Kuritegelikud tegelased teenisid eelmisel aastal 158 miljardit dollarit digitaalsetes varades, mis näitas äkki ebaseadusliku tegevuse väärtuse kasvu pärast aastaid kestnud langust, selgub TRM Labs’i 2025. aasta andmeid analüüsivast raportist.

Kuid kogu summa tõus näitab siiski jätkuvat langust kurjategijatega seotud kogu krüptotegevuse protsendis (1,2% voluumist), seisab kolmapäeval avaldatud raportis, ja selle taga olevad kurjategijad on üha professionaalsemad riiklikult toetatud operatsioonid, mida toetavad keerukad infrastruktuurid.

"Nägime 2025. aastal ligikaudu nelja triljoni dollari eest stabiilsete müntide tegevust, mis räägib sellest, kui kiiresti õiguspärane ökosüsteem kasvab," ütles TRM-i globaalne poliitikajuht Ari Redbord. "Isegi selle kasvu juures moodustas ebaseaduslik tegevus endiselt vaid umbes 1,2% kogu voluumist. Siiski on see 1,2% eluliselt oluline ja peaaegu kõigest, millest ma mõtlen — haiglate rünnakud põhjustatud ransomware’ga, vanurite elu säästud pettustega kaotamine ning riiklike tegelaste nagu Põhja-Korea kasutamine krüptot relvaprogrammide rahastamiseks."

Raport ilmub ajal, kui krüptokasutuse ebaseaduslikku finantseerimist arutavad USA seadusandjad, kes töötavad krüptoturu struktuuri seadustes. Demokraadid on rõhutanud kriminaalsuse vastu senisest rangemaid kaitsemeetmeid, kui varasemates eelnõudes, mida kaks Senati komiteed arutavad. Seni ei ole kaks erakonda suutnud leida versiooni, mis rahuldaks mõlemat poolt, kuigi Senati põllumajanduskomitees on veel plaanitud istung neljapäevaks. Kui see istung toimub, jääb ebaseaduslik finantseerimine endiselt esikohale.

TRM-i andmetel oli sanktsioonidega seotud krüptotegevuse suur hüpe "valdavalt Venemaaga seotud voogudest tingitud", kusjuures 72 miljardit dollarit liiguti rublaga seotud stabiilmündiga A7A5 ja A7-nimelise rahakottide klastriga võis olla seotud rohkem kui 39 miljardit dollarit Vene sanktsioonide vältimises.

"Kuigi Venemaaga seotud võrgustikud juhtisid suuresti sanktsioonidega seotud krüptovoluumi, oli olulisem muutus teiste sanktsioneeritud tegelaste krüptoradade institutsionaliseerimine," märkis raport, viidates tegevusele Venezuelas ja Hiinas.

Krüptoröövide osas teenisid need juhtumid 2025. aastal ligi 3 miljardit dollarit, mis oli eelmise aastaga võrreldes suurem dollarisumma, kuigi ligi pool sellest andis üksik veebruarikuu rünnak Bybitile. Kuigi aasta jooksul toimus 150 röövi ja ekspluateerimist, langeb kahju suuresti vaid mõnele suuremale juhtumile.

"Keerukad tegelased, eriti need, kes on seotud Põhja-Koreaga (DPRK), ei kasuta enam lihtsalt koodi – nad ohustavad krüptovarade teenuste ja nende ümber olevate ökosüsteemide operatiivseid aluseid," seisis raportis. Enamik kahjusid tulenes infrastruktuurirünnakutest.

Põhja-Korea häkkimisoperatsioonid kasutavad "Hiina pesupesu" varastatud varade edasi saatmiseks allhankega pesijate kätes, kes kasutavad ahelate hüpeldamist ja fragmenteerimist, et raskendada jälgimist, selgitas TRM. "See professionaalsus raskendab taastamist, sest mida kiiremini saab varastatud varasid läbi mitmekihiliste vahendajate suunata, seda kitsam on võimalus neid takistada," seisis raportis.