Incidentes de ransomware aumentan un 50% en 2025 mientras los pagos de rescate on‑chain caen a 820 M$

Chainalysis informa de un aumento del 50% en los eventos de filtración por ransomware en 2025, acercándose a 8.000 incidentes, aunque los pagos de rescate documentados on‑chain disminuyeron un 8% interanual hasta 820 millones de dólares. El cambio refleja que los atacantes han pasado de unas pocas víctimas de alto perfil a muchas pequeñas y medianas empresas y el mayor uso de ransomware como servicio (RaaS), registros de infostealers y herramientas asistidas por IA que reducen las barreras de entrada y aumentan el volumen de ataques. Al mismo tiempo, un mejor cumplimiento, regulaciones más estrictas, mejores defensas corporativas y una caída en el “precio por acceso a víctimas” en la dark web (de 1.427 $ a principios de 2023 a 439 $ a principios de 2026) han reducido los flujos de pagos visibles on‑chain. Chainalysis y reportes relacionados señalan demandas de rescate medianas más altas (impulsadas por la caza de grandes objetivos, tácticas de triple extorsión y mayor reconocimiento) aunque los pagos trazables agregados son menores; las monedas de privacidad y los acuerdos fuera de cadena probablemente significan que la cifra de 820 M$ es un límite inferior. La cobertura también destaca un pico en exploits y estafas en cripto a principios de 2026 (CertiK reportó 370,3 M$ robados en enero, principalmente por phishing), subrayando riesgos persistentes de contraparte y de seguridad para los traders. Para los operadores de cripto: esperen un riesgo cibernético sistémico elevado para empresas y sectores críticos, posible volatilidad a corto plazo alrededor de brechas de alto perfil o grandes exploits cripto, y presión regulatoria y de cumplimiento continua que puede afectar los flujos on‑ramp/off‑ramp, el escrutinio de exchanges y la liquidez.