El año 2025 será uno de los períodos más oscuros en la historia de las criptomonedas. Mientras que anteriormente las estafas de criptomonedas eran en su mayoría rug pulls o pequeñas estafas, ahora los ataques están evolucionando hacia grandes operaciones que involucran a actores estatales. En solo los primeros seis meses de este año, las pérdidas totales debido a hacks de criptomonedas alcanzaron Rp35.99 billones ($2.17 mil millones). La situación se volvió aún más alarmante en septiembre de 2025, cuando se registraron 20 incidentes relacionados con criptomonedas con un valor de pérdida de alrededor de Rp2.1 billones ($127.06 millones). Esta cifra muestra cómo los ataques digitales a los intercambios de criptomonedas, proyectos de blockchain e instituciones financieras están cada vez más organizados, exigiendo una atención seria a nivel gubernamental.

Lazarus Group

El Grupo Lazarus es ampliamente reconocido como el grupo de hackers más peligroso del mundo, con un historial de actividad que se remonta a 2007. Una vez sacudieron al público con el ataque a Sony Pictures en 2014 y propagaron el ransomware WannaCry en 2017. En los últimos años, el enfoque principal de Lazarus se ha desplazado a la industria de las criptomonedas. Según datos, de 2021 a 2025 Lazarus ha robado más de IDR 82.9 billones ($5 billion) en criptomonedas. Su mayor hazaña se registró en febrero de 2025, cuando hackearon un intercambio importante y se llevaron IDR 24.8 billones ($1.5 billion) en Ethereum (ETH). Este caso estableció un récord por el mayor robo de criptomonedas en la historia y mostró cómo el grupo opera como un ejército cibernético estatal.

Gonjeshke Darande

A diferencia de Lazarus, Gonjeshke Darande o Sparrow Depredador es un grupo conocido por estar motivado políticamente y se cree que está asociado con Israel. Sus principales objetivos son los sistemas digitales de Irán, incluidos los intercambios de criptomonedas. En junio de 2025, lograron vulnerar la seguridad de Nobitex, el intercambio más grande de Irán, y robaron alrededor de Rp1.49 billones ($90 millones) antes de quemar los activos. No solo eso, el grupo también publicó públicamente el código fuente de Nobitex, dañando la reputación del intercambio y alimentando la desconfianza de usuarios y socios. El historial de Gonjeshke es nada menos que horrífico: incapacitaron el sistema ferroviario de Irán en 2021, atacaron una planta de acero en 2022 y irrumpieron en el Banco Sepah en mayo de 2025. Esto enfatiza que las criptomonedas se han convertido en parte de los conflictos geopolíticos globales.

UNC4899

Aparte de Lazarus, Corea del Norte también tiene otra unidad de hackers llamada UNC4899. El informe de Google Cloud Threat Horizons dijo que este grupo está bajo el mando de la Oficina General de Reconocimiento (RGB), la principal agencia de inteligencia del país. Sus operaciones se centran en empresas de blockchain e infraestructura cripto a través de métodos sofisticados como ataques a la cadena de suministro. Entre 2024 y 2025, UNC4899 estuvo involucrado en una serie de robos de criptomonedas de varios millones de dólares. Utilizaron una variedad de técnicas, desde emboscadas a través de Telegram con malware de Docker, hasta robar cookies de AWS a través de LinkedIn para infiltrarse en servicios en la nube. Con estos métodos, copiaron con éxito activos digitales por valor de miles de millones de dólares de sus objetivos.

Esa es la información más reciente sobre criptomonedas.