Resumen

  • TRM Labs registró un repunte en el crimen relacionado con las criptomonedas en 2025. Un total de $158 mil millones fue movido, aunque esa cantidad representó solo el 1.2% del volumen total del mercado.

  • El informe identificó grandes flujos vinculados a las sanciones impuestas a Rusia.

  • Los hacks generaron pérdidas de casi $3 mil millones.

TRM Labs informó un repunte en el crimen relacionado con las criptomonedas en 2025 después de varios años de declive. Según el informe anual de la firma, los actores criminales movieron $158 mil millones en activos digitales durante el año. A pesar del aumento en términos absolutos, esa actividad representó solo el 1.2% del volumen total del mercado de criptomonedas.

El informe señala que la expansión del ecosistema legítimo explica en gran medida la disminución relativa en la actividad ilícita. En 2025, los volúmenes de transacciones de stablecoins globales alcanzaron aproximadamente $4 billones, elevando la actividad en cadena en general y diluyendo la participación porcentual del uso criminal. Aun así, TRM enfatizó que el valor absoluto vinculado a varios delitos aumentó nuevamente después de varios años de contracción.

El perfil de los perpetradores también cambió. El informe describe un mayor nivel de profesionalización en operaciones ilícitas, que involucran una infraestructura compleja respaldada por el estado, redes de lavado transnacionales y esquemas coordinados diseñados para eludir controles. TRM identificó un aumento agudo en la actividad vinculada a sanciones internacionales, impulsada principalmente por flujos asociados con Rusia.

Rusia, China y Corea del Norte

Según los datos analizados, alrededor de $72 mil millones fluyeron a través de la stablecoin respaldada por el rublo A7A5. Se cree que el clúster de billeteras conocido como A7 está conectado a más de $39 mil millones en transacciones destinadas a eludir las sanciones impuestas a Rusia.

Mientras tanto, los hacks y exploits causaron pérdidas de casi $3 mil millones en 2025. El total superó el del año anterior, aunque aproximadamente la mitad de la cantidad provino de un solo ataque en febrero dirigido a Bybit. Se registraron alrededor de 150 incidentes durante el año, con daños concentrados en un pequeño número de eventos a gran escala.

lazarus hack post

Profesionalización del Crimen Cripto

TRM destacó que los grupos más sofisticados, particularmente aquellos vinculados a Corea del Norte, han cambiado sus tácticas. Estas operaciones ya no se centran únicamente en explotar vulnerabilidades del código, sino que en su lugar apuntan a la infraestructura operativa de los servicios de criptomonedas y los sistemas que los rodean. El informe señaló el uso de redes de lavado en China, donde los intermediarios fragmentan fondos robados y aplican técnicas de cambio de cadena para dificultar el seguimiento.

También vale la pena señalar que el uso criminal de criptomonedas se está debatiendo activamente dentro del poder legislativo de EE. UU. Los proyectos de ley sobre la estructura del mercado que se están discutiendo incluyen debates en curso sobre controles destinados a frenar las finanzas ilícitas.