Chainalysis ha publicado un informe que revela que las direcciones de criptomonedas ilegales recibieron un mínimo de 154 mil millones de dólares en 2025. Estas cifras fueron impulsadas por actores patrocinados por estados, incluidos piratas informáticos vinculados a la RPDC, que facilitaron un ataque que robó 2 mil millones de dólares.
El estudio describió el año 2025 como el inicio de la tercera ola de cambios en la ciberdelincuencia. La primera ola, que se extendió de 2009 a 2019, estuvo compuesta por hackers maliciosos especializados. La segunda ola, que duró de 2020 a 2024, presenció la profesionalización de las organizaciones ilícitas que proporcionan infraestructura en cadena a grupos criminales.

Ahora, la tercera ola introdujo a Estados-nación que se desplazaron al espacio a gran escala para evadir sanciones internacionales. Esta ola logró un aumento interanual del 162 %, impulsado también por un enorme aumento del 694 % en el valor recibido por las entidades sancionadas.
Sin embargo, el informe afirma que incluso si el valor recibido por las entidades sancionadas se mantuviera estable año tras año, 2025 aún marcaría un año récord para los delitos relacionados con las criptomonedas, ya que la actividad aumentó en la mayoría de las categorías ilícitas.
Los hackers norcoreanos tuvieron su año más destructivo hasta la fecha, robando 2 mil millones de dólares solo en 2025. El exploit de Bybit en febrero representó casi 1.5 mil millones de dólares de ese total, lo que lo convierte en el mayor robo de criptomonedas en la historia. Se sabe que los hackers norcoreanos priorizan las monedas estables con alta liquidez y acceso a intercambios globales, principalmente USDT, USDC y, ocasionalmente, BUSD.
Además de los norcoreanos, Rusia participó indirectamente en la transacción ilícita a través de su moneda estable A7A5 respaldada en rublos, que facilitó transacciones por más de 93.300 millones de dólares en menos de un año.
Esto impulsó a las stablecoins a ganarse el premio por acaparar el 84% del volumen total de transacciones ilícitas. Por otro lado, Bitcoin se ha reducido a aproximadamente el 7%. Hace cinco años, estas cifras se invirtieron: Bitcoin representaba aproximadamente el 70% de las transacciones ilícitas, mientras que las stablecoins representaban solo el 15%.

Según Chainalysis, este cambio se debe a las ventajas prácticas de las monedas estables, incluida la facilidad de transferencias transfronterizas, una menor volatilidad y una utilidad más amplia.
Liderados por USDT de Tether y USDC de Circle, el valor total de mercado de los tokens vinculados al dólar ha ascendido a aproximadamente $317.8 mil millones. La capitalización de mercado de A7A5 ronda los $500 millones, lo que la convierte en una de las mayores stablecoins no vinculadas al dólar estadounidense.
El informe describe cómo las Redes Chinas de Lavado de Dinero (CMLN) se han convertido en un actor clave en el ecosistema ilegal. Estas redes ahora ofrecen "lavado de dinero como servicio" y otras infraestructuras criminales especializadas basadas en los marcos establecidos por empresas como Huione Guarantee.
Estas operaciones de servicio completo respaldan todo, desde fraudes y estafas hasta lavado de dinero proveniente del hackeo de Corea del Norte, evasión de sanciones y financiamiento del terrorismo.
Irán logró avances similares en el uso de criptomonedas. El Cuerpo de la Guardia Revolucionaria Islámica del país y su red de intermediarios facilitaron más de 2000 millones de dólares en lavado de dinero, ventas ilícitas de petróleo y la adquisición de armas en cadena. Según el informe, organizaciones terroristas afines a Irán, como Hezbolá libanés, Hamás y los hutíes, están utilizando criptomonedas a una escala sindent.
Chainalysis también advierte sobre la creciente conexión entre la actividad en cadena y los delitos violentos. Las operaciones de tráfico de personas han aprovechado cada vez más las criptomonedas, mientras que los ataques de coerción física, en los que los delincuentes utilizan la violencia para obligar a las víctimas a transferir activos, han aumentado drásticamente, a menudo coincidiendo con los picos de precios de las criptomonedas.
Este año, Cryptopolitan ya informó sobre ladrones de criptomonedas que aterrorizaron a un pequeño inversor en su domicilio con brutales asaltos. El delincuente usó una pistola para exigir acceso a su teléfono, portátil y billetera.
Desde 2020, se han registrado más de 215 ataques físicos de criptomonedas en todo el mundo, cifra que en 2025 prácticamente duplicó la del año anterior. El tracde seguridad Jameson Lopp ha afirmado que la cifra real es mayor porque muchas víctimas permanecen en silencio.
Si estás leyendo esto, ya estás al tanto. Sigue leyendo nuestro boletín .