L'ère du hacker encapuchonné accumulant du Bitcoin dans un portefeuille du dark web est révolue.
En 2025, le centre de gravité de l'économie illicite des crypto-monnaies s'est déplacé de manière décisive de la volatilité de la cryptomonnaie originale vers un système parallèle dense, lié au dollar.
Selon de nouvelles données de Chainalysis partagées avec CryptoSlate, les stablecoins ont représenté 84 % des 154 milliards de dollars de volume de transactions illicites l'année dernière, marquant un glissement clair du risque vers les dollars programmables.
Ce changement structurel a permis aux réseaux chinois de blanchiment d'argent de développer des opérations de « blanchiment en tant que service » tandis que des États-nations comme la Corée du Nord, la Russie et l'Iran se sont branchés sur ces mêmes rails pour contourner les contrôles occidentaux.
La tendance la plus frappante dans les données de 2025 est le déplacement du Bitcoin en tant que monnaie principale du crime. Pendant plus d'une décennie, le Bitcoin était synonyme d'activité illicite en ligne, mais sa domination s'est érodée régulièrement depuis 2020.
Comme le montre le graphique d'activité illicite ci-dessous de 2020 à 2025, la part du Bitcoin dans les flux sales a chuté année après année, tandis que les stablecoins ont bondi pour capturer la grande majorité du marché.
Les Stablecoins dominent les activités crypto illicites (Source : Chainalysis)
Cette migration n'est pas accidentelle. Elle reflète les tendances de l'économie crypto légitime plus large, où les stablecoins sont de plus en plus dominants en raison de leurs avantages pratiques : transférabilité transfrontalière facile, volatilité plus faible que des actifs comme Bitcoin ou Ethereum, et utilité plus large dans les applications de Finance Décentralisée (DeFi).
Cependant, ces mêmes caractéristiques ont fait des stablecoins le véhicule privilégié pour les entreprises criminelles sophistiquées.
Ainsi, le passage du Bitcoin représente une modernisation de la criminalité financière.
En exploitant des actifs indexés sur le dollar américain, les acteurs criminels utilisent efficacement une version parallèle du système bancaire traditionnel, qui se déplace à la vitesse d'Internet et opère en dehors de la portée immédiate des régulateurs américains.
Cette « dollarisation » du crime permet aux cartels et aux acteurs étatiques de régler des paiements dans une unité de compte stable sans exposition aux fluctuations de prix sauvages qui caractérisent le reste du marché crypto.
Si la période de 2009 à 2019 était les « Débuts » des cybercriminels de niche voyous, et 2020 à 2024 était l'ère de la « Professionnalisation », 2025 a marqué l'arrivée de la « Vague 3 » : l'activité des États-nations à grande échelle.
Dans cette nouvelle phase, la géopolitique s'est déplacée on-chain. Les gouvernements exploitent désormais les fournisseurs de services professionnalisés initialement construits pour les cybercriminels tout en mettant en place simultanément leur propre infrastructure sur mesure pour échapper aux sanctions à grande échelle.
La Russie, en particulier, a démontré la viabilité des actifs numériques soutenus par l'État pour l'évasion des sanctions. Suite à une législation introduite en 2024 pour faciliter de telles activités, le pays a lancé son token A7A5 adossé au rouble en février 2025.
En moins d'un an, le token a effectué des transactions de plus de 93,3 milliards de dollars, permettant aux entités russes de contourner le système bancaire mondial et de déplacer de la valeur au-delà des frontières sans dépendre de SWIFT ou des banques correspondantes occidentales.
De même, les réseaux mandataires de l'Iran ont continué à exploiter la blockchain pour la finance illicite.
Des portefeuilles confirmés identifiés dans les désignations de sanctions montrent que les réseaux alignés sur l'Iran ont facilité le blanchiment d'argent, les ventes illicites de pétrole et l'acquisition d'armes et de marchandises pour un montant de plus de 2 milliards de dollars.
Malgré divers revers militaires, les organisations terroristes alignées sur l'Iran, notamment le Hezbollah libanais, le Hamas et les Houthis, utilisent les crypto-monnaies à des échelles jamais observées auparavant.
La Corée du Nord a également enregistré son année la plus destructrice à ce jour. Les hackers liés à la RPDC ont volé 2 milliards de dollars en 2025, un chiffre alimenté par des méga-piratages dévastateurs.
Le plus notable d'entre eux était l'exploitation de Bybit en février, qui a entraîné des pertes de près de 1,5 milliard de dollars, marquant le plus grand vol numérique de l'histoire des crypto-monnaies.
Cette augmentation du volume est soutenue par l'émergence des réseaux chinois de blanchiment d'argent (CMLNs) en tant que force dominante dans l'écosystème illicite on-chain. Ces réseaux ont considérablement élargi la diversification et la professionnalisation du crime crypto.
S'appuyant sur des cadres établis par des opérations telles que Huione Guarantee, ces réseaux ont créé des entreprises criminelles à service complet.
Ils offrent des capacités spécialisées de « blanchiment en tant que service », soutenant une base de clients diversifiée allant des fraudeurs et opérateurs d'escroqueries aux hackers soutenus par l'État nord-coréen et aux financiers terroristes.
Une tendance clé identifiée en 2025 est la dépendance croissante des acteurs illicites et des États-nations envers des fournisseurs d'infrastructure qui offrent une « pile complète » de services.
Ces fournisseurs, qui sont eux-mêmes visibles on-chain, ont évolué de revendeurs d'hébergement de niche en plateformes d'infrastructure intégrées. Ils fournissent l'enregistrement de domaine, l'hébergement à toute épreuve et d'autres services techniques spécifiquement conçus pour résister aux démantèlements, aux plaintes pour abus et à l'application des sanctions.
En offrant une infrastructure technique résiliente, ces fournisseurs amplifient la portée de l'activité cybernétique malveillante. Ils permettent aux criminels motivés financièrement et aux acteurs alignés sur les États de maintenir leurs opérations même si les agences chargées de l'application de la loi tentent de démanteler leurs réseaux.
Alors que le récit du crime crypto se concentre souvent sur le vol numérique et le blanchiment, 2025 a fourni des preuves flagrantes que l'activité on-chain croise de plus en plus la criminalité violente dans le monde physique.
Les opérations de traite des êtres humains ont de plus en plus exploité les crypto-monnaies pour la logistique financière, déplaçant les produits au-delà des frontières avec un anonymat relatif.
Encore plus inquiétant est la montée signalée des attaques de coercition physique. Les criminels utilisent de plus en plus la violence pour forcer les victimes à transférer des actifs, chronométrant souvent ces agressions pour coïncider avec les pics de prix des crypto-monnaies afin de maximiser la valeur du vol.
Malgré ces tendances alarmantes, le contexte plus large reste important. Les volumes illicites suivis en 2025 restent inférieurs à 1 % de l'économie crypto légitime.
Cependant, le changement qualitatif dans ce 1 % est ce qui préoccupe les régulateurs et les agences de renseignement. L'intégration des États-nations dans la chaîne d'approvisionnement illicite via les stablecoins augmente les enjeux pour la sécurité nationale.
Alors que les agences gouvernementales, les équipes de conformité et les professionnels de la sécurité se tournent vers 2026, le défi sera de perturber une économie parallèle professionnalisée et parrainée par l'État qui a réussi à militariser l'efficacité de la finance moderne.
La coopération entre les forces de l'ordre, les organismes de réglementation et les entreprises crypto sera cruciale, car l'intégrité de l'écosystème croise désormais directement la stabilité géopolitique mondiale.
L'article Les Stablecoins viennent de remplacer le Bitcoin pour le crime sur le dark web – et la raison en est un cauchemar de 154 milliards de dollars est apparu en premier sur CryptoSlate.


