Los hackers duplican el ritmo de lavado de ganancias de criptomonedas de exploits

Los hackers han modificado sus operaciones en 2025, lavando criptomonedas mucho más rápido después de un exploit. El reciente informe de Global Ledger reveló las técnicas evolutivas de los hackers y las mayores amenazas en el espacio de las criptomonedas. 

Los hackers cambiaron sus objetivos y técnicas de lavado en 2025, según reveló el último informe de Global Ledger sobre exploits. Global Ledger informe se basa en 255 reportado definieron el mes. El 1 de abril de 2026, el Protocolo Drift perdió 285 millones de dólares. Un grupo norcoreano pasó unos seis meses ganándose la confianza de los empleados de Drift, solo para robar los fondos en 12 minutos utilizando instrucciones de retiro prefirmadas. con un total de $4.4B en pérdidas. 

La estimación exacta de los hacks se rastrea mediante diferentes métodos, como Cryptopolitan informó un total inferior de 3.400 millones de dólares. Sin embargo, ha emergido un panorama común, donde los hackers apuntan a las características de Web3 y descubren formas de explotar el entorno de agentes de IA.

La empresa suiza de análisis de blockchain Global Ledger examinó los detalles de múltiples hacks, descubriendo la velocidad de movimiento y ocultación de fondos. 

Los hackers movieron los fondos inmediatamente después de los exploits

El movimiento más rápido de fondos tomó alrededor de dos segundos, según Global Ledger. A pesar de esto, alrededor del 50 % de los fondos permanecen sin gastar después del hack o esperan meses para ser movidos. 

En 42% de los exploits, los hackers recurrieron a Tornado Cash para el lavado. En general, los hackers movieron los fondos el doble de rápido en la segunda mitad de 2025. En el 76 % de los casos, lograron mover, dividir o lavar parcialmente los fondos incluso antes de que el exploit fuera interceptado y reportado. 

Las víctimas también comenzaron a reaccionar más rápido, comprimiendo su tiempo de reacción en más de la mitad en el segundo semestre. Las nuevas reacciones, como congelar fondos cuando fuera posible y cooperar con los intercambios, llevaron a una desaceleración de los exploits en la segunda mitad de 2025. 

A pesar del rápido movimiento de fondos, los hackers tardaron un promedio de 10,6 días en lavar los fondos en el segundo semestre, en comparación con alrededor de ocho días en la primera mitad del año. Los actores maliciosos fragmentaron su botín, llevándolo en trozos más pequeños a través de más intermediarios y en un período de tiempo ligeramente más largo.

Las técnicas de lavado eran bien conocidas, pero los hackers las utilizaron con mayor intensidad en 2025.

¿Qué protocolos fueron los más atacados por los hackers?

El año pasado se produjo un cambio desde el uso de exchanges centralizados para el lavado de dinero hacia la explotación del ecosistema DeFi. Más de 732 millones de dólares fueron lavados a través de DeFi en la segunda mitad de 2025, en comparación con los 170 millones de dólares de la primera mitad del año. Los volúmenes aumentaron más de 4,3 veces, convirtiendo a DeFi en la segunda ruta de lavado más utilizada después de los mezcladores. 

Esto también significó que los protocolos DeFi estaban bajo asedio, ya que se conectan directamente a una infraestructura de lavado poderosa.

“Ethereum sigue siendo el principal objetivo de los atacantes, representando 2.440 millones de dólares en pérdidas (aproximadamente el 60% del total global) en 2025. Si estás construyendo en Ethereum con alta liquidez, eres el objetivo predeterminado de los hackers. Los datos muestran que, aunque otras cadenas como Solana o Bitcoin están creciendo en número de incidentes, el daño financiero masivo sigue concentrado donde reside la mayor liquidez,” Lex Fisun, CEO y cofundador de Global Ledger, dijo a Cryptopolitan.

Para prevenir algunas de las pérdidas, Fisun cree que el seguimiento manual de los fondos no es eficiente. La solución podría radicar en el etiquetado instantáneo del origen de los fondos y el rastreo automatizado de las transacciones. 

“Para cerrar la brecha entre un hackeo y la respuesta, los protocolos DeFi necesitan acciones en tiempo real. Aquí, implementar un monitoreo on-chain en tiempo real que detecte anomalías en el momento en que ocurren. Sin detección y alertas internas, ninguna respuesta del ecosistema puede ser lo suficientemente rápida,” comentó Fisun.

Los puentes también fueron una infraestructura clave para los hackeos, la cual podría ser monitoreada.

En 2025, casi la mitad de los fondos robados, o 2.010 millones de dólares, fueron lavados o enrutados a través de puentes, más de tres veces la cantidad que pasó por los mezcladores.

Una de las razones era mover los fondos a la cadena Ethereum L1, que es más líquida y accesible. Los puentes siguen atrayendo a los hackers por su liquidez, así como para saltar entre cadenas y ocultar los orígenes, añadió Fisun.