TL;DR

  • Chainalysis registró al menos 154 mil millones de dólares recibidos por direcciones de criptomonedas ilícitas en 2025, un aumento del 162 % respecto al año anterior, aunque la cifra se considera una estimación inferior.

  • Las stablecoins representaron el 84 % del volumen total, impulsadas por pagos transfronterizos, baja volatilidad y su amplio uso por parte de redes estatales y criminales.

  • Corea del Norte robó cerca de 2 mil millones de dólares, Rusia movilizó 93,3 mil millones de dólares a través de A7A5, e Irán canalizó más de 2 mil millones de dólares.

Chainalysis informó que las direcciones de criptomonedas ilícitas recibieron al menos 154 mil millones de dólares durante 2025. Esta cifra representa un aumento del 162 % respecto al año anterior, comparado con los 57,2 mil millones de dólares registrados en 2024. El informe aclara que este número funciona como una estimación mínima y podría aumentar a medida que se identifiquen direcciones adicionales y se incorpore información histórica.

El crecimiento fue impulsado por actividades vinculadas a entidades sancionadas, que aumentaron un 694% respecto al año anterior. A pesar de este aumento, la participación de las transacciones ilícitas respecto al volumen total del mercado cripto permaneció por debajo del 1%. Chainalysis excluyó del análisis delitos no nativos de cripto cuando los datos disponibles no permitían distinguir entre pagos ilícitos y actividades legítimas.

Las stablecoins representaron el 84% del volumen total de transacciones ilícitas en 2025. El informe señala que estos activos fueron favoritos por los actores criminales debido a su baja volatilidad y la facilidad para realizar transferencias transfronterizas. Esta tendencia refleja el papel más amplio de las stablecoins en todo el ecosistema cripto.

Corea del Norte lidera el ciberdelito cripto vinculado al estado

Entre los actores estatales, Corea del Norte lideró las actividades de robo de fondos, con al menos 2.000 millones de dólares robados durante el año. El mayor incidente fue la explotación de Bybit en febrero, que alcanzó casi 1.500 millones de dólares y fue identificada como el robo más grande en la historia de la industria cripto. El informe atribuyó este resultado a operaciones cada vez más complejas y coordinadas.

North korea hackers

Rusia emergió como otro caso central a través de la stablecoin respaldada por el rublo, A7A5. El token procesó más de 93.300 millones de dólares en transacciones en menos de un año tras su lanzamiento en febrero de 2025. La red detrás de A7A5 fue sancionada por la Oficina de Activos Extranjeros de EE. UU. en agosto y por la Unión Europea en octubre, bajo acusaciones de facilitar pagos transfronterizos para evadir sanciones.

Chainalysis revela lavado de dinero por Irán, Rusia y China

El informe también detalló la actividad de redes alineadas con Irán, que canalizaron más de 2.000 millones de dólares para lavado de dinero, ventas ilícitas de petróleo y adquisición de armas. Se identificaron billeteras vinculadas a Hezbolá, Hamás y los hutíes operando a una escala superior a los niveles observados en años anteriores.

Chainalysis reporte

Chainalysis también identificó redes chinas de lavado de dinero como algunas de las principales proveedoras de infraestructura criminal. Estas estructuras ofrecen servicios integrados, incluyendo alojamiento, registro de dominios, acceso a intercambios y lavado de fondos. La misma infraestructura también respalda campañas de ransomware, estafas, hackeos y operaciones vinculadas al estado.

Finalmente, Chainalysis documentó una conexión creciente entre el crimen en cadena y la violencia física. Los casos abarcaron desde tráfico humano hasta ataques coercitivos destinados a forzar transferencias de activos