Cointelegraph
Cassio GussonCassio Gusson

Más de 3.400 millones de dólares en criptoactivos fueron robados en 2025, según Chainalysis

Informe global revela concentración récord de grandes ataques, avance de estafas contra carteras personales y nuevas tácticas de lavado por hackers vinculados a Corea del Norte.

Más de 3.400 millones de dólares en criptoactivos fueron robados en 2025, según Chainalysis
Investigación

Resumen de la noticia

  • En 2025 se robaron más de 3,4 mil millones de dólares en criptoactivos, según el Crypto Crime Report 2026.

  • Tres ataques concentraron el 69% de las pérdidas en servicios centralizados, con un impacto récord.

  • Grupos vinculados a Corea del Norte robaron 2,02 mil millones de dólares y fueron responsables del 76% de las invasiones a servicios cripto.

El ecosistema global de criptomonedas registró más de 3,4 mil millones de dólares en fondos robados a lo largo de 2025, según datos del 2026 Crypto Crime Report, estudio anual de Chainalysis.

El informe muestra que, a pesar de la evolución de los mecanismos de seguridad, los crímenes que involucran criptoactivos siguen siendo altamente sofisticados, concentrados y con potencial sistémico, con pocos ataques siendo responsables de la mayor parte de las pérdidas totales del año.

Uno de los principales hallazgos del estudio es el nivel extremo de concentración de las pérdidas. Solo los tres mayores ataques registrados en 2025 representaron el 69% de todos los valores robados de servicios centralizados y plataformas cripto.

Por primera vez, el valor del mayor ataque fue 1.000 veces superior a la media de los demás incidentes, superando incluso los niveles observados durante el pico del mercado en 2021. El dato evidencia que fallas puntuales en grandes plataformas tienen hoy el potencial de generar impactos desproporcionados en todo el ecosistema.

El informe también confirma que los grupos hackers vinculados a Corea del Norte (DPRK) siguen siendo el principal actor estatal en el crimen cripto global. En 2025, estos grupos robaron al menos 2,02 mil millones de dólares en criptoactivos, un aumento del 51% en relación con 2024, incluso con una reducción significativa en el número de ataques confirmados.

En total, los ataques atribuidos a la DPRK representaron el 76% de las invasiones a servicios cripto en 2025, elevando a 6,75 mil millones de dólares el valor mínimo acumulado de fondos robados por el país a lo largo de los años. Los datos indican un cambio claro de estrategia: menos ataques, pero mucho más devastadores.

Cómo los hackers lavan fondos robados

El estudio detalla patrones recurrentes de lavado de fondos robados, especialmente después de grandes ataques atribuidos a Corea del Norte. En general, el movimiento ocurre a lo largo de aproximadamente 45 días, en oleadas sucesivas que involucran:

  • Protocolos DeFi y servicios de mezcla (mixers) en los primeros días, para alejar los recursos del origen;

  • Puentes entre las blockchains y exchanges con controles limitados en una fase intermedia;

  • Servicios de conversión final, incluyendo plataformas de garantía y redes especializadas de lavado de recursos.

Estos patrones ofrecen señales relevantes para investigaciones, acciones de compliance y monitoreo preventivo, según Chainalysis.

Los crímenes contra carteras personales también avanzaron de forma expresiva. En 2025, se registraron 158.000 incidentes de robo, casi el triple del volumen observado en 2022, con más de 80.000 víctimas únicas.

A pesar del aumento en el número de casos, el valor promedio robado por usuario disminuyó, indicando un cambio en el perfil de los ataques: más víctimas, pero pérdidas individuales menores, en línea con la ampliación del uso de criptoactivos globalmente.

DeFi presenta señales de madurez en seguridad

A contracorriente de otros segmentos del ecosistema, el sector de finanzas descentralizadas (DeFi) presentó un comportamiento distinto. Incluso con la recuperación del valor total bloqueado en las plataformas, las pérdidas por ataques permanecieron en niveles reducidos en 2024 y 2025.

Según el informe, el movimiento puede indicar avances relevantes en seguridad, monitoreo y respuesta a incidentes, además de un posible cambio de enfoque de los criminales hacia otros vectores de ataque.

De acuerdo con Chainalysis, los datos indican que el crimen cripto se está volviendo menos frecuente, pero más concentrado y sofisticado, lo que exige una mayor cooperación entre empresas, autoridades y proveedores de inteligencia de la blockchain para mitigar riesgos futuros.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión.