Billetera Phantom vaciada o hackeada: qué hacer ahora
Si salieron fondos de tu billetera Phantom sin tu aprobación, da por hecho que tu frase de recuperación o una aprobación firmada está comprometida. En un dispositivo limpio, crea una billetera completamente nueva con una nueva frase de recuperación y mueve a ella todo lo que quede; luego revoca las aprobaciones, denuncia el robo e ignora a cualquiera que ofrezca recuperar fondos a cambio de una comisión.
Pasos rápidos
- Deja de usar la billetera comprometida. No firmes nada más con la billetera vaciada y no importes su frase de recuperación en ningún lugar nuevo. Si instalaste una app o extensión desde un enlace, elimínala.
- Crea una billetera nueva en un dispositivo limpio. En un dispositivo de confianza, instala Phantom desde la ficha oficial de la tienda y crea una billetera nueva con una frase de recuperación nueva. No restaures la frase antigua. Anota la frase nueva en papel.
- Mueve lo que queda. Desde la billetera antigua, envía los tokens y NFT restantes a las direcciones de la billetera nueva, empezando por los más valiosos. Deja un poco de SOL o ETH para comisiones y revisa cada dirección completa.
- Revoca aprobaciones y conexiones. Elimina los sitios conectados en la configuración de Phantom. En redes EVM, revisa y revoca las aprobaciones de tokens de la dirección antigua con el verificador de aprobaciones de un explorador de bloques.
- Guarda las pruebas. Guarda la dirección del atacante, los ID de las transacciones de un explorador de bloques, las fechas y capturas de pantalla del sitio, la app o los mensajes implicados.
- Denúncialo. Denuncia ante tu policía local o el servicio nacional de ciberdelitos, y a Phantom por el chat de la app. Si los fondos robados llegaron a un exchange, contacta al soporte de ese exchange con los ID de las transacciones.
- Ignora las ofertas de recuperación. Cualquiera que te contacte ofreciendo recuperar los fondos a cambio de una comisión es un estafador. Las firmas privadas de recuperación no pueden incautar criptomonedas.
Encontrar tu billetera vacía da miedo. Actúa rápido pero con calma: el atacante puede seguir vigilando la billetera y llevarse todo lo nuevo que llegue. Esta guía cubre qué hacer en la próxima hora, cómo suelen ocurrir los vaciados y qué no funciona. Somos una guía independiente; no somos Phantom y no podemos ayudarte a recuperar fondos.
Primero: identifica qué tipo de compromiso es
| Qué pasó | Qué tiene el atacante | ¿Se puede seguir usando la billetera antigua? |
|---|---|---|
| Escribiste tu frase de recuperación en un sitio, app, formulario o chat de "soporte" | Control total de todas las cuentas de esa frase, en todas las redes | No. Abandónala. |
| Instalaste una extensión o app falsa de Phantom y creaste o importaste una billetera en ella | Tu frase de recuperación | No. Abandónala. |
| Firmaste una transacción en un sitio y se llevó tus tokens | Lo que haya enviado esa transacción; en EVM, posiblemente aprobaciones vigentes | Posiblemente, tras revocar. Una billetera nueva sigue siendo más segura. |
| Enviaste fondos a una dirección copiada de tu historial o de un chat | Solo esa transferencia (envenenamiento de direcciones) | Sí. Tus claves no están comprometidas. |
| Los fondos desaparecieron y no sabes por qué | Da por hecho que tiene la frase de recuperación | No. Abandónala. |
Si no estás seguro, trátalo como una frase de recuperación filtrada. Una filtración de la frase afecta a todas las cuentas derivadas de ella: direcciones de Solana, EVM y Bitcoin, y cualquier cuenta adicional que hayas creado en Phantom.
Por qué importa una billetera nueva en un dispositivo limpio
Algunos vaciados se deben a malware que lee lo que escribes o lo que hay en tu pantalla. Si creas la billetera nueva en una computadora infectada, el atacante también puede llevarse la frase nueva. Usa un teléfono o una computadora de confianza que no haya ejecutado la app, el archivo o la extensión sospechosos. Si tienes una billetera de hardware, crear la billetera nueva en ella (por ejemplo, una Ledger vinculada con Phantom) es aún mejor; consulta Phantom con Ledger.
Instala Phantom solo desde la ficha oficial: escribe phantom.com tú mismo o verifica la ficha con nuestro verificador de descargas. Luego sigue cómo configurar Phantom y crea una billetera nueva. No restaures la frase antigua en la nueva instalación.
Cómo mover lo que queda
- Primero, las comisiones. Necesitas SOL para mover tokens de Solana y ETH, BNB u otra moneda nativa para mover tokens en redes EVM. Si el atacante se llevó todo tu SOL, una pequeña cantidad enviada a la billetera antigua puede ser barrida al instante por un script automatizado. Mueve primero los activos más valiosos, lo más rápido que puedas.
- SOL en staking. Las cuentas de staking nativo no se pueden mover al instante. Retirar del staking toma unos dos a tres días. Los atacantes con tu frase pueden hacer lo mismo, así que se convierte en una carrera; empieza a retirar del staking de inmediato.
- Revisa cada dirección. Copia las direcciones desde la propia billetera nueva, no desde tu historial, que puede contener imitaciones envenenadas. Nuestro verificador de direcciones las compara.
- Tokens de spam. Déjalos. Interactuar con ellos puede llevarte a otro drainer.
Cómo revocar accesos
Desconectar un sitio en la configuración de Phantom impide que vea tu dirección y te pida firmas, pero no deshace nada que ya hayas firmado. En redes EVM como Ethereum, Base, Polygon y BNB Chain, una aprobación de token firmada permite que un contrato siga moviendo ese token hasta que la revoques. Los exploradores de bloques como Etherscan ofrecen un verificador de aprobaciones de tokens para esto; cada revocación cuesta una pequeña comisión de red. Si se filtró la frase de recuperación, revocar no sirve: el atacante puede simplemente firmar transacciones nuevas, y por eso debes sacar los fondos.
Cómo suelen ocurrir los vaciados
- Frase de recuperación filtrada: descargas falsas de Phantom, chats de soporte falsos, ventanas emergentes falsas de "actualizar" o "sincronizar", frases guardadas en capturas de pantalla o notas en la nube.
- Firmas maliciosas: airdrops, mints y reclamos de tokens falsos que te piden aprobar una transacción que mueve tus activos. Consulta las advertencias de dapps maliciosas de Phantom.
- Envenenamiento de direcciones: fondos enviados a una dirección parecida copiada de tu historial o de un mensaje de chat. Técnicamente no es un hackeo, pero el resultado es el mismo.
- Malware: descargas infectadas, software pirata o "bots de trading" falsos que leen tus claves o tu portapapeles.
Más detalles y ejemplos en estafas con Phantom falsas. Si no estás seguro de si algo que firmaste era dañino, nuestro explicador de firmas puede ayudarte con aprobaciones EVM y mensajes de inicio de sesión.
Qué no funciona
- Servicios de recuperación. El FBI advirtió en agosto de 2023 que las empresas privadas de recuperación no pueden emitir órdenes de incautación de criptomonedas, y que las firmas de recuperación falsas cobran tarifas por adelantado y desaparecen (FBI, 2023). Quienes te contactan después de una publicación sobre tu pérdida son estafadores, se llamen como se llamen.
- Que Phantom "revierta" la transacción. Phantom es de autocustodia y no puede revertir, congelar ni reembolsar transacciones de blockchain. Tampoco pueden hacerlo Solana ni ninguna otra red.
- Soporte telefónico. Phantom no tiene línea telefónica y nunca contacta primero a los usuarios. Los números que dicen ser soporte de Phantom los manejan estafadores; consulta la estafa del soporte telefónico de Phantom.
- Pagarle al atacante. Los mensajes que ofrecen devolver los fondos a cambio de un pago son otra estafa.
Cómo denunciar el robo
La recuperación es poco frecuente, pero las denuncias ayudan a los investigadores a vincular casos y a veces son necesarias por motivos fiscales. Denuncia ante tu policía local y el servicio nacional de ciberdelitos de tu país. En EE. UU. es el Internet Crime Complaint Center del FBI (ic3.gov). En Inglaterra, Gales e Irlanda del Norte es Report Fraud (reportfraud.police.uk), que reemplazó a Action Fraud en diciembre de 2025; en Escocia, contacta a Police Scotland en el 101. Incluye la dirección del atacante y los ID de las transacciones. Si los fondos se movieron a un exchange centralizado, contacta a ese exchange con los mismos datos; los exchanges pueden congelar cuentas mediante sus propios procesos o solicitudes legales (FBI, 2023). Avisa también a Phantom por el chat de la app real para que el sitio o la app implicados puedan entrar en la lista de bloqueo. El soporte de Phantom funciona en inglés y hace el seguimiento por correo electrónico.
Después
Guarda tu nueva frase de recuperación en papel o metal, sin conexión. Usa una billetera separada con montos pequeños para apps nuevas y guarda tus ahorros en una billetera que nunca conectes a sitios desconocidos. Lee cómo proteger tu frase de recuperación de Phantom y ¿Es segura la billetera Phantom?
Preguntas frecuentes
¿Phantom puede reembolsar criptomonedas robadas?
No. Phantom es una billetera de autocustodia y no puede revertir, congelar ni reembolsar transacciones de blockchain. Cualquiera que diga ser Phantom y ofrezca un reembolso es un estafador.
¿Puedo seguir usando mi frase de recuperación antigua después de un vaciado?
No. Si existe alguna posibilidad de que la frase se haya filtrado, todas las cuentas derivadas de ella están comprometidas. Crea una billetera nueva con una frase nueva en un dispositivo limpio.
El atacante se sigue llevando el SOL que envío para comisiones. ¿Qué puedo hacer?
Los scripts automatizados suelen barrer el SOL entrante de las billeteras comprometidas. Envía solo lo necesario para una transacción a la vez y mueve primero el activo más valioso, o acepta la pérdida de lo que queda.
¿Denunciar a la policía me devolverá los fondos?
Rara vez, pero aun así vale la pena. Las denuncias ayudan a los investigadores a conectar casos, y es más probable que un exchange actúe ante una denuncia con ID de transacciones.
Alguien dice que puede rastrear y recuperar mis criptomonedas. ¿Debo pagar?
No. El FBI advierte que las firmas privadas de recuperación no pueden incautar criptomonedas y que muchas son estafas dirigidas a personas que ya perdieron fondos.