Investigación blockchain
Seguimiento de transacciones y wallets.
Investigamos estafas con criptomonedas, brokers y plataformas de inversión para construir una estrategia jurídica clara en España y Latinoamérica.
Instituciones y organizaciones vinculadas a la prevención y el análisis del fraude digital.
Reconstruimos operaciones, comunicaciones y movimientos de fondos para determinar qué puede probarse y qué acciones legales son viables.
Contar mi situaciónÁreas de actuación
Evidencia, estrategia y acción legal coordinada.
Transferencias a wallets, falsas inversiones y activos desviados entre plataformas o jurisdicciones.
ExplorarReconstruimos el recorrido de los fondos, identificamos direcciones y operaciones relevantes y organizamos la evidencia técnica para valorar reclamaciones, acciones penales y medidas de recuperación.
Intermediarios opacos, retiros bloqueados y plataformas que condicionan cada retirada a un nuevo pago.
ExplorarAnalizamos la captación, la identidad real del operador, los movimientos de dinero y las comunicaciones mantenidas para distinguir responsabilidades y definir una vía jurídica viable.
Operaciones manipuladas, aplicaciones clonadas, señales fraudulentas y beneficios mostrados únicamente en pantalla.
ExplorarContrastamos registros, justificantes, actividad de la cuenta y conversaciones con supuestos asesores para documentar cómo se produjo el engaño y qué pruebas deben preservarse.
Captación engañosa, proyectos sin respaldo y estructuras internacionales creadas para ocultar a los responsables.
ExplorarEstudiamos contratos, promesas comerciales, sociedades intervinientes y destinos de pago para construir una lectura conjunta del caso y coordinar la actuación necesaria.
Cómo ayudamos
Seguimiento de transacciones y wallets.
Preservación y trazabilidad de pruebas.
Actuación conectada entre jurisdicciones.
Una hoja de ruta clara durante el proceso.
Desde nuestra oficina en Zug, combinamos litigación, investigación blockchain y coordinación internacional para recuperar activos y defender a víctimas de fraude.
Hablar con el equipo
Carlos Díaz
Socio · Litigios y recuperación de activos
Abogado penalista con más de diez años de experiencia en fraude financiero, delitos cibernéticos y recuperación internacional de criptoactivos.
Laura Sánchez
Investigación forense y cumplimiento
Especialista en ciberdelincuencia y activos virtuales. Dirige el rastreo on-chain y la preparación de evidencia digital para procedimientos judiciales.
Miguel Torres
Socio · Regulación y defensa legal
Abogado de derecho bancario y fintech, especializado en MiCA, reclamaciones internacionales y responsabilidad de plataformas de activos virtuales.
Pablo Jiménez
Estrategia legal internacional
Especialista en negociación con contrapartes y exchanges, resolución extrajudicial y recuperación de activos entre múltiples jurisdicciones.

Banca privada · Cumplimiento AML
Un banco privado suizo necesitaba documentación AML defendible para un cliente de alto patrimonio con orígenes de riqueza complejos en cadena. EY y Recoveris entregaron conjuntamente un archivo de cumplimiento estructurado, construido para superar el escrutinio regulatorio en la primera presentación, combinando inteligencia de ledger distribuido, verificación de control de activos y scoring de riesgo AML.

Rastreo blockchain · USD 2.2M
En diciembre de 2024, atacantes robaron USD 2.2M del contrato inteligente de 1inch y los blanquearon a través de Tornado Cash. Recoveris identificó la estrategia de salida del perpetrador mediante perfiles de comportamiento, reabriendo vías de recuperación donde el rastro había llegado a su fin y superando los límites del análisis convencional de blockchain.

Múltiples cadenas · USD 35M+
La cartera caliente de Solana de Upbit fue comprometida, dispersándose más de USD 35M en tokens a través de múltiples cadenas. Recoveris lideró una investigación en tiempo real, interrumpiendo los canales de lavado y asegurando la congelación de activos mediante una intervención coordinada con múltiples partes, forzando a los atacantes a una cascada de servicios de ofuscación.
Suplantación · Más de USD 1.7M
Una víctima fue atacada dos veces por falsos inversores, perdiendo aproximadamente USD 2.7M. Recoveris rastreó los fondos a través de múltiples cadenas y coordinó congelaciones, recuperando más de USD 1.7M en varios saltos de capas, demostrando una capacidad de rastreo forense y coordinación con emisores que ninguna víctima podría montar por sí misma.
Phishing corporativo · USD 40M
Un sofisticado ataque de phishing engañó a una empresa para transferir USD 40M, dispersados en un complejo esquema de capas. Recoveris aseguró congelaciones de USD 1.6M y mantuvo abiertas vías de recuperación adicionales mediante reconstrucción cruzada y coordinación con fuerzas de seguridad y servicios de intercambio.

Inteligencia preventiva · Seis cadenas
Recoveris detectó la inminente insolvencia de ZondaCrypto antes de su colapso público usando análisis en cadena en seis blockchains, combinado con monitoreo off-chain e inteligencia de campo. La investigación publicada desencadenó una investigación penal con más de 700 víctimas y daños superiores a los 350M PLN.
Recuperación internacional · USD 10.5M
Una empresa suiza perdió millones en un sofisticado fraude de inversión. Al rastrear rápidamente los flujos de activos a través de múltiples cadenas, Recoveris aseguró una congelación de USD 10.5M en Tether y Bitfinex, logrando una de las mayores recuperaciones de criptoactivos en la historia de Suiza.






En algunos casos, sí. La viabilidad depende del recorrido de los fondos, los servicios utilizados, la jurisdicción y la rapidez con la que se actúe. El primer paso es analizar la trazabilidad y las posibles vías legales de inmovilización.
Las operaciones registradas en cadenas públicas pueden analizarse para reconstruir movimientos, identificar patrones y localizar puntos de contacto con exchanges u otros proveedores. El análisis técnico debe coordinarse con las actuaciones jurídicas adecuadas.
Investigar permite reconstruir los hechos y localizar activos; congelar busca impedir que sigan moviéndose; recuperar supone obtener su devolución mediante procedimientos legales y cooperación con las entidades implicadas.
Sí, siempre que el caso presente vías de actuación viables. Los fraudes digitales suelen atravesar distintas jurisdicciones, por lo que es esencial coordinar la estrategia, la evidencia y las solicitudes dirigidas a cada entidad competente.
No existe un plazo único. La duración depende de la complejidad del rastro, las jurisdicciones, la colaboración de terceros y los procedimientos judiciales o administrativos necesarios.
Puede merecer la pena. El paso del tiempo dificulta algunas medidas urgentes, pero la información registrada en blockchain puede conservar valor probatorio. Es necesario evaluar individualmente la trazabilidad, los plazos legales y las opciones disponibles.
Resultan útiles las direcciones de wallet, identificadores de transacción, comunicaciones, justificantes de pago, fechas y datos de las plataformas utilizadas. No comparta claves privadas, frases semilla ni contraseñas.

EY · Distributed Ledger Analysis
EY DLA (Distributed Ledger Analysis) es una oferta conjunta de EY y Recoveris. EY dirige la metodología y aporta su experiencia regulatoria, jurídica y de relación con el cliente como firma Big Four. Recoveris suma la investigación forense blockchain, el análisis con múltiples herramientas y la experiencia práctica necesaria para convertir datos brutos de la cadena en pruebas defendibles ante auditorías y revisiones regulatorias.

Bloomberg · ZondaCrypto
Bloomberg consultó a nuestro CEO, Marcin Zarakowski, sobre la crisis política surgida en Polonia tras el colapso de ZondaCrypto. Ante el debate sobre la ley MiCA vetada y los presuntos vínculos con la mafia rusa, Marcin señaló que Polonia había perdido meses en un cruce de acusaciones políticas que hizo poco por proteger a los clientes de la plataforma, y sostuvo que la fiscalía debería haber actuado mucho antes.

Bankier.pl · Investigación
Bankier.pl desarrolló su investigación sobre Quicko —la fintech polaca cuya licencia fue revocada en enero— a partir del informe técnico de Recoveris. Nuestro analista Dominik Konopacki explicó cómo la integración de Quicko con Trustee Global y exchanges instantáneos sin KYC, como Kassa.cc, pudo crear una vía de pagos hacia bancos rusos sancionados, entre ellos Sberbank y PSB.
elEconomista · Cobertura en español
La investigación on-chain de Recoveris proporcionó a los medios españoles una base forense para explicar el colapso de ZondaCrypto. Nuestro equipo cartografió la desaparición de más de 4.500 BTC y reconstruyó la actividad de las carteras del exchange, aportando el rastro de evidencias utilizado por elEconomista para presentar el caso a sus lectores como uno de los mayores colapsos de exchanges de criptomonedas aún sin resolver.

Forbes Polska · ZondaCrypto
La investigación on-chain de Recoveris sirvió como base técnica para el reportaje de Forbes Polska. Nuestro equipo de investigación forense blockchain reconstruyó la actividad de las carteras del exchange y rastreó los fondos desaparecidos, ofreciendo a los lectores una visión basada en hechos sobre el colapso de una de las plataformas cripto más visibles de Polonia y sus consecuencias para inversores y socios.

Reuters · Investigación internacional
Recoveris aportó el análisis forense blockchain para esta investigación de Reuters, demostrando capacidades de inteligencia relevantes para investigaciones de seguridad nacional relacionadas con criptomonedas. El caso muestra cómo el análisis avanzado de la cadena puede conectar indicios dispersos y revelar redes que van más allá de las finanzas tradicionales.
Informe de incidentes15 de junio de 2026
Todas las claves de una billetera 3-de-6 estaban en un solo portátil, anulando en la práctica la protección multisig. El caso demuestra que este modelo solo es seguro cuando las claves, los dispositivos y las responsabilidades están realmente separados, con controles capaces de detectar un compromiso a tiempo.
Análisis forense8 de junio de 2026
Tras el robo de USD 2,4M, el movimiento de los fondos se reconstruyó hasta su entrada en Tornado Cash. La rapidez de respuesta permitió actuar durante la ventana crítica, antes de que el mezclador redujera la trazabilidad y limitara las opciones de recuperación.
Recuperación de activos1 de junio de 2026
La congelación de activos muestra cómo una evidencia forense sólida, presentada de forma útil para el proceso legal, puede activar la colaboración de emisores de stablecoins. El caso confirma que el rastreo blockchain y una acción jurídica coordinada pueden convertirse en una vía real de recuperación.
Informe semanal · 18–24 mayo25 de mayo de 2026
El atacante retiró fondos que nunca habían sido depositados al explotar una brecha en la validación de transacciones. La vulnerabilidad ya tenía precedentes en otros protocolos, lo que refuerza la necesidad de estudiar incidentes anteriores, actualizar controles y corregir patrones de ataque antes de que vuelvan a repetirse.
Informe semanal · 11–17 mayo18 de mayo de 2026
Ataques a Verus–Ethereum, THORChain y node-ipc concentraron la semana más activa del mes y afectaron distintas capas del ecosistema. Las técnicas compartidas permiten anticipar vectores de riesgo y evidencian el valor de contar con protocolos de respuesta preparados para activarse de inmediato.
Informe semanal · 4–10 mayo11 de mayo de 2026
Dos exploits drenaron USD 7,3M mientras una operación internacional liderada por el FBI incautó USD 701M vinculados a centros de estafa. El contraste muestra que la auditoría continua puede prevenir pérdidas y que la cooperación internacional, respaldada por evidencia forense, puede facilitar recuperaciones a gran escala.
Informe semanal · 27 abril–3 mayo4 de mayo de 2026
Wasabi, SWEAT, Purrlend, Aftermath y Alchemix muestran que ningún segmento cripto queda al margen de los ataques. La combinación de ingeniería social, fallos en contratos inteligentes y vulnerabilidades de infraestructura exige una defensa multicapa, con controles coordinados sobre personas, permisos, código y operaciones.
Informe semanal · 20–26 abril27 de abril de 2026
Los ataques a Purrlend y Giddy explotaron debilidades en la asignación de roles y la generación de firmas. A medida que aumenta el valor custodiado, los controles de acceso rigurosos, la monitorización continua y la capacidad de pausar operaciones se vuelven esenciales para contener el impacto.
Informe semanal · 13–18 abril20 de abril de 2026
KelpDAO, Rhea y CoW expusieron fallos en la validación de depósitos, la manipulación de oráculos y la autenticación de órdenes. La magnitud de las pérdidas exige mecanismos de pausa de emergencia, monitorización en tiempo real y coordinación forense para detectar señales y contener ataques antes de que escalen.
Participamos activamente en asociaciones sectoriales y redes profesionales de referencia para impulsar estándares globales en análisis forense blockchain, cumplimiento normativo y seguridad de activos digitales.
Hablemos de tu caso
Si necesitas orientación ante un fraude digital o quieres entender las opciones disponibles para tu situación, nuestro equipo puede ayudarte a ordenar la información y definir los siguientes pasos.