Basándose en informes de finales de 2025 sobre récords de $2.700 millones en robos de criptomonedas, las direcciones ilícitas recibieron al menos $154 mil millones en 2025, un aumento del 162% interanual, según la introducción del Informe de Crimen Cripto 2026 de Chainalysis, publicado el 8 de enero de 2026. El aumento fue impulsado por un incremento del 694% en fondos hacia entidades sancionadas, con crecimiento en la mayoría de las categorías ilícitas incluso excluyendo ese factor. El informe enfatiza la profesionalización del crimen cripto, incluyendo la implicación de estados nación y servicios especializados de lavado.
El informe de Chainalysis detalla cómo el panorama del crimen cripto maduró en 2025, con organizaciones ilícitas construyendo infraestructuras a gran escala en cadena para que criminales transnacionales adquieran bienes, servicios y laven fondos. Los estados nación recurrieron cada vez más a estas redes, aumentando los riesgos para la protección al consumidor y la seguridad nacional. Los principales impulsores incluyeron actividades de estados nación. Como se cubrió en informes previos sobre robos de 2025, hackers norcoreanos robaron $2.000 millones, mostrando tácticas de sofisticación sin precedentes en intrusiones y lavado. Rusia avanzó en la evasión de sanciones mediante su token A7A5 respaldado por rublos, lanzado en febrero de 2025, que procesó más de $93.300 millones en transacciones en un año. Las redes proxy de Irán, incluyendo Hezbolá libanés, Hamás y los hutíes, lavaron más de $2.000 millones por ventas ilícitas de petróleo, adquisición de armas y otras actividades a través de billeteras sancionadas, alcanzando escalas sin precedentes a pesar de desafíos militares. Las redes de lavado de dinero chinas emergieron como una fuerza dominante, ofreciendo lavado como servicio para fraudes, estafas, proceeds norcoreanos, evasión de sanciones y financiación terrorista. Estas evolucionaron de operaciones previas como Huione Guarantee a empresas criminales de servicio completo. Los ciberdelitos tradicionales persistieron, respaldados por proveedores de infraestructura de pila completa para registro de dominios, hosting a prueba de balas y evasión de derribos. Estos facilitadores respaldaron ransomware, plataformas de material de abuso sexual infantil, malware y mercados ilícitos. El informe también señala crecientes vínculos con delitos violentos, incluyendo tráfico de personas vía cripto y ataques de coerción física alineados con picos de precios de criptomonedas. A pesar de los aumentos, los volúmenes ilícitos permanecieron por debajo del 1% de las transacciones cripto atribuidas totales, eclipsados por la actividad legítima. Las stablecoins representaron el 84% de los volúmenes ilícitos, reflejando su dominio en el ecosistema por facilidad transfronteriza y estabilidad. Chainalysis enfatiza la necesidad de cooperación entre fuerzas del orden, reguladores y empresas cripto para contrarrestar estas amenazas.
