Las transacciones ilegales con criptomonedas alcanzaron los 154.000 millones de dólares en medio de un aumento de las amenazas patrocinadas por estados – informe de Chainalysis

Chainalysis ha publicado un informe que revela que las direcciones de criptomonedas ilegales recibieron un mínimo de 154.000 millones de dólares en 2025. Estas cifras fueron impulsadas por actores patrocinados por estados, incluidos hackers vinculados a la RPDC, que facilitaron un ataque que robó 2.000 millones de dólares.  

El estudio describió 2025 como el inicio de la tercera ola de cambios en la cibercrimen. La primera ola, que abarcó desde 2009 hasta 2019, estuvo compuesta por hackers de nicho maliciosos. La segunda ola, que duró desde 2020 hasta 2024, vio la profesionalización de organizaciones ilícitas que proporcionaban infraestructura en cadena para grupos criminales. 

Ahora, la tercera ola introdujo a los estados-nación moviéndose al espacio a gran escala para evadir las sanciones internacionales. Esta ola logró un aumento del 162 % interanual (YoY), lo que también fue impulsado por un impresionante aumento del 694 % en el valor recibido por entidades sancionadas. 

Sin embargo, el informe indica que incluso si el valor recibido por las entidades sancionadas se mantuviera plano interanualmente, 2025 seguiría marcando un año récord para el crimen cripto, ya que la actividad aumentó en la mayoría de las categorías ilícitas.

Las stablecoins acumularon 84% de todo el volumen de transacciones ilícitas

Los hackers norcoreanos tuvieron su año más destructivo hasta la fecha, robando 2.000 millones de dólares solo en 2025. La exploit de Bybit de febrero representó casi 1.500 millones de dólares de ese total, convirtiéndola en el mayor robo de criptomonedas de la historia. Se sabe que los hackers norcoreanos priorizan las stablecoins con alta liquidez y acceso a exchanges globales, principalmente USDT, USDC y, ocasionalmente, BUSD.

Además de los norcoreanos, Rusia tuvo una mano indirecta en la transacción ilícita a través de su stablecoin A7A5 respaldada por rublos, que facilitó más de 93.300 millones de dólares en transacciones en menos de un año. 

Esto llevó a las stablecoins a llevarse el trofeo al acumular el 84 % de todo el volumen de transacciones ilícitas. Por otro lado, Bitcoin ha disminuido a aproximadamente el 7 %. Hace 5 años, estos números estaban invertidos; Bitcoin representaba aproximadamente el 70 % de las transacciones ilícitas, mientras que las stablecoins representaban solo el 15 %. 

Según Chainalysis, este cambio se debe a las ventajas prácticas de las stablecoins, incluida la facilidad de transferencias transfronterizas, la menor volatilidad y una utilidad más amplia.

Liderados por el USDT de Tether y el USDC de Circle, el valor total de mercado de los tokens vinculados al dólar ha alcanzado aproximadamente los 317.800 millones de dólares. La capitalización de mercado de A7A5 es de unos 500 millones de dólares, lo que la convierte en una de las stablecoins no vinculadas al dólar más grandes.

China e Irán maximizan el lavado de dinero

El informe habla sobre cómo las Redes Chinas de Lavado de Dinero (CMLNs) se han convertido en un actor importante en el ecosistema ilegal. Estas redes ahora ofrecen "lavado de dinero como servicio" y otra infraestructura criminal especializada basada en los marcos establecidos por empresas como Huione Guarantee.

Estas operaciones de servicio completo apoyan todo, desde fraudes y estafas hasta el lavado de los productos de los hackeos norcoreanos, la evasión de sanciones y el financiamiento del terrorismo.

Irán logró ganancias similares al usar criptomonedas. El Cuerpo de la Guardia Revolucionaria Islámica del país y su red de proxies facilitaron más de 2.000 millones de dólares en lavado de dinero, ventas ilícitas de petróleo y la adquisición de armas en cadena. Según el informe, las organizaciones terroristas alineadas con Irán, incluido el Hezbolá libanés, Hamás y los hutíes, están utilizando criptomonedas a escalas sin precedentes.

Chainalysis también advierte sobre las crecientes conexiones entre la actividad en cadena y el crimen violento. Las operaciones de tráfico de personas han aprovechado cada vez más las criptomonedas, mientras que los "ataques de coerción física" en los que los criminales utilizan violencia para forzar a las víctimas a transferir activos han aumentado drásticamente, a menudo coincidiendo con los picos de precios de las criptomonedas.

Este año, Cryptopolitan ya ha informado sobre ladrones de criptomonedas que aterrorizaron a un pequeño inversor en su hogar con invasiones brutales. El criminal utilizó un arma para exigir acceso al teléfono, la computadora portátil y la billetera.

Desde 2020, se han registrado más de 215 ataques físicos contra criptomonedas en todo el mundo, con 2025 casi duplicando el año anterior. El rastreador de seguridad Jameson Lopp ha dicho que el número real es mayor porque muchas víctimas guardan silencio.