Chainalysis opublikował raport ujawniający, że nielegalne adresy kryptowalutowe otrzymały co najmniej 154 miliardy dolarów w 2025 roku. Te liczby były napędzane przez aktorów sponsorowanych przez państwa, w tym hakerów powiązanych z KRLD, którzy przeprowadzili atak, w którym skradziono 2 miliardy dolarów.
Badanie opisało 2025 rok jako początek trzeciej fali zmian w cyberprzestępczości. Pierwsza fala, która trwała od 2009 do 2019 roku, składała się ze złośliwych niszowych hakerów. Druga fala, która trwała od 2020 do 2024 roku, przyniosła profesjonalizację nielegalnych organizacji zapewniających infrastrukturę on-chain dla grup przestępczych.
Trzy fale przestępczości kryptowalutowej. Źródło: Chainalysis
Teraz trzecia fala wprowadziła państwa narodowe wkraczające na wielką skalę w przestrzeń w celu unikania międzynarodowych sankcji. Ta fala osiągnęła 162% wzrost rok do roku (YoY), który był również napędzany ogromnym 694% wzrostem wartości otrzymanej przez podmioty objęte sankcjami.
Jednak raport stwierdza, że nawet gdyby wartość otrzymana przez podmioty objęte sankcjami pozostała na tym samym poziomie rok do roku, 2025 rok nadal stanowiłby rekordowy rok dla przestępczości kryptowalutowej, ponieważ aktywność wzrosła w większości nielegalnych kategorii.
Północnokoreańscy hakerzy mieli swój najbardziej destrukcyjny rok, kradnąc 2 miliardy dolarów tylko w 2025 roku. Exploit Bybit z lutego stanowił prawie 1,5 miliarda dolarów z tej sumy, czyniąc go największym kradzieżą kryptowalut w historii kryptowalut. Północnokoreańscy hakerzy są znani z priorytetowego traktowania stablecoinów o wysokiej płynności i dostępie do globalnych giełd, głównie USDT, USDC i czasami BUSD.
Oprócz Północnych Koreańczyków, Rosja pośrednio miała udział w nielegalnych transakcjach poprzez swój stablecoin A7A5 zabezpieczony rublem, który ułatwił transakcje o wartości ponad 93,3 miliarda dolarów w niecały rok.
To doprowadziło do tego, że stablecoiny zdobyły trofeum, gromadząc 84% całego wolumenu nielegalnych transakcji. Z drugiej strony Bitcoin skurczył się do około 7%. 5 lat temu te liczby były odwrócone; Bitcoin stanowił około 70% nielegalnych transakcji, podczas gdy stablecoiny stanowiły zaledwie 15%.
Skradzione aktywa kryptowalutowe na przestrzeni lat. Źródło: Chainalysis
Według Chainalysis, ta zmiana wynika z praktycznych zalet stablecoinów, w tym łatwości transferów transgranicznych, niższej zmienności i szerszego zastosowania.
Prowadzone przez USDT Tethera i USDC Circle, całkowita wartość rynkowa tokenów powiązanych z dolarem wzrosła do około 317,8 miliarda dolarów. Kapitalizacja rynkowa A7A5 wynosi około 500 milionów dolarów, co czyni go jednym z największych stablecoinów niepowiązanych z dolarem amerykańskim.
Raport mówi o tym, jak chińskie sieci prania pieniędzy (CMLN) stały się głównym graczem w nielegalnym ekosystemie. Te sieci oferują teraz "pranie-jako-usługę" i inną specjalistyczną infrastrukturę przestępczą opartą na ramach utworzonych przez firmy takie jak Huione Guarantee.
Te kompleksowe operacje wspierają wszystko, od oszustw i scamów po pranie dochodów z północnokoreańskich hacków, unikanie sankcji i finansowanie terroryzmu.
Iran poczynił podobne postępy w wykorzystywaniu kryptowalut. Korpus Strażników Rewolucji Islamskiej kraju i jego sieć proxy ułatwiły ponad 2 miliardy dolarów w praniu pieniędzy, nielegalnej sprzedaży ropy i zakupie broni on-chain. Według raportu, organizacje terrorystyczne związane z Iranem, w tym libański Hezbollah, Hamas i Huti, używają kryptowalut na bezprecedensową skalę.
Chainalysis ostrzega również przed rosnącymi powiązaniami między aktywnością on-chain a przestępstwami z użyciem przemocy. Operacje handlu ludźmi coraz częściej wykorzystują kryptowaluty, podczas gdy "ataki fizycznego przymusu", w których przestępcy używają przemocy, aby zmusić ofiary do przekazania aktywów, gwałtownie wzrosły, często zaplanowane tak, aby zbiegły się ze szczytami cen kryptowalut.
W tym roku Cryptopolitan już donosił o złodziejach kryptowalut, którzy terroryzowali małego inwestora w domu brutalnymi inwazjami. Przestępca użył broni, aby zażądać dostępu do telefonu, laptopa i portfela.
Od 2020 roku odnotowano ponad 215 fizycznych ataków na kryptowaluty na całym świecie, przy czym 2025 rok prawie podwoił poprzedni rok. Obserwator bezpieczeństwa Jameson Lopp powiedział, że rzeczywista liczba jest wyższa, ponieważ wiele ofiar milczy.
Bądź widoczny tam, gdzie się liczy. Reklamuj się w Cryptopolitan Research i dotrzyj do najbystrzejszych inwestorów i twórców kryptowalut.


