Chainalysis a publié un rapport révélant que des adresses crypto illégales ont reçu un minimum de 154 milliards de dollars en 2025. Ces chiffres ont été alimentés par des acteurs parrainés par des États, y compris des hackers liés à la RPDC, qui ont facilité une attaque ayant volé 2 milliards de dollars.
L'étude décrit 2025 comme le début de la troisième vague de changements dans la cybercriminalité. La première vague, qui s'est déroulée de 2009 à 2019, était composée de hackers malveillants de niche. La deuxième vague, qui a duré de 2020 à 2024, a vu la professionnalisation d'organisations illicites fournissant une infrastructure on-chain pour les groupes criminels.
Trois vagues de criminalité crypto. Source : Chainalysis
Maintenant, la troisième vague a introduit des États-nations se déplaçant dans l'espace à grande échelle pour échapper aux sanctions internationales. Cette vague a enregistré une augmentation de 162 % d'une année sur l'autre (en glissement annuel), qui a également été alimentée par une augmentation massive de 694 % de la valeur reçue par les entités sanctionnées.
Cependant, le rapport indique que même si la valeur reçue par les entités sanctionnées était stable d'une année sur l'autre, 2025 marquerait toujours une année record pour la criminalité crypto, car l'activité a augmenté dans la plupart des catégories illicites.
Les hackers nord-coréens ont connu leur année la plus destructrice à ce jour, volant 2 milliards de dollars rien qu'en 2025. L'exploit de Bybit en février a représenté près de 1,5 milliard de dollars de ce total, ce qui en fait le plus grand vol de crypto de l'histoire. Les hackers nord-coréens sont connus pour privilégier les stablecoins avec une liquidité élevée et un accès aux échanges mondiaux, principalement USDT, USDC, et occasionnellement BUSD.
Outre les Nord-Coréens, la Russie a indirectement participé aux transactions illicites via son stablecoin A7A5 adossé au rouble, qui a facilité plus de 93,3 milliards de dollars de transactions en moins d'un an.
Cela a permis aux stablecoins de remporter le trophée en accumulant 84 % de tout le volume de transactions illicites. D'autre part, Bitcoin a diminué à environ 7 %. Il y a 5 ans, ces chiffres étaient inversés ; Bitcoin représentait environ 70 % des transactions illicites, tandis que les stablecoins ne représentaient que 15 %.
Actifs crypto volés au fil des ans. Source : Chainalysis
Selon Chainalysis, ce changement est dû aux avantages pratiques des stablecoins, notamment la facilité des transferts transfrontaliers, une volatilité plus faible et une utilité plus large.
Menés par l'USDT de Tether et l'USDC de Circle, la valeur marchande totale des tokens indexés sur le dollar a grimpé à environ 317,8 milliards de dollars. La capitalisation boursière d'A7A5 est d'environ 500 millions de dollars, ce qui en fait l'un des plus grands stablecoins non indexés sur le dollar américain.
Le rapport évoque comment les réseaux chinois de blanchiment d'argent (CMLNs) sont devenus un acteur majeur de l'écosystème illégal. Ces réseaux offrent désormais du "blanchiment en tant que service" et d'autres infrastructures criminelles spécialisées basées sur les cadres mis en place par des entreprises comme Huione Guarantee.
Ces opérations à service complet prennent en charge tout, de la fraude et des escroqueries en ligne au blanchiment des produits de piratages nord-coréens, à l'évasion des sanctions et au financement du terrorisme.
L'Iran a réalisé des gains similaires dans l'utilisation de la crypto. Le Corps des Gardiens de la révolution islamique du pays et son réseau de proxy ont facilité plus de 2 milliards de dollars de blanchiment d'argent, de ventes illicites de pétrole et d'achat d'armes on-chain. Selon le rapport, les organisations terroristes alignées avec l'Iran, notamment le Hezbollah libanais, le Hamas et les Houthis, utilisent la crypto à des échelles sans précédent.
Chainalysis avertit également des liens croissants entre l'activité on-chain et les crimes violents. Les opérations de trafic d'êtres humains ont de plus en plus exploité les cryptomonnaies, tandis que les "attaques de coercition physique" dans lesquelles les criminels utilisent la violence pour forcer les victimes à transférer des actifs ont fortement augmenté, souvent programmées pour coïncider avec les pics de prix des crypto.
Cette année, Cryptopolitan a déjà signalé des voleurs de crypto qui ont terrorisé un petit investisseur chez lui avec des invasions brutales. Le criminel a utilisé une arme à feu pour exiger l'accès au téléphone, à l'ordinateur portable et au portefeuille.
Depuis 2020, plus de 215 attaques physiques liées à la crypto ont été enregistrées dans le monde entier, 2025 ayant presque doublé l'année précédente. Le tracker de sécurité Jameson Lopp a déclaré que le nombre réel est plus élevé car de nombreuses victimes restent silencieuses.
Soyez vu là où cela compte. Faites de la publicité dans Cryptopolitan Research et atteignez les investisseurs et constructeurs crypto les plus perspicaces.


