Un botín de 2.100 millones de dólares que lidera el crimen cripto

El dato es tan rotundo que conviene leerlo dos veces: los grupos de hackers vinculados a Corea del Norte robaron 2.100 millones de dólares en criptomonedas durante 2025, según el nuevo informe anual de la firma de seguridad CertiK. Esa cifra supone ni más ni menos que el 60% de todas las pérdidas mundiales por ciberataques a plataformas cripto registradas el año pasado. Si sumas todos los hackeos, estafas y exploits que sufrió el sector en doce meses, seis de cada diez dólares perdidos terminaron en manos de estos actores estatales. La ciberdelincuencia ya tiene un dueño.

Para ponerlo en contexto: con 2.100 millones de dólares —unos 1.920 millones de euros al cambio actual— se podría financiar el presupuesto público de un país pequeño durante un año. O, en términos más cercanos, equivale a la suma de los cinco mayores hackeos del año anterior juntos. Es la cifra anual más alta jamás atribuida a un único actor estatal en el ecosistema cripto. Y no parece un accidente: los grupos norcoreanos como Lazarus, Kimsuky o Andariel llevan años perfeccionando sus métodos, pero en 2025 dieron un salto cualitativo.

Cómo operan estos grupos y por qué el dinero va hacia Pyongyang

La mecánica es sofisticada, aunque la idea de fondo es sencilla. Las criptomonedas permiten mover grandes sumas de valor a través de fronteras en minutos, sin pasar por bancos ni controles centralizados. Eso, que para un inversor es una ventaja, para un régimen sancionado internacionalmente como el de Corea del Norte es un atajo. Estos grupos no roban por afán de lucro personal, sino para financiar programas estatales, incluido el armamentístico, según informes de Naciones Unidas citados por expertos en seguridad.

El modus operandi habitual empieza con ingeniería social: correos falsos que suplantan a compañías legítimas, ofertas de empleo fraudulentas en LinkedIn o mensajes directos en Telegram que ofrecen colaboraciones atractivas. Una vez que una víctima pica y descarga un archivo o conecta su monedero digital a un sitio clonado, los atacantes toman el control. A partir de ahí, el dinero salta por varios protocolos y cadenas. De hecho, el informe destaca el uso intensivo de redes de lavado entre cadenas (lo que llaman cross-chain laundering), un mecanismo que fragmenta el botín en decenas de transacciones entre distintas criptomonedas para borrar el rastro.

Un aspecto que preocupa especialmente a los analistas es que ya no solo atacan a exchanges o fondos grandes. En 2025 se detectaron ataques a carteras personales de desarrolladores influyentes, creadores de proyectos DeFi e incluso a empleados de empresas de seguridad informática. Si controlas la llave privada de alguien que administra millones, no necesitas vulnerar un sistema corporativo entero.

Cosas que pasan en 2026.

El espejo incómodo: cuando el crimen se convierte en parte del sistema

Esta redacción ha seguido la evolución del cibercrimen norcoreano desde los primeros hackeos masivos de 2017, y la tendencia es clara. Lo que antes eran operaciones puntuales ahora es una industria de Estado, con reclutamiento de talento técnico, reparto de tareas entre grupos y una división del trabajo casi empresarial. Algunos equipos se encargan de la intrusión inicial, otros del movimiento del dinero, y otros de la conversión final a moneda corriente. El nivel de sofisticación compite con el de cualquier firma tecnológica privada.

Hay un precedente que ayuda a dimensionar el problema. En 2022, los mismos actores norcoreanos perpetraron el ataque al puente Ronin de la red Ronin, llevándose 620 millones de dólares en ether y USDC. Fue el mayor robo cripto de la historia en ese momento. Tres años después, la cifra de 2.100 millones de un solo año muestra que aquello no fue un pico aislado. El cibercrimen ha escalado, y las sanciones económicas que Occidente impone a Corea del Norte parecen haber acelerado la necesidad del régimen de generar divisas por vías alternativas. La cripto, con su alcance global y su seudonimato, se convirtió en la vía perfecta.

Desde esta tribuna siempre hemos defendido que la transparencia de la cadena de bloques es una herramienta de trazabilidad formidable, pero también hay que señalar sus límites. Que el 60% de todo el dinero robado en cripto lo acapare un único actor estatal evidencia una falla sistémica. No basta con decir que la tecnología es segura si los eslabones humanos —un clic en un enlace falso, una contraseña débil, una integración mal auditada— se rompen con relativa facilidad.

Me preocupa la normalización. Leemos titulares sobre hackeos multimillonarios casi cada semana y corremos el riesgo de que cifras con ocho cerros se trivialicen. Pero detrás de cada ataque hay proyectos que quiebran, ahorradores que pierden sus fondos y un ecosistema que aún no ha resuelto cómo protegerse sin matar la innovación. La siguiente pregunta incómoda es obvia: si los robos de un solo país superan los presupuestos de ciberseguridad de toda la industria, ¿en qué momento se replantean las prioridades?

Seguiremos atentos a los próximos informes de CertiK y a los movimientos de los reguladores. Mientras llegan más datos, una cosa parece clara: la ciberseguridad ya no es un coste, sino la condición indispensable para que la cripto sobreviva como idea seria. Dejémoslo en un ya veremos.

La dominancia de Bitcoin ha vuelto a superar el 58%, un nivel que no se veía desde hace meses y que muchos analistas interpretan como una señal clara de consolidación del mercado cripto. La dominancia de Bitcoin es un indicador que mide el porcentaje de la capitalización total de los criptoactivos que corresponde al BTC. Los datos sugieren que los inversores están rotando desde las altcoins hacia bitcoin, buscando un refugio de estabilidad en un entorno todavía volátil. La cifra, recogida esta semana por The Block, reafirma una tendencia que merece atención.

La dominancia de Bitcoin es un indicador sencillo pero muy mirado. Mide el porcentaje de la capitalización total de todos los criptoactivos que corresponde exclusivamente al bitcoin. Cuando esta métrica sube, significa que Bitcoin está ganando terreno frente al resto de monedas, ya sea porque su precio se mantiene mejor o porque las altcoins pierden valor más rápido. En mayo de 2026, el dato se sitúa justo por encima del 58%, un umbral que no se superaba de forma consistente desde los picos de la anterior ola de euforia.

El dato: la dominancia de Bitcoin vuelve a superar el 58%

Según el análisis difundido por The Block, el repunte de la dominancia comenzó a notarse a principios de este mes. En cuestión de días, pasó del entorno del 55% al 58,3%, un movimiento que algunos describen como ‘silencioso pero significativo’. No es un salto aislado: en las últimas semanas se ha visto una reducción de la actividad en muchas redes de altcoins, con caídas en los volúmenes de negociación y en el número de direcciones activas.

Para ponerlo en contexto, la capitalización total del mercado cripto ronda ahora los 4,1 billones de dólares. De esa cifra, Bitcoin acapara casi 2,4 billones. Es la primera vez desde el último trimestre de 2025 que la proporción vuelve a este nivel. La última fase similar, en 2024, precedió a un periodo de acumulación institucional que terminó impulsando a Bitcoin más allá de los 100.000 dólares.

Esta vez la historia tiene matices distintos. El contexto macroeconómico es más incierto y muchas altcoins que prometieron revolucionar sectores no han terminado de entregar utilidad real. El mercado premia lo conocido.

El contexto: por qué los inversores están girando hacia Bitcoin

La rotación desde altcoins hacia Bitcoin suele ocurrir en fases de incertidumbre o cuando se enfría el entusiasmo por las narrativas más especulativas. En los ciclos anteriores, hemos visto que conforme se acerca el final de una etapa alcista, el dinero fluye hacia Bitcoin, considerado el activo más líquido y con mayor adopción institucional. Es un patrón que, salvando las distancias, recuerda la huida hacia el oro en los mercados tradicionales.

En estos momentos, varios proyectos del ecosistema DeFi y de capas 2 de Ethereum están experimentando salidas de capital. El valor total bloqueado (TVL) en protocolos de finanzas descentralizadas ha caído un 7% en apenas dos semanas, según datos de DefiLlama. Mientras, los flujos hacia los fondos cotizados de Bitcoin al contado siguen siendo positivos, aunque menos explosivos que en 2024. El dinero no abandona el cripto, simplemente se recoloca.

‘La subida de la dominancia no es, por sí misma, una mala noticia’, explican en el análisis de The Block. ‘Puede ser una fase de transición antes de que el capital vuelva a fluir hacia altcoins con fundamentos sólidos’. Sin embargo, también advierten de que si esta tendencia se consolida, muchos tokens de menor capitalización podrían sufrir correcciones adicionales.

Qué implica esta fase de consolidación para el mercado cripto

En la redacción de Merca2 creemos que este movimiento de dominancia debe leerse con lupa y sin euforia. Más que un síntoma de fortaleza definitiva de Bitcoin, lo vemos como una señal de reordenación. El mercado está digiriendo los excesos de los últimos meses y los inversores, tanto minoristas como institucionales, están priorizando la seguridad a las rentabilidades potenciales más altas.

Conviene recordar que en 2021, cuando la dominancia de Bitcoin cayó por debajo del 40%, muchos interpretaron que el futuro era de las altcoins. Poco después, el mercado se desplomó. La métrica tiene memoria volátil. Ahora, la mayoría de los analistas cree que un rebote hacia el 60% no sería extraño si las altcoins siguen perdiendo fuelle. Lo que está claro es que estamos en la misma dinámica que vimos en ciclos pasados: los inversores buscan cobijo y bitcoin sigue siendo el principal candidato.

Eso sí, la comparación con 2024 no es perfecta. Aquel año fue el de la aprobación de los ETF al contado y el halving, catalizadores muy concretos que impulsaron a bitcoin. Ahora, los grandes fondos ya tienen una exposición considerable. La gran pregunta es si esta consolidación dará paso a una nueva oleada de interés por las altcoins, o si marcará el inicio de un periodo de mayor selectividad. Dejémoslo en un ‘ya veremos’.

Como siempre, el dato de dominancia es solo una pieza del puzle. Lo que no se puede negar es que Bitcoin vuelve a estar en el centro de la escena, y eso suele traer consecuencias para todo el ecosistema.

El indicador Bull-Bear Market Cycle, una herramienta clave que mide las fases del mercado de bitcoin, ha pasado a territorio ‘early bull’ (alcista temprana) por primera vez desde marzo de 2023. Se trata de una señal que, históricamente, ha servido para detectar cuándo la peor fase correctiva ha quedado atrás y el activo comienza a estructurar una nueva tendencia al alza.

La noticia llega en un momento en el que Bitcoin cotiza alrededor de los 82.000 dólares, lejos de los máximos del pasado ciclo pero con signos de que el ánimo de los inversores podría estar girando. La gran pregunta es si estamos ante el pistoletazo de salida de un nuevo rally o, por el contrario, ante un espejismo similar al que vivimos en 2022.

¿Qué es el indicador Bull-Bear y por qué es importante?

El Bull-Bear Market Cycle Indicator lo elabora CryptoQuant, una plataforma de análisis on-chain (es decir, que examina los datos directamente de la cadena de bloques). A diferencia de los osciladores clásicos que solo miran el precio, este indicador evalúa cambios estructurales en el momentum del mercado, el comportamiento general del activo y la posición de su media móvil de 30 días.

Pongamos una analogía sencilla: si el precio fuera la fiebre, el indicador sería el termostato que mide la temperatura ambiente de todo el mercado. Cuando el termostato pasa de ‘frío bajista’ a ‘templado alcista’, sugiere que las condiciones han cambiado aunque aún no hayamos visto un gran repunte térmico.

Históricamente, esta señal ha tenido peso. En 2019 y en 2023, el paso a early bull antecedió periodos de fuerte apreciación de Bitcoin. La propia media móvil de 30 días —que actúa como un filtro de ruido— suele acompañar esa transición, dándole una capa adicional de fiabilidad. Según los datos de CryptoQuant, el cambio actual coloca al activo en una posición que no veíamos desde aquel marzo de 2023, justo antes de que el precio se disparase de los 30.000 a los 70.000 dólares en meses posteriores.

Una señal que no está exenta de riesgos: la lección de 2022

Sin embargo, no hay que lanzar las campanas al vuelo. Existe un precedente incómodo que los inversores con memoria no olvidan. En marzo de 2022, el mismo indicador también giró a positivo, pero el precio de Bitcoin fue rechazado poco después y lo que parecía el inicio de un ciclo alcista se convirtió en un techo local antes de una caída más profunda.

Aquella falsa señal dejó una enseñanza clara: el indicador es útil, pero no infalible. En esta ocasión, algunos analistas señalan que otros datos del mercado no terminan de acompañar con la misma fuerza. Por ejemplo, la variación en las reservas de los exchanges (las plataformas donde se compra y vende) no muestra aún la acumulación agresiva que cabría esperar en los comienzos de un bull market genuino. El analista Joao Wedson, en sus publicaciones recientes, apuntaba que cada vez que esa variación pasaba de negativa a positiva sin convicción, el precio de Bitcoin solía retroceder. De hecho, en un mensaje en X, Wedson ironizaba: “Muchos alcistas quieren que bitcoin suba, pero no están acumulando como deberían. Pedir que suba el precio es una cosa, pero el cambio en las reservas de los exchanges muestra que cada vez que la variación pasa de negativa a positiva, Bitcoin acaba cayendo”. Un recordatorio de que las palabras y los deseos no bastan si el dinero no respalda la narrativa.

La cautela, por tanto, está más que justificada.

¿Qué necesita Bitcoin para confirmar el cambio?

La validación no vendrá de un solo indicador, sino del comportamiento del precio en las próximas semanas. Para que la señal del Bull-Bear Cycle se traduzca en un auténtico ciclo alcista, Bitcoin necesita superar niveles técnicos clave con volumen creciente y, sobre todo, mantenerse por encima de ciertos soportes.

El analista _Checkonchain, a través de sus análisis en X, destacaba recientemente que el nivel de 78.000 dólares actúa como una primera línea de defensa. Esta zona coincide con la base de coste de los holders a corto plazo (inversores que han comprado en los últimos meses). Históricamente, cualquier movimiento sostenido por encima de esa región ha ido acompañado de una mejora notable en el sentimiento y en la estructura del mercado. Si Bitcoin pierde ese soporte, la señal de cambio de ciclo podría esfumarse rápidamente, como ya ocurrió en 2022.

Desde esta redacción, creemos que el indicador de CryptoQuant es una pieza valiosa del rompecabezas, pero en ningún caso debe leerse de forma aislada. Conviene observar también la evolución de las reservas en los exchanges, el flujo de capital hacia los ETF de bitcoin al contado y el ánimo general de los grandes inversores. Estos elementos, combinados, ofrecerán una fotografía más fiable que una sola señal técnica.

Los próximos días serán decisivos. Si el precio logra afianzarse por encima de los 82.000 dólares con el respaldo de un volumen sólido, la hipótesis del ‘early bull’ ganará enteros. Si, por el contrario, las compras pierden fuelle y el mercado se repliega hacia los 75.000 dólares, el fantasma de 2022 volverá a planear sobre las expectativas de los inversores. Y en este mundo, como en tantos otros, lo prudente es no correr antes de andar.

La máquina de liquidación de Wall Street se prepara para no dormir nunca más. La DTCC, la cámara de compensación que procesa el 90% de las transacciones bursátiles en Estados Unidos, ha anunciado la integración de los oráculos de Chainlink para mover garantías tokenizadas las 24 horas del día, los 7 días de la semana. El sistema, que se lanzará en el cuarto trimestre de 2026, permitirá a bancos y brókers pignorar colateral de forma instantánea, incluso en fin de semana. Dicho de otro modo, la vieja tubería financiera dejará de cerrar los sábados.

La DTCC es ese gigante invisible que cada año liquida transacciones por valor de billones de dólares. Hasta ahora, mover las garantías que respaldan esas operaciones (bonos, acciones, efectivo) exigía procesos manuales, horarios de oficina y días de liquidación. Con la nueva plataforma, los activos se representarán como tokens digitales en una blockchain. Y será Chainlink, el proveedor de oráculos más usado del ecosistema cripto, el encargado de conectar los datos del mundo real (precios, tipos de interés, saldos de cuentas) con los contratos inteligentes que gobernarán las transferencias.

En qué consiste la plataforma de garantías tokenizadas

Un oráculo, en el contexto cripto, es un puente de código que alimenta a las blockchains con información fiable externa. Sin él, los contratos inteligentes funcionan a ciegas. En este caso, la tecnología de Chainlink tomará los datos de las tenencias de los bancos, verificará su disponibilidad y disparará los movimientos de colateral automáticamente. Tokenizar esas garantías significa convertir el derecho sobre un activo tradicional en un token digital que puede moverse por la red sin fricciones, como quien envía un correo electrónico en vez de un fax.

Imagina un bróker que el viernes por la noche necesita aportar más colateral porque sus posiciones en derivados se han movido. Hasta ahora, esperaba hasta el lunes. A partir de finales de 2026, el proceso será casi inmediato. La reducción del riesgo de contraparte —el miedo a que alguien no cumpla— es enorme, lo mismo que el ahorro de capital inmovilizado en cuentas de margen.

Por qué DTCC apuesta por Chainlink y por el ‘blockchain’

La apuesta de de la DTCC por Chainlink no es casualidad. La cámara ya había probado las aguas con proyectos como Smart NAV, que llevaba datos de fondos a la cadena. Pero ahora se asocia con el estándar de facto en oráculos, una firma que ha demostrado manejar billones de dólares en valor en aplicaciones DeFi. La meta es clara: abaratar los costes de intermediación y liberar liquidez en un sistema que mueve cifras astronómicas. Según el comunicado oficial de la DTCC, las pruebas piloto han confirmado que la integración con Chainlink reduce drásticamente los tiempos de conciliación.

La decisión suena lógica si miramos los números. La DTCC liquidó en 2025 más de 2,5 cuatrillones de dólares en transacciones. Cualquier ahorro de horas o cualquier fracción de punto porcentual en costes se traduce en decenas de millones para los participantes del mercado. De hecho, varios grandes bancos ya colaboran con Chainlink en iniciativas similares, y el mercado lo ha interpretado como un aval. La noticia hizo que el token LINK, la criptomoneda nativa de Chainlink, subiera más de un 8% en la sesión del lunes.

¿Un punto de inflexión para las finanzas tradicionales?

La industria financiera lleva años asomándose a la blockchain con una mezcla de timidez y fascinación. BlackRock lanzó su fondo tokenizado BUIDL, J.P. Morgan opera su plataforma Onyx desde 2020 y el Proyecto Guardian de Singapur explora la tokenización de activos desde el lado regulador. Sin embargo, los fracasos han enseñado más que los éxitos. El intento de la Bolsa de Australia de migrar a blockchain su sistema de liquidación acabó en un desastre de 170 millones de dólares. DTCC parece haber aprendido: no construye desde cero, sino que se apoya en un especialista como Chainlink, que lleva años probándose en el entorno más salvaje y exigente: las finanzas descentralizadas.

Eso sí, nadie puede celebrar antes de tiempo. La dependencia de un solo proveedor de oráculos genera dudas sobre la centralización: si Chainlink falla, toda la plataforma se detiene. A ello se suma la incertidumbre regulatoria en Estados Unidos, donde el tono hacia los criptoactivos sigue siendo ambiguo. Y, por supuesto, la escalabilidad: mover el colateral de los mercados mayoristas es un reto que ni la mejor blockchain ha resuelto por completo. El lanzamiento del cuarto trimestre servirá como prueba de fuego real, más allá de los laboratorios.

Aun así, la noticia tiene un valor simbólico indudable. Por primera vez, una infraestructura de mercado crítica —no un banco aislado— abraza la tokenización con un socio del mundo cripto puro. Si la plataforma funciona, es probable que otras cámaras de compensación, en Europa o Asia, sigan el mismo camino. Y eso aceleraría la vieja promesa de que, algún día, todos los activos (bonos, acciones, inmuebles) acaben representados como tokens en cadenas públicas o privadas. De momento, el foco está en el calendario: faltan unos seis meses para ver si Wall Street amanece, de verdad, en una era 24/7.

Las ballenas de Bitcoin —los grandes tenedores con más de 1.000 BTC en cartera— han comprado con fuerza en el último mes. Mientras el precio ronda los 80.000 dólares y el inversor minorista se repliega, ellas acumulan. Según los datos de la firma Glassnode, que recogen la actividad, de estas grandes direcciones, los 270.000 bitcoins añadidos en 30 días equivalen a unos 21.600 millones de dólares al cambio actual. Es la mayor oleada de acumulación por parte de estos gigantes desde principios de 2024.

El dato no es menor. La última vez que vimos un movimiento similar, Bitcoin inició una escalada que lo llevó de los 42.000 a los 73.000 dólares en apenas tres meses. ¿Se repetirá la historia? El mercado contiene la respiración.

Una acumulación de 270.000 bitcoins en solo un mes

La cifra es rotunda. Las carteras que poseen entre 1.000 y 100.000 BTC —las denominadas ballenas— han elevado su saldo conjunto en 270.000 monedas durante los últimos treinta días. Para ponerlo en contexto: hablamos de una cantidad que supera el total de bitcoin que nuevos mineros extraen en un año (unas 164.250 unidades al ritmo actual). No es un goteo; es una apuesta deliberada.

Los datos on-chain no dejan lugar a dudas. Las direcciones de ballenas han pasado de contener 7,86 millones de BTC a comienzos de abril a superar los 8,13 millones de BTC a mediados de mayo. Es decir, han salido del mercado más de un cuarto de billón de dólares en oferta circulante de una tacada, absorbido por menos de 2.000 carteras. Y mientras el saldo en los exchanges (las plataformas de intercambio) sigue cayendo, lo que sugiere que esas monedas no están a la venta inmediata.

Los pequeños inversores venden mientras las ballenas compran

El comportamiento de las ballenas contrasta con el del inversor minorista. Los datos de las plataformas muestran que el número de carteras con menos de 1 BTC ha crecido, pero los saldos medios han bajado. Traducción: hay muchos pequeños vendiendo o reduciendo exposición. Las búsquedas en Google de “vender bitcoin” han repuntado, un indicador de sentimiento que suele coincidir con momentos de miedo.

Este desacople entre manos fuertes y manos débiles es clásico en el argot cripto. Las ballenas aprovechan los periodos de pesimismo para aumentar sus tenencias a precios que consideran atractivos. Sin embargo, el que compren no garantiza que el suelo esté ya formado; también puede tratarse de una acumulación previa a un último latigazo bajista, el típico bear trap.

¿Señal de suelo o trampa para osos? Un análisis con perspectiva

Quien haya seguido este mercado unos años sabe que las ballenas no son filántropas. Acumulan cuando ven valor, pero también cuando tienen liquidez para empujar el precio a su favor. El precedente de 2024 es alentador: entonces, tras la aprobación de los ETF al contado en Estados Unidos, las ballenas compraron a manos llenas y pocas semanas después Bitcoin se disparó. Pero hoy el contexto es distinto. La inflación da señales de resistencia en varios países, los bancos centrales mantienen los tipos altos y los flujos hacia los ETF de bitcoin no son tan exuberantes como hace dos años.

En esta redacción, somos prudentes. La acumulación masiva de los grandes tenedores es un dato a favor, pero no es una garantía. De hecho, hay analistas que advierten de que puede ser una estrategia de distribución encubierta: las ballenas compran en grandes bloques para crear la ilusión de demanda y luego venden lentamente a medida que los minoristas se animan. Un juego de espejos que no es fácil de desentrañar sin más contexto.

Por eso, la respuesta a la pregunta del titular —suelo o techo— no puede ser binaria. Dependerá de lo que ocurra de aquí al verano: si la Reserva Federal insinúa recortes de tipos antes de lo previsto, la subida podría acelerarse; si, por el contrario, los datos macroeconómicos empeoran, el actual movimiento de las ballenas quizá no sea más que una muesca en una tendencia lateral larga. Dejémoslo en un ‘ya veremos’.

Lo que está claro es que, a 80.000 dólares, el tablero vuelve a estar muy disputado.