Robos de cripto en 2025: US$ 3.400 millones, récord de Corea del Norte y el caso Bybit según Chainalysis y CertiK
Dos informes de diciembre de 2025 muestran un año entre los peores para los robos de cripto, aunque sin superar 2022. El récord fue de Corea del Norte, impulsado por el ataque a Bybit.
Referencia histórica: 8 de enero de 2026. Publicado en este sitio el 2 de noviembre de 2026. Las fechas del texto identifican el período tratado.
En este artículo
En resumen
- Chainalysis contabilizó más de US$ 3.400 millones robados en 2025 y CertiK, US$ 3.350 millones. Es mucho, pero menos que los US$ 3.800 millones de 2022, el peor año de la serie de Chainalysis.
- El récord de 2025 es de Corea del Norte: al menos US$ 2.020 millones robados, el mayor monto anual atribuido al país. Solo el ataque a Bybit se llevó US$ 1.500 millones.
- La cantidad de robos creció, pero el valor robado de billeteras personales cayó a US$ 713 millones, según Chainalysis.
- Los totales de los informes difieren por metodología. Compare las cifras siempre dentro de la misma fuente.
São Paulo, 8 de enero de 2026 — El año 2025 cerró entre los peores jamás medidos para los robos de criptomonedas en valor, impulsado por el mayor robo individual de la historia. Chainalysis, empresa de análisis de blockchain, contó más de US$ 3.400 millones sustraídos de enero a comienzos de diciembre. CertiK, firma de seguridad de contratos inteligentes, llegó a US$ 3.350 millones en el año. El total no supera el de 2022, cuando Chainalysis contó US$ 3.800 millones robados a empresas del sector. El récord de 2025 es otro: el de Corea del Norte. Los dos informes salieron en diciembre y apuntan al mismo patrón: pocos ataques gigantes, la mayor parte de origen norcoreano.
Para la empresa que paga a proveedores en el exterior con USDT, el dato relevante no es la cifra en sí. Es dónde está el riesgo: en exchanges y proveedores con claves comprometidas, en fraudes de ingeniería social y en errores operativos, que siguen siendo la puerta de entrada más común.
- Robado en 2025, de enero a comienzos de diciembre (Chainalysis, 18/12/2025)
- US$ 3.400 millones
- Pérdidas en 2025 según CertiK, un alza de 37% sobre 2024 (23/12/2025)
- US$ 3.350 millones
- Robado por hackers vinculados a Corea del Norte, un alza de 51% (Chainalysis)
- US$ 2.020 millones
- Parte de los tres mayores ataques sobre el total de pérdidas de servicios (Chainalysis)
- 69%
Las cifras del año según cada informe
Los dos informes usan metodologías distintas y por eso los totales no coinciden. Chainalysis rastrea los fondos robados en blockchains públicas y atribuye los casos a grupos. CertiK cuenta incidentes de seguridad en protocolos y plataformas, con pérdidas brutas.
| Indicador | Chainalysis | CertiK |
|---|---|---|
| Total en 2025 | Más de US$ 3.400 millones (ene. a comienzos de dic.) | US$ 3.352.850.816 |
| Comparación con 2024 | El valor de billeteras personales cayó de US$ 1.500 millones a US$ 713 millones | US$ 2.446.285.251 en 2024; alza de 37,06% |
| Mayor caso | Bybit: US$ 1.500 millones (feb.) | Bybit: US$ 1.447.063.421 |
| Fraude por phishing | No detallado en el resumen | US$ 722.885.398 en 248 incidentes |
| Sin el caso Bybit | No informado | Las pérdidas habrían caído respecto de 2024 |
CertiK también muestra que el ataque típico se hizo más pequeño, pero los grandes se hicieron mayores: la pérdida promedio por incidente subió 66,6%, a US$ 5,3 millones, mientras que la mediana cayó 35,8%, a US$ 104.000. El año tuvo muchas estafas pequeñas y unos pocos eventos que concentran el valor.
El peso de Corea del Norte y del caso Bybit
Según Chainalysis, hackers vinculados a Corea del Norte robaron al menos US$ 2.020 millones en 2025, US$ 681 millones más que en 2024 (un alza de 51%). La empresa llama a 2025 el año más grave de la serie para los robos norcoreanos y estima el acumulado del país en US$ 6.750 millones. El monto del año equivale a cerca de 59% del total robado, y los ataques norcoreanos respondieron por 76% de los compromisos de servicios, otro récord.
El caso más pesado fue el de Bybit, el 21 de febrero: cerca de US$ 1.500 millones en ether. El 26 de febrero, el FBI atribuyó el ataque a Corea del Norte, en una actividad que el organismo llama TraderTraitor. La intrusión vino de una interfaz comprometida, y no de una falla de la blockchain, tema detallado en El ataque a Bybit: el robo de US$ 1.500 millones. CertiK clasifica el caso como un ataque a la cadena de suministro, el vector que más costó en el año, con US$ 1.450 millones en solo dos incidentes.
La cadena de suministro de software se volvió un objetivo: un paquete adulterado o una interfaz comprometida bastan para vaciar una billetera o un exchange.
Equipo editorial de Swapo
El caso de npm, en septiembre, mostró el mismo riesgo para quienes desarrollan software de billeteras y pagos, como se describe en El ataque a npm y el cambio de dirección de billetera.
Qué cambió para las personas físicas
Para el usuario individual, las cifras de Chainalysis muestran un cuadro mixto: la cantidad de compromisos de billeteras personales fue alta (158.000 incidentes, al menos 80.000 víctimas únicas), pero el valor robado cayó de un pico de US$ 1.500 millones en 2024 a US$ 713 millones en 2025. Esas billeteras respondieron por 20% del valor total robado, contra 44% en 2024. El peso relativo disminuyó porque los ataques a plataformas crecieron demasiado, no porque el delito contra el individuo haya desaparecido.
Qué deben hacer las empresas con estos datos
- Trate las claves y los accesos como el principal activo: billetera propia, autenticación en dos pasos y aprobación por más de una persona en los pagos.
- Verifique la dirección de destino en un segundo canal y en el dispositivo, nunca solo en la pantalla de la computadora.
- Desconfíe de cualquier soporte que pida frase semilla, contraseña o código, y de quien ofrezca recuperar valores perdidos.
- No deje saldo parado en una plataforma de terceros más de lo necesario; prefiera concluir el pago el mismo día.
- Guarde el hash y el comprobante de cada transacción para la conciliación y la auditoría.
Los totales de robos varían según lo que cuenta cada empresa (hackeos, estafas, montos brutos o netos) y según la fecha de corte. Las cifras anteriores son de los informes de diciembre de 2025 y pueden ser revisadas.
Preguntas frecuentes
¿Cuánto se robó en criptomonedas en 2025?
Chainalysis contabilizó más de US$ 3.400 millones de enero a comienzos de diciembre de 2025. CertiK, que cuenta incidentes de seguridad con pérdidas brutas, llegó a US$ 3.350 millones en el año. Los totales difieren por metodología.
¿Fue 2025 el año récord de robos de cripto?
No en el total. Chainalysis contó más de US$ 3.400 millones en 2025, por debajo de los US$ 3.800 millones de 2022, el peor año de la serie de la empresa. Los récords de 2025 son el de Corea del Norte, con al menos US$ 2.020 millones, y el del mayor robo individual, el de Bybit.
¿Cuál fue el mayor robo de cripto de 2025?
El ataque al exchange Bybit, el 21 de febrero de 2025, con cerca de US$ 1.500 millones en ether, atribuido por el FBI a Corea del Norte. Según CertiK, la pérdida fue de US$ 1.447 millones.
¿Cuánto robó Corea del Norte en 2025?
Según Chainalysis, al menos US$ 2.020 millones, un alza de 51% sobre 2024 y el mayor monto anual atribuido al país. El acumulado norcoreano llega a US$ 6.750 millones, en el piso de la estimación de la empresa.
¿Aumentaron los ataques a billeteras personales en 2025?
Chainalysis registró 158.000 compromisos de billeteras personales, pero el valor robado cayó de US$ 1.500 millones en 2024 a US$ 713 millones en 2025. La parte del total pasó de 44% a 20%, porque los ataques a plataformas crecieron.
¿Te resultó útil? Compártelo con quien paga a proveedores en el exterior.
Fuentes
- North Korea Drives Record $2 Billion Crypto Theft Year, Pushing All-Time Total to $6.75 Billion · Chainalysis, 18 dic 2025
- Hack3d: The Web3 Security Report 2025 · CertiK, 23 dic 2025
- 2022 Biggest Year Ever For Crypto Hacking with $3.8 Billion Stolen, Primarily from DeFi Protocols and by North Korea-linked Attackers · Chainalysis, 1 feb 2023
- North Korea Responsible for $1.5 Billion Bybit Hack · FBI Internet Crime Complaint Center (IC3), 26 feb 2025
Contenido informativo, sin recomendación de inversión. Las marcas de terceros citadas pertenecen a sus titulares; la mención es periodística y no indica asociación ni vínculo con Swapo Finance.
Pagos internacionales con la velocidad del Pix y las reglas del Banco Central.
Convierte reales en USDT y envíalos al proveedor en la red TRON. Tarifa única mostrada antes, política de segregación patrimonial, atención humana. Activo virtual sin cobertura del FGC; solicitud de autorización presentada ante el BCB.
