foros públicos de Telegram, X o Reddit desencadena una oleada inmediata de mensajes privados automáticos de supuestos piratas informáticos éticos o agencias de rescate. Estos perfiles operan estafas de recuperación secundaria que exigen pagos por adelantado en criptomonedas y desaparecen sin realizar ninguna labor real.

No borres el historial del navegador ni restablezcas tus dispositivos

No elimines historiales de navegación, no desinstales aplicaciones de billetera ni restaures los ajustes de fábrica de tu teléfono móvil o computadora. La memoria caché conserva las URLs de phishing, los certificados de alojamiento y los encabezados de respuesta que los analistas forenses y peritos judiciales necesitan para identificar la infraestructura delictiva.

No confrontes a los estafadores antes de asegurar las pruebas

Evita amenazar a los administradores del canal o advertirles sobre acciones policiales antes de haber exportado los historiales de chat completos y los datos de contrato. Alertar a los delincuentes provoca el cierre inmediato de los canales y la aceleración del lavado de fondos a través de mezcladores y puentes cross-chain.

Cómo es realmente el proceso de recuperación

Las cadenas de bloques son registros inmutables donde las transacciones no pueden cancelarse, revertirse ni anularse por orden de desarrolladores de contratos inteligentes. La verdadera recuperación de activos criptográficos se basa en una secuencia técnica y jurídica rigurosa que rastrea los fondos hasta que ingresan en puntos de control regulados.

Trazabilidad forense de transacciones en blockchain

Utilizando plataformas analíticas institucionales como Chainalysis Reactor, Elliptic Navigator y TRM Labs, los investigadores forenses rastrean los fondos sustraídos desde el contrato de drenaje a través de peel chains intermedias, intercambios en pools de liquidez y puentes descentralizados, agrupando billeteras y mapeando los clusters de destino.

Identificación de direcciones de depósito en exchanges centralizados

Las organizaciones delictivas deben convertir en algún momento las stablecoins sustraídas a moneda fiduciaria o intercambiarlas en plataformas centralizadas (CEX) reguladas como Binance, OKX o Bybit. Dado que los exchanges licenciados aplican estrictos controles de identidad (KYC), los depósitos en billeteras calientes de exchanges constituyen el principal vector para lograr el congelamiento judicial de fondos e identificar a los autores.

Requerimientos judiciales, solicitudes de preservación y cooperación internacional

Una vez confirmada la llegada de fondos a un exchange centralizado, los investigadores periciales emiten solicitudes urgentes de preservación e interactúan con autoridades policiales y fiscalías. Los organismos de persecución penal remiten oficios judiciales para inmovilizar cuentas y obtener registros de identidad. En investigaciones transfronterizas, tal como describen Europol y el DOJ, se emplean tratados de asistencia legal mutua (MLAT) para incautar activos internacionales.

Medidas cautelares civiles y restitución judicial de activos

En litigios de cuantía significativa, las víctimas pueden iniciar acciones judiciales civiles solicitando órdenes de congelamiento mundial (freezing orders) u órdenes de divulgación preventiva (Bankers Trust Orders) contra entidades no identificadas y exchanges custodios. Si los fondos son inmovilizados antes de ser transferidos fuera del sistema bancario, los tribunales autorizan su restitución formal.

Cuándo contratar a un investigador profesional

Contratar los servicios de una firma pericial de inteligencia en blockchain debe evaluarse sopesando la viabilidad económica del caso y el volumen del perjuicio sufrido. Las investigaciones forenses complejas requieren horas de analistas certificados y gestión legal especializada.

Umbrales de pérdida y viabilidad económica de la investigación

Debido a que el rastreo multirred y la articulación con dependencias judiciales conllevan costos operativos sustanciales, las investigaciones privadas suelen ser viables cuando las pérdidas superan entre 30.000 y 50.000 USD. Ante montos inferiores, se recomienda priorizar denuncias policiales gratuitas, reportes en exploradores de bloques y registros comunitarios de fraude.

Rastreo con destino en plataformas centralizadas reguladas

La intervención pericial resulta imprescindible cuando los análisis preliminares confirman que los fondos sustraídos fueron transferidos a plataformas centralizadas con custodia, mesas de negociación OTC o procesadores de pago regulados. Conforme a las directrices del GAFI (FATF) y TRM Labs, localizar un punto de salida regulado convierte un rastro anónimo en un objetivo procesal concreto.

Elaboración de informes periciales admisibles en sede judicial

Las unidades policiales reciben un elevado número de denuncias por delitos informáticos. Presentar únicamente listados inconexos de transacciones suele demorar o archivar las actuaciones. Las consultoras forenses elaboran expedientes estructurados y peritajes formalmente admisibles que cuantifican la afectación patrimonial y facilitan la expedición inmediata de mandamientos judiciales.

Señales de alerta de estafas de recuperación secundaria

Las personas afectadas por delitos con criptoactivos son el blanco prioritario de los defraudadores de recuperación secundaria. Estas redes vigilan foros de debate y redes sociales para captar a usuarios desesperados. Presta máxima atención a estas cuatro señales de peligro.

Garantías de recuperación del 100% de los fondos

Ningún despacho de peritaje forense, abogado ni autoridad policial puede prometer o garantizar el rescate íntegro de fondos robados. El éxito depende enteramente del recorrido de los activos, la colaboración de los exchanges y las resoluciones judiciales. Toda entidad que garantice el éxito es un fraude.

Exigencia de honorarios anticipados en criptomonedas o tarjetas

Los estafadores de rescate contactan a las víctimas por mensajería privada y demandan comisiones anticipadas en criptomonedas o tarjetas de prepago para iniciar el trámite. Las firmas profesionales legítimas operan bajo contratos de servicios corporativos y canales bancarios formales.

Afirmaciones de hackeo de contratos o reversión en la blockchain

Los ciberdelincuentes alegan poseer herramientas exclusivas o programas informáticos capaces de revertir transacciones en la blockchain o hackear la billetera del estafador. Como reiteran Europol y CoinDesk, las cadenas de bloques distribuidas son inmutables; revertir transacciones por medios informáticos privados es una imposibilidad técnica absoluta.

Solicitud de frases semilla o claves privadas

Un investigador forense legítimo jamás te solicitará tu frase de recuperación, claves privadas ni acceso remoto a tus dispositivos. Quien exija estas credenciales intenta vaciar cualquier saldo restante en tus billeteras.

¿Necesitas Rastreo Profesional de Criptomonedas Sustraídas?

Recoveris proporciona investigaciones forenses de blockchain de nivel institucional, informes periciales y coordinación legal para víctimas de fraude.

Iniciar Evaluación de Recuperación

Evalúa la Viabilidad de Recuperación de tus Activos

Completa nuestra evaluación gratuita para analizar si el rastro de tus transacciones conduce a puntos de intercambio identificables.

Iniciar Evaluación de Recuperación

Preguntas frecuentes

¿Puede un pool de liquidez descentralizado drenar fondos sin mis claves privadas?

Sí. Al firmar una aprobación ilimitada de token ERC-20 o una autorización EIP-2612, autorizas a un contrato inteligente a ejecutar llamadas transferFrom. Esta instrucción traslada los tokens designados desde tu dirección sin requerir tu clave privada ni tu frase semilla.

¿Pagar impuestos de verificación o tarifas de desbloqueo liberará mis fondos?

No. Los reclamos de depósitos de margen, impuestos por adelantado o comisiones de desbloqueo son tácticas clásicas de fraude de pago anticipado. Enviar fondos adicionales no desbloqueará tu capital; todo dinero enviado a los estafadores se perderá definitivamente.

¿Con qué rapidez se pueden congelar los tokens robados tras un incidente?

El plazo varía según el tipo de activo y el destino. Emisores centralizados de stablecoins como Tether y Circle pueden incluir contratos en listas negras pero exigen denuncias judiciales oficiales. En exchanges centralizados, los equipos de cumplimiento pueden bloquear cuentas en cuestión de horas si reciben evidencia forense verificada.

¿Por qué las firmas profesionales de recuperación exigen un umbral mínimo de pérdidas?

El análisis pericial, la correlación de billeteras y la preparación de informes judiciales requieren especialistas cualificados y licencias analíticas de alto coste. Debido a estos requerimientos operativos, las investigaciones privadas son económicamente viables cuando las pérdidas superan entre 30.000 y 50.000 USD.

¿Cómo identificar si un servicio de recuperación que me contacta es legítimo?

Las firmas legítimas jamás contactan mediante mensajes directos no solicitados en redes sociales, nunca prometen rescates garantizados ni reversión de transacciones blockchain, no exigen pagos de honorarios en criptomonedas a billeteras personales y nunca solicitan tu frase semilla.

Referencias

  1. FBI IC3. (2024). Public Service Announcement: Scammers Defraud Victims of Cryptocurrency Through Fraudulent Liquidity Mining Operations. Federal Bureau of Investigation. Disponible en: https://www.ic3.gov/Media/Y2022/PSA220721
  2. SEC OIEA. (2024). Investor Alert: Deceptive Liquidity Mining Schemes and Fraudulent DeFi Staking Platforms. U.S. Securities and Exchange Commission. Disponible en: https://www.sec.gov/oiea/investor-alerts-and-bulletins/liquidity-mining-scams
  3. Chainalysis. (2025). Approval Phishing and Fraudulent Liquidity Pools: Analyzing the Mechanics of Decentralized Asset Drainage. Chainalysis Cybercrime Research. Disponible en: https://www.chainalysis.com/blog/approval-phishing-defi-liquidity-mining-scams/
  4. TRM Labs. (2025). The Mechanics of Liquidity Mining Fraud: Exploiting ERC-20 Allowances and Weaponized Staking Vouchers. TRM Insights. Disponible en: https://www.trmlabs.com/post/liquidity-mining-scam-mechanics-and-wallet-drainage
  5. Elliptic. (2025). Forensic Tracing of Stolen Stablecoins: How Liquidity Mining Syndicates Launder USDT via Nested Services. Elliptic Connect. Disponible en: https://www.elliptic.co/insight/tracing-stolen-usdt-liquidity-mining-syndicates
  6. Europol EC3. (2025). European Financial and Economic Crime Threat Assessment: Decentralized Investment Fraud and Smart Contract Scams. European Cybercrime Centre. Disponible en: https://www.europol.europa.eu/publications-events/publications/threat-assessment-decentralized-investment-fraud
  7. FATF. (2025). Targeted Update on Implementation of Standards on Virtual Assets: DeFi Authorization Abuse and Laundering Vectors. Financial Action Task Force. Disponible en: https://www.fatf-gafi.org/en/publications/Virtualassets/targeted-update-virtual-assets-defi-threats-2025.html
  8. DOJ. (2024). Federal Indictments Target International Syndicate in Multimillion-Dollar USDT Liquidity Mining Fraud Scheme. U.S. Department of Justice Office of Public Affairs. Disponible en: https://www.justice.gov/opa/pr/federal-indictments-target-multimillion-dollar-usdt-liquidity-mining-fraud
  9. Zhang, Y., et al. (2024). Understanding Approval Phishing and Malicious Allowance Abuse in Decentralized Finance Ecosystems. IEEE / arXiv. Disponible en: https://arxiv.org/abs/2403.11894
  10. SlowMist. (2025). Blockchain Security Analysis: Architecture of Fraudulent Liquidity Mining Pools and Unlimited Token Allowances. SlowMist Security Publications. Disponible en: https://www.slowmist.com/report/liquidity-mining-smart-contract-risks.pdf
  11. CoinDesk. (2025). Investigation: How Scammers Weaponized In-App Mobile DApp Browsers for Fake Staking Exploits. Disponible en: https://www.coindesk.com/tech/2025/03/investigation-fake-liquidity-mining-wallet-dapps/
  12. CertiK. (2025). DeFi Approval Traps: Technical Breakdown of Malicious Mining Pool Vouchers and Permit Exploits. CertiK Research. Disponible en: https://www.certik.com/resources/blog/defi-approval-traps-fake-liquidity-mining