Chainalysis hat einen Bericht veröffentlicht, der enthüllt, dass illegale Krypto-Adressen im Jahr 2025 mindestens 154 Milliarden Dollar erhalten haben. Diese Zahlen wurden von staatlich geförderten Akteuren, darunter mit Nordkorea verbundenen Hackern, erzielt, die einen Angriff ermöglichten, bei dem 2 Milliarden Dollar gestohlen wurden.
Die Studie beschreibt das Jahr 2025 als Beginn der dritten Welle von Veränderungen in der Cyberkriminalität. Die erste Welle, die von 2009 bis 2019 andauerte, war durch bösartige Nischenhacker geprägt. In der zweiten Welle, die von 2020 bis 2024 dauerte, professionalisierten sich illegale Organisationen und stellten kriminellen Gruppen On-Chain-Infrastruktur zur Verfügung.
Die dritte Welle brachte nun Nationalstaaten hervor, die in großem Umfang in den Weltraum vordrangen, um internationale Sanktionen zu umgehen. Diese Welle verzeichnete einen Anstieg von 162 % im Vergleich zum Vorjahr, was auch auf einen enormen Anstieg des von den sanktionierten Einrichtungen erzielten Wertes um 694 % zurückzuführen war.
Der Bericht stellt jedoch fest, dass selbst wenn der von den sanktionierten Unternehmen erzielte Wert im Jahresvergleich gleich bliebe, das Jahr 2025 dennoch ein Rekordjahr für Kryptokriminalität wäre, da die Aktivitäten in den meisten illegalen Kategorien zugenommen hätten.
Stablecoins machten 84 % des gesamten illegalen Transaktionsvolumens aus
Nordkoreanische Hacker erlebten ihr bisher zerstörerischstes Jahr und erbeuteten allein im Jahr 2025 2 Milliarden US-Dollar. Der Bybit-Angriff im Februar machte fast 1,5 Milliarden US-Dollar dieser Summe aus und ist damit der größte Kryptoraub in der Geschichte des Kryptohandels. Nordkoreanische Hacker sind dafür bekannt, Stablecoins mit hoher Liquidität und globalem Börsenzugang zu priorisieren, hauptsächlich USDT, USDC und gelegentlich BUSD.
Neben den Nordkoreanern war auch Russland indirekt über seinen Rubel-gedeckten Stablecoin A7A5 an den illegalen Transaktionen beteiligt, der in weniger als einem Jahr Transaktionen im Wert von über 93,3 Milliarden Dollar ermöglichte.
Dies führte dazu, dass Stablecoins mit einem Anteil von 84 % am gesamten illegalen Transaktionsvolumen die Nase vorn hatten. Bitcoin Anteil hingegen sank auf etwa 7 %. Vor fünf Jahren war das Verhältnis noch umgekehrt: Damals entfielen rund 70 % der illegalen Transaktionen auf Bitcoin , während Stablecoins lediglich 15 % ausmachten.
Laut Chainalysis ist dieser Wandel auf die praktischen Vorteile von Stablecoins zurückzuführen, darunter die einfache Abwicklung grenzüberschreitender Überweisungen, die geringere Volatilität und der breitere Anwendungsbereich.
Angeführt von Tethers USDT und Circles USDC, ist der Gesamtwert der an den US-Dollar gekoppelten Token gestiegen . Die Marktkapitalisierung von A7A5 liegt bei etwa 500 Millionen US-Dollar, was ihn zu einem der größten nicht an den US-Dollar gekoppelten Stablecoins macht.
China und Iran maximieren die Geldwäsche
Der Bericht beschreibt, wie chinesische Geldwäschenetzwerke (CMLNs) zu einem wichtigen Akteur im illegalen Ökosystem geworden sind. Diese Netzwerke bieten mittlerweile „Geldwäsche als Dienstleistung“ und andere spezialisierte kriminelle Infrastrukturen an, die auf den von Unternehmen wie Huione Guarantee geschaffenen Rahmenbedingungen basieren.
Diese Full-Service-Unternehmen unterstützen alles von Betrug und Abzocke bis hin zur Geldwäsche von Erlösen aus nordkoreanischen Hackerangriffen, der Umgehung von Sanktionen und der Terrorismusfinanzierung.
Der Iran erzielte ähnliche Erfolge im Umgang mit Kryptowährungen. Die iranischen Revolutionsgarden und ihr Netzwerk ermöglichten Geldwäsche, illegale Ölgeschäfte und die Beschaffung von Waffen im Wert von über zwei Milliarden US-Dollar über Kryptowährungen. Laut dem Bericht nutzen mit dem Iran verbündete Terrororganisationen, darunter die libanesische Hisbollah, die Hamas und die Huthis, Kryptowährungen in einemdentAusmaß.
Chainalysis warnt zudem vor zunehmenden Verbindungen zwischen Blockchain-Aktivitäten und Gewaltverbrechen. Menschenhändler nutzen Kryptowährungen vermehrt, während „Angriffe mit physischer Nötigung“, bei denen Kriminelle Gewalt anwenden, um Opfer zur Übertragung von Vermögenswerten zu zwingen, stark zugenommen haben – oft zeitgleich mit Höchstständen der Kryptopreise.
Cryptopolitan berichtete dieses Jahr bereits über Kryptodiebe, die einen Kleinanleger in seinem Haus brutal terrorisierten. Der Täter bedrohte ihn mit einer Waffe und forderte Zugriff auf sein Handy, seinen Laptop und seine Wallet.
Seit 2020 wurden weltweit über 215 physische Kryptoangriffe registriert, wobei die Zahl bis 2025 voraussichtlich um fast das Doppelte steigen wird. Der tracJameson Lopp geht davon aus, dass die tatsächliche Zahl höher liegt, da viele Opfer schweigen.
