Незаконные операции с криптовалютами достигли $154 млрд на фоне роста угроз со стороны государств — отчет Chainalysis

Chainalysis выпустила отчет, раскрывающий, что нелегальные крипто-адреса получили минимум 154 млрд долларов в 2025 году. Эти цифры были обусловлены действующими при поддержке государств акторами, включая хакеров, связанных с КНДР, которые организовали атаку, в результате которой было украдено 2 млрд долларов.  

В исследовании 2025 год описан как начало третьей волны изменений в киберпреступности. Первая волна, длившаяся с 2009 по 2019 год, состояла из злонамеренных узкоспециализированных хакеров. Вторая волна, длившаяся с 2020 по 2024 год, ознаменовалась профессионализацией преступных организаций, предоставляющих ончейн-инфраструктуру для преступных групп. 

Теперь третья волна привела к тому, что национальные государства начали масштабное проникновение в космос, чтобы избежать международных санкций. Эта волна достигла роста на 162% год к году (YoY), что также было обусловлено колоссальным ростом на 694% в стоимости, полученной санкционными субъектами. 

Однако в отчете говорится, что даже если стоимость, полученная санкционными субъектами, останется стабильной год к году, 2025 год все равно станет рекордным для крипто-преступности, поскольку активность выросла в большинстве нелегальных категорий.

Стейблкоины собрали 84% от всего объема нелегальных транзакций

Северокорейские хакеры пережили свой самый разрушительный год, украв 2 млрд долларов только в 2025 году. Эксплуатация Bybit в феврале составила почти 1,5 млрд долларов из этой суммы, что сделало ее крупнейшей кражей в истории крипто. Северокорейские хакеры известны тем, что отдают приоритет стейблкоинам с высокой ликвидностью и доступом к глобальным биржам, в основном USDT, USDC и иногда BUSD.

Помимо северокорейцев, Россия косвенно участвовала в нелегальных транзакциях через свой стейблкоин A7A5, обеспеченный рублем, который обеспечил более 93,3 млрд долларов транзакций менее чем за год. 

Это привело к тому, что стейблкоины забрали главный приз, собрав 84% от всего объема нелегальных транзакций. С другой стороны, доля Биткоина сократилась примерно до 7%. 5 лет назад эти цифры были обратными: на Биткоин приходилось примерно 70% нелегальных транзакций, а на стейблкоины — всего 15%. 

Согласно Chainalysis, этот сдвиг обусловлен практическими преимуществами стейблкоинов, включая простоту трансграничных переводов, меньшую волатильность и более широкую полезность.

Под руководством USDT от Tether и USDC от Circle общая рыночная стоимость токенов, привязанных к доллару, выросла до примерно 317,8 млрд долларов. Рыночная капитализация A7A5 составляет около 500 млн долларов, что делает его одним из крупнейших стейблкоинов, не привязанных к доллару США.

Китай и Иран максимизируют выгоду от отмывания денег

В отчете говорится о том, как китайские сети отмывания денег (CMLNs) стали крупным игроком в нелегальной экосистеме. Эти сети теперь предлагают „отмывание как услугу“ и другую специализированную преступную инфраструктуру на основе фреймворков, созданных такими компаниями, как Huione Guarantee.

Эти полнофункциональные операции поддерживают все: от мошенничества и скама до отмывания доходов от хакерских атак в КНДР, обхода санкций и финансирования терроризма.

Иран добился аналогичных успехов в использовании крипто. Корпус стражей исламской революции Ирана и его прокси-сеть обеспечили более 2 млрд долларов отмывания денег, нелегальных продаж нефти и закупки оружия в ончейне. Согласно отчету, террористические организации, связанные с Ираном, включая ливанское „Хезболлу“, ХАМАС и хуситов, используют крипто в беспрецедентных масштабах.

Chainalysis также предупреждает о растущих связях между ончейн-активностью и насильственными преступлениями. Операции по торговле людьми все чаще используют криптовалюту, в то время как „атаки с физическим принуждением“, при которых преступники используют насилие, чтобы заставить жертв передать активы, резко выросли, часто совпадая по времени с пиками цен на крипто.

В этом году Cryptopolitan уже сообщал о крипто-воров, терроризировавших мелкого инвестора дома с помощью жестоких вторжений. Преступник использовал пистолет, чтобы потребовать доступ к телефону, ноутбуку и кошельку.

С 2020 года по всему миру было зафиксировано более 215 физических крипто-атак, при этом в 2025 году их число почти удвоилось по сравнению с предыдущим годом. Трекер безопасности Джеймсон Лопп сказал, что реальное число выше, поскольку многие жертвы молчат.