Chainalysis registró 3,4 mil millones de dólares en robos de criptomonedas desde enero hasta principios de diciembre de 2025, y el hack de Bybit por sí solo representó 1,5 mil millones de ese total anual. Cuatro grandes editoriales rastrearon las pérdidas por hackeo de cripto con distintas metodologías: CertiK registró 3,35 mil millones, PeckShield 4,04 mil millones y SlowMist 2,935 mil millones para el mismo periodo. Los hackers respaldados por el Estado norcoreano robaron 2,02 mil millones en 2025, un aumento del 51% interanual, lo que elevó su total acumulado histórico a 6,75 mil millones, según los datos de Chainalysis. Los tres principales hacks de 2025 impulsaron el 69% de todas las pérdidas por servicios, y la ratio entre el hack más grande y el incidente mediano superó por primera vez el umbral de 1.000x. Estas cifras reflejan marcos de medición distintos aplicados a la misma actividad subyacente, ya que cada publicador define el alcance, las categorías de incidentes y los cálculos de recuperación de forma diferente.
Cuatro Publicadores Aplican Metodologías Diferentes a los Totales de Hacks de Cripto de 2025
Cada firma de seguimiento define su alcance de manera distinta, lo que explica la variación. Chainalysis incluye lo robado a servicios de criptomonedas más una ampliación muestreada a compromisos de billeteras personales atribuibles mediante telemetría on-chain. El informe Hack3d de CertiK contabiliza incidentes de seguridad de blockchain de forma amplia, registrando una pérdida promedio por incidente de 5,32 millones de dólares en 2025, un 66,6% más interanual. PeckShield incluye estafas junto con hacks, lo que eleva su total a 4,04 mil millones. SlowMist trabaja a partir de su archivo SlowMist Hacked, combinado con datos de lucha contra el blanqueo de capitales, según la compilación de referencia Stingrai 2026.
Las diferencias metodológicas importan para cualquiera que cite estas cifras. Chainalysis excluye estafas de su total de hacks. PeckShield las incluye. CertiK cuenta incidentes de seguridad de blockchain que pueden incluir retiradas fraudulentas (rug pulls) y fallos de control de acceso. SlowMist rastrea incidentes confirmados desde su propia red de monitoreo. Un solo incidente puede aparecer en las cuatro bases de datos con cifras de pérdida ligeramente distintas, dependiendo de cómo se categoricen las recuperaciones parciales, los exploits de puentes y los ataques de flash loan.
El Hack de Bybit Supuso 1,5 Mil Millones del Robo de 2025
El hack de la bolsa Bybit del 21 de febrero de 2025 tuvo como resultado aproximadamente 1,5 mil millones de dólares robados, convirtiéndose en el mayor robo de activos digitales atribuido hasta la fecha. El anuncio de servicio público del FBI (IC3) confirmó que el ataque fue obra del clúster TraderTraitor de Corea del Norte dentro del Grupo Lazarus. El hack implicó aproximadamente 401.000 ETH drenados de la infraestructura de firma de Bybit, según informó The Block.
Andrew Fierman, jefe de inteligencia de seguridad nacional en Chainalysis, le dijo a Cointelegraph: “Es difícil predecir si empeorará en 2026, ya que los hacks están muy impulsados por valores atípicos. Uno o dos hacks grandes pueden marcar récords para un año dado. Pero lo que sí puedo decir es que esta tendencia de caza de presas grandes parece continuar, y no hay razón para creer que los hacks disminuirán el próximo año”.
La concentración es extrema. Los tres hacks principales representaron el 69% de todas las pérdidas por servicios de 2025. La ratio entre el hack más grande y el incidente mediano superó por primera vez el umbral de 1.000x.
Los Atacantes Cambiaron el Enfoque de los Contratos Inteligentes a la Infraestructura en 2025
La superficie de amenaza se desplazó de los contratos inteligentes a los operadores en 2025. Halborn, Trail of Bits y TRM Labs llegaron a la misma conclusión: los adversarios de primer nivel ahora comprometen infraestructuras de firma, custodia de claves y flujos de trabajo de operadores de exchanges en lugar de perseguir errores lógicos novedosos en protocolos DeFi. El exploit de la interfaz UI de la Bybit Safe Wallet y el robo de la clave privada de billetera caliente de Phemex son ambos ataques a infraestructura, no exploits de contratos inteligentes.
Las pérdidas por hacks en DeFi se mantuvieron contenidas incluso cuando el valor total bloqueado volvió a repuntar a 119 mil millones de dólares, según DefiLlama. Chainalysis señaló que esto representa una clara divergencia respecto a las tendencias históricas. El incidente de Venus Protocol de septiembre de 2025 demostró prácticas de seguridad mejoradas: el protocolo detectó actividad sospechosa 18 horas antes del ataque y recuperó los fondos en cuestión de horas, según Chainalysis.
Hackers respaldados por el Estado norcoreano robaron al menos 2,02 mil millones de dólares en 2025, un aumento del 51% interanual que elevó su total acumulado a 6,75 mil millones. DPRK representó el 76% de todos los compromisos de servicios. Su táctica principal es incrustar trabajadores de TI dentro de servicios de cripto para obtener acceso privilegiado. Las tasas de recuperación colapsaron: Immunefi registró solo un 0,4% de los fondos robados en el 1T de 2025 recuperados, frente al 21,2% en el 1T de 2024.
El FBI Registró 181.565 Denuncias por Fraude Cripto que Sumaron 11,366 Mil Millones de Dólares en 2025
El FBI registró 181.565 denuncias de fraude relacionadas con criptomonedas en 2025, que sumaron 11,366 mil millones de dólares en pérdidas, un aumento del 22% interanual, según el informe 2025 Internet Crime Report del FBI IC3. El Crypto Crime Report 2026 de Chainalysis encontró 154 mil millones de dólares en cripto ilícito recibido en total en 2025, de los cuales el 84% viajó en stablecoins. La GENIUS Act ahora exige a los emisores de stablecoins de pago demostrar capacidades de seize-freeze-burn para cumplir con la aplicación de la ley.
El 1T de 2026 Registró 168,6 Millones de Dólares en Pérdidas; Abril de 2026 Batió el Récord de un Solo Mes con 629,69 Millones
El 1T de 2026 registró 168,6 millones de dólares en pérdidas por hacks en 34 incidentes confirmados, una caída del 88% interanual, impulsada en gran medida por la ausencia de un caso atípico de escala Bybit. Sin embargo, abril de 2026 marcó un récord como el peor mes único en la historia del cripto, con 629,69 millones de dólares drenados en toda la industria.
Preguntas frecuentes
¿Cuánta cripto fue robada por hackers en 2025?
Chainalysis registró 3,4 mil millones de dólares robados entre enero y principios de diciembre de 2025; CertiK contabilizó 3,35 mil millones, PeckShield 4,04 mil millones y SlowMist 2,935 mil millones usando alcances distintos.
¿Cuál fue el mayor hack de cripto de la historia?
El hack de la bolsa Bybit del 21 de febrero de 2025 tuvo como resultado aproximadamente 1,5 mil millones de dólares robados, atribuido por el FBI al clúster TraderTraitor de Corea del Norte dentro del Grupo Lazarus.
¿Cuánto robaron los hackers norcoreanos en 2025?
Hackers respaldados por el Estado norcoreano robaron al menos 2,02 mil millones de dólares en 2025, un aumento del 51% interanual, elevando su total acumulado histórico a 6,75 mil millones según Chainalysis.
