Las billeteras de criptomonedas ilícitas recibieron unos 158.000 millones de dólares en 2025 —el nivel más alto en cinco años y un aumento de casi el 145% respecto de los 64.500 millones de 2024— según la firma de inteligencia blockchain TRM Labs. Las estafas, los hackeos, la evasión de sanciones y el lavado de dinero contribuyeron al récord, con datos de TRM Labs, Chainalysis e INTERPOL que trazan de dónde vino el dinero y adónde fue.

Ambas firmas de análisis subrayan que sus cifras son estimaciones elaboradas por empresas de análisis de blockchain y autoridades policiales, y que los totales tienden a aumentar en revisiones posteriores a medida que se vinculan más billeteras con el crimen.

Cifras clave de un vistazo

• 158.000 millones de dólares en entradas ilícitas de cripto en 2025, un aumento de casi el 145% respecto de 2024 (TRM Labs)
• 35.000 millones de dólares enviados a esquemas de fraude en 2025 (TRM Labs), junto con unos 17.000 millones de dólares estimados en pérdidas por estafas (Chainalysis)
• 2.870 millones de dólares robados en casi 150 hackeos, con el ataque a Bybit alone en 1.460 millones de dólares
• 93.000 millones de dólares en entradas a entidades y jurisdicciones sancionadas
• Las estafas con vínculos on-chain con proveedores de IA ganaron 4,5 veces más por operación que otras estafas
• Los actores ilícitos capturaron el 2,7% de la liquidez cripto disponible, frente al 6,0% en 2023

El volumen ilícito alcanza un máximo de cinco años

La estimación de 158.000 millones de dólares para 2025 marca el total más alto en cinco años, señala TRM Labs, revirtiendo tres años consecutivos de caída durante los cuales los totales pasaron de 85.900 millones de dólares en 2021 a 64.500 millones en 2024.

La firma atribuye la mayor parte del aumento a un puñado de eventos grandes: las nuevas designaciones de sanciones, los hackeos importantes y una atribución de billeteras más rápida elevaron el total.

TRM trata su cifra como un piso y no como un conteo final. Debido a que las billeteras a menudo se vinculan con el crimen meses o años después, los totales anteriores tienden a revisarse al alza. Por ejemplo, la estimación anterior de la firma para 2023 pasó de 34.800 millones a más de 58.000 millones de dólares a medida que llegaron nuevos datos. TRM también cambió su metodología este año, por lo que las cifras anteriores podrían no coincidir con los informes publicados previamente.

La participación del crimen en el mercado se redujo

A pesar del total récord en dólares, el crimen tomó una porción menor de la actividad general del mercado. La actividad ilícita representó el 12% del volumen on-chain atribuido en 2025, frente al 1,3% en 2024 y el 2,4% en 2023.

TRM también introdujo este año una nueva métrica que compara las entradas ilícitas con los fondos que salen de los exchanges y otros proveedores de servicios, que utiliza como indicador de la liquidez disponible. El razonamiento es que el mismo dólar puede moverse muchas veces e inflar las cifras de volumen, mientras que la liquidez ofrece una visión más clara de cuánto capital nuevo llega a los delincuentes.

Bajo esa medida, los actores ilícitos capturaron el 2,7% de la liquidez disponible, frente al 6,0% en 2023. Ambas mediciones apuntan en la misma dirección: el crimen creció en términos de dólares, pero cayó como proporción del mercado en general. Esa brecha es lo que permite que ambos hechos se mantengan a la vez: el volumen ilícito estableció un récord incluso cuando la actividad atribuida total creció más rápido, dejando al crimen una porción menor de un mercado mucho más grande.

Los flujos relacionados con sanciones crecieron más rápido

Las entradas relacionadas con sanciones crecieron más del 400% de 2024 a 2025, el aumento más rápido de cualquier categoría. Las entidades en listas negras aumentaron un 32% y los fondos hackeados o robados un 31%. El crimen impulsado por el mercado creció más lentamente, con los mercados de la darknet al alza un 20% y los bienes y servicios ilícitos un 12%.

TRM vincula parte del salto en sanciones con una mejor atribución. Las autoridades ahora incluyen direcciones de billeteras en las designaciones, y Tether ha ampliado su lista negra de billeteras vinculadas a sanciones, fraude y hackeos. TRM también atribuye méritos a su Beacon Network, una herramienta que permite a las autoridades compartir inteligencia de alta confianza, y dice que la red acelera la atribución sin cambiar lo que se considera ilícito.

Estafas: entre 17.000 y 35.000 millones de dólares, según el método

Chainalysis estima que las estafas y el fraude cripto captaron 17.000 millones de dólares en 2025. La firma ha contabilizado al menos 14.000 millones on-chain hasta ahora y espera que el total crezca a medida que se identifiquen más billeteras. El pago promedio por estafa subió de 782 dólares en 2024 a 2.764 dólares en 2025, un incremento del 253%, lo que indica que los estafadores están extrayendo más de cada víctima.

TRM, con una metodología diferente y un alcance más amplio, contabilizó unos 35.000 millones de dólares enviados a esquemas de fraude en 2025, cerca de los 38.000 millones registrados en 2024. Del total de 2025, 23.000 millones fueron fraude verificado y 12.000 millones provienen de quejas de la comunidad. TRM advierte que, dado que la mayoría de las víctimas nunca denuncia, la cifra real probablemente sea mayor.

Los esquemas de inversión representaron el 62% de las entradas por fraude, con el pig butchering y los esquemas Ponzi como tipos dominantes. Los esquemas Ponzi grandes también se multiplicaron: 13 esquemas captaron más de 100 millones de dólares en 2025, frente a seis en 2024.

Estafas de suplantación y el efecto de la IA

Las estafas de suplantación crecieron más del 1.400% desde 2024, según Chainalysis, mientras que el pago promedio a este tipo de estafas aumentó más del 600%.

Un ejemplo destacado fue la campaña de mensajes falsos de E-ZPass. Según la demanda de Google, un grupo relacionado envió hasta 330.000 mensajes de texto en un solo día y recaudó 1.000 millones de dólares en tres años de más de 1 millón de víctimas en al menos 121 países.

La infraestructura detrás de estas campañas es barata. Los kits de phishing pueden costar menos de 500 dólares, y el proveedor del kit Lighthouse recibió más de 7.000 depósitos por un total de unos 1,5 millones de dólares en cripto a lo largo de tres años. Los estafadores también se hacen pasar por empresas privadas: en diciembre de 2025, los fiscales de Brooklyn acusaron a un hombre un esquema que se hizo pasar por soporte de Coinbase y obtuvo casi 16 millones de dólares. Ese esquema se basó en datos de clientes robados: un interno presuntamente recibió 250.000 dólares en sobornos, y la filtración expuso los datos de casi 70.000 clientes.

Chainalysis describe el fraude moderno como una cadena de suministro. El grupo Lighthouse, por ejemplo, dividió el trabajo entre desarrolladores, brokers de datos, spammers, ladrones y administradores, lo que permite a delincuentes sin habilidades ejecutar campañas grandes.

Las herramientas de IA amplifican el efecto. Las estafas con vínculos on-chain con proveedores de IA ganaron un promedio de 3,2 millones de dólares por operación, frente a 719.000 dólares para las que no los tienen: una diferencia de 4,5 veces. INTERPOL llegó a la misma cifra de 4,5 veces en su evaluación de amenazas de 2026, y TRM dice que la actividad de estafas habilitada por IA aumentó cerca del 500% en el último año. Las herramientas ya preparadas agravan la tendencia: Chainalysis encontró que las estafas que usan kits de phishing fueron 688 veces más efectivas en términos de dólares que las estafas comunes.

Hackeos: pérdidas concentradas en unos pocos ataques grandes

Los hackers robaron 2.870 millones de dólares en casi 150 incidentes en 2025, informa TRM. El número de incidentes fue similar al de años recientes, pero las pérdidas se concentraron en unos pocos ataques grandes. La brecha de febrero en el exchange Bybit se llevó 1.460 millones de dólares —el 51% del total del año— y sin ella, las pérdidas habrían sido de unos 1.400 millones. Los 10 mayores incidentes representaron el 81% de todo el valor robado.

El hackeo promedio fue de 19,5 millones de dólares, mientras que la mediana fue de solo 1,3 millones. Los ataques a infraestructura, que apuntan a claves, billeteras y controles de acceso, promediaron unos 48,5 millones de dólares por incidente, frente a 6,7 millones para las explotaciones de código.

TRM atribuye 1.920 millones de dólares en robos a actores vinculados a Corea del Norte en 2025 y señala que estos grupos suelen usar brokers chinos de venta extrabursátil para liquidar rápidamente. La firma sostiene que las auditorías del código de los contratos inteligentes ya no son suficientes, y señala el almacenamiento de claves respaldado por hardware, los límites de retiro y una mayor seguridad en los sistemas de desarrolladores como las principales defensas.

Sanciones y uso estatal de las cripto

Las entradas a entidades y jurisdicciones sancionadas alcanzaron los 93.000 millones de dólares en 2025, impulsadas principalmente por flujos vinculados a Rusia. La stablecoin A7A5, con paridad al rublo, movió más de 72.000 millones de dólares, mientras que el clúster de billeteras A7, vinculado a una red rusa de evasión de sanciones, se relacionó con unos 39.000 millones. TRM señala que alrededor del 34% del volumen de negociación de A7A5 probablemente se infló mediante wash trading. El grupo camboyano Huione recibió 39.600 millones de dólares después de ser designado por FinCEN.

Casi el 95% de las entradas a entidades sancionadas usaron stablecoins. Esa concentración también otorga a los reguladores y emisores una palanca directa, ya que las listas negras y las congelaciones de tokens actúan sobre las stablecoins mismas —herramientas que las autoridades aplicaron repetidamente en 2025—. Los flujos a través de exchanges centralizados cayeron casi un 30% de 2024 a 2025, mientras que los flujos a través de servicios de alto riesgo y sin KYC aumentaron más del 200%.

Las autoridades realizaron 21 designaciones de sanciones relacionadas con cripto en 2025 entre la UE, el Reino Unido y Estados Unidos, 16 de las cuales incluyeron direcciones de billeteras.

La actividad cripto de Irán se mantuvo estable bajo presión, con TRM contabilizando unos 11.400 millones de dólares en 2024 y 10.000 millones en 2025. Venezuela ocupó el puesto 11 entre los 20 principales países en adopción de cripto en 5, según TRM, con residentes que usan la stablecoin USDT para pagos y remesas debido a la pérdida de valor del bolívar y al acceso limitado a la banca.

Los grupos terroristas también usan cripto. TRM vincula a afiliados de ISIS en Siria, Nigeria y Somalia con la recaudación de fondos en cripto, y señala que ocho billeteras sancionadas por vínculos con los hutíes movieron más de 1.800 millones de dólares. Durante el conflicto Irán-Israel de 12 días en junio, el volumen aumentó cerca del 35% mientras que el número de transacciones cayó alrededor del 40%, lo que TRM interpreta como usuarios moviendo dinero en menos transferencias, pero más grandes.

Lavado de dinero: más de 60.000 millones movidos en adelante

Más de 60.000 millones de dólares salieron de billeteras ilícitas y llegaron a otros servicios en 2025, informa TRM, y la mayor parte fluyó a través de exchanges y otros proveedores de servicios.

Los servicios chinos de custodia y garantía se han convertido en una capa principal de liquidación, con entradas que subieron de unos 123 millones de dólares en 2020 a más de 103.000 millones en 2025. El mercado está concentrado: Huione Pay movió unos 73.000 millones de dólares, seguido de Haowang, Xinbi y Tudou.

La aplicación de la ley ha movido el mercado en lugar de terminarlo. Tras la acción de FinCEN contra Huione, Telegram eliminó canales vinculados a Haowang y Xinbi, y la actividad se desplazó hacia Tudou.

Complejos de estafas y el vínculo con el sudeste asiático

Chainalysis vincula gran parte de la economía de las estafas con el este y el sudeste asiático. Muchas operaciones funcionan desde complejos en Camboya y Myanmar, donde las víctimas de trata son obligadas a ejecutar el fraude.

Una señal reveladora es el calendario: desde aproximadamente 2022, las entradas por pig butchering han caído durante las siete días de vacaciones del Año Nuevo Chino, lo que sugiere que los trabajadores de la región impulsan gran parte de la actividad.

La ruta de liquidación también ha cambiado. En el primer trimestre de 2022, menos del 1% de los flujos de lavado de pig butchering iban a redes de lavado de idioma chino; para el primer trimestre de 2024 la proporción superaba ligeramente el 20%, y se mantuvo por encima del 10% hasta 2025. Durante el mismo período, los estafadores usaron menos los exchanges centralizados; Chainalysis sugiere que es porque los exchanges pueden congelar fondos. Las redes de fraude también mueven el dinero más rápido: desde 2024, muchas transfieren los fondos en menos de 48 horas, reduciendo la ventana para su congelamiento.

Los cajeros automáticos de cripto son un punto de entrada para las víctimas mayores. El FBI informó que las personas de 60 años o más perdieron 2.800 millones de dólares en estafas relacionadas con cripto en 2024. INTERPOL dice que los centros de estafas ya no son un problema regional: se han encontrado en todo el mundo e involucran a cientos de miles de personas.

Ransomware y mercados de la darknet

Los pagos de ransomware se mantuvieron altos en 2025, pero no alcanzaron los picos anteriores, y las reclamas de víctimas en sitios de filtración aumentaron bruscamente, lo que sugiere que más objetivos se negaron a pagar. TRM contabilizó 93 nuevas variantes de ransomware en 2025, un aumento del 94% respecto de las 48 de 2024, con 161 variantes activas al cierre del año. Akira recaudó 150 millones de dólares en 2025, casi el doble que el siguiente grupo, Qilin, mientras que el recién llegado SafePay registró 452 víctimas hasta diciembre.

Los hábitos de lavado también cambiaron: el uso de puentes creció un 66% entre 2024 y 2025, mientras que el uso de mixers cayó un 37%. Akira ha modificado su método de lavado al menos cuatro veces desde 2023; su patrón actual envía cada pago a través de una dirección única y dos direcciones de consolidación antes de llegar al mismo punto de liquidación en un exchange.

Los mercados de drogas en línea también crecieron. Los marketplaces de la darknet recibieron 1.700 millones dólares en 2025, un 20% más, y el comercio de drogas en línea más amplio recibió más de 3.400 millones. Los mercados en idioma ruso impulsan el crecimiento, y casi la mitad de los nuevos mercados aceptan solo Monero, una moneda de privacidad. Los fabricantes químicos chinos suministran los insumos para las drogas sintéticas, con entradas a vendedores de precursores que subieron de 30,9 millones de dólares en 2023 a 34,7 millones en 2024 y 39,1 millones en 2025. Los lavadores de dinero vinculados a cárteles han movido más de 3.000 millones de dólares a través de cripto con el tiempo, estima TRM, y la mayor parte en los últimos dos años.

Aplicación de la ley y respuesta global al fraude

La aplicación de la ley también estableció récords. En el Reino Unido, la policía recuperó más de 61.000 bitcoin de Zhimin Qian, quien dirigió un fraude que afectó a más de 128.000 víctimas en China; fue condenada a 11 años y ocho meses de prisión. En Estados Unidos, los cargos contra el presidente de Prince Group, Chen Zhi, vinieron acompañados de esfuerzos para incautar más de 15.000 millones de dólares vinculados a actividad fraudulenta, y OFAC y el Reino Unido sancionaron a 146 objetivos relacionados con el grupo.

El efecto sobre los centros de pagos fue visible: las entradas de Huione Pay alcanzaron un pico cercano a los 4.700 millones de dólares en julio de 2025, para luego caer a unos 100 millones en diciembre.

La evaluación de 2026 de INTERPOL documenta una cooperación creciente. Las notificaciones y difusiones relacionadas con fraude han aumentado un 54% desde 2024, y la agencia apoyó más de 1.500 casos de fraude transfronterizo que involucran 1.100 millones de dólares en activos perdidos.

Otras caídas golpearon herramientas de lavado. Las autoridades alemanas y suizas incautaron el servicio Cryptomixer y unos 12 terabytes de sus datos, y Canadá derribó el exchange TradeOgre en su mayor incautación de cripto. España y la UE arrestaron a decenas de personas en un caso de conversión de efectivo a cripto y incautaron más de 30 millones de euros en efectivo, cripto y fondos bancarios. Las autoridades también congelaron decenas de millones de dólares en USDT, lo que demuestra que ahora pueden actuar rápidamente sobre las stablecoins.

INTERPOL advierte que los centros de estafas ahora operan en todo el mundo e involucran a cientos de miles de personas, muchas de ellas víctimas de trata. Lanzó la Operación Shadow Storm para atacar el dinero que hay detrás.

Qué muestran los datos

Las cifras de 2025 apuntan a una economía del crimen cripto más grande y organizada. Los flujos totales alcanzaron un récord, pero los delincuentes tomaron una porción menor del mercado que en años anteriores. Algunos eventos grandes marcaron el año: las designaciones de sanciones, el hackeo a Bybit y las redes vinculadas a Rusia explican gran parte del aumento. Las estafas están evolucionando a medida que las herramientas de IA, los kits de phishing y los servicios de lavado hacen que el fraude sea más barato de operar y más grande en escala.

Al mismo tiempo, las autoridades están alcanzando a los delincuentes. Las incautaciones récord, las sanciones a nivel de billetera y una cooperación más amplia están dificultando la liquidación de fondos, aunque las redes siguen migrando a nuevas plataformas. Dos indicadores mostrarán cómo evoluciona el panorama a partir de ahora: si el total de 2025 sube en revisiones posteriores como lo hicieron las cifras de años anteriores, y dónde se asienta la actividad de lavado desplazada de centros como Huione Pay.

Fuentes

• Chainalysis: Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: Report warns of increasingly sophisticated global financial fraud threat

Este artículo se basa en un reportaje publicado originalmente por CoinCentral: https://coincentral.com/crypto-crime-statistics/