Illegale cryptocurrency-activiteit steeg in 2025 naar recordniveaus, waarbij met criminelen gelinkte adressen het hele jaar door minstens $154 miljard ontvingen.
Volgens blockchain-analysebedrijf Chainalysis is dit een toename van 162% vergeleken met 2024 en weerspiegelt het een scherpe groei in bijna alle belangrijke categorieën van crypto-gerelateerde criminaliteit.
In een rapport gedeeld met CryptoPotato, onthulde Chainalysis dat de toename voornamelijk werd gedreven door een jaar-op-jaar stijging van 694% in de waarde ontvangen door gesanctioneerde entiteiten, hoewel het erkende dat zelfs zonder deze factor 2025 nog steeds het grootste jaar ooit zou zijn geweest voor illegale crypto-activiteit, aangezien de uitbreiding van oplichting, hacking, witwassen en andere strafbare feiten doorgaat.
Totale Cryptowaarde Ontvangen door Illegale Adressen. Bron: Chainalysis
Ondanks de scherpe stijging in absolute termen, bleven illegale transacties een klein deel van de totale crypto-activiteit vertegenwoordigen. Het geschatte illegale aandeel van het toegeschreven transactievolume bleef onder de 1%, slechts iets hoger dan het voorgaande jaar en nog steeds in het niet vallend bij legitiem on-chain gebruik.
Ondertussen zijn stablecoins nu goed voor 84% van alle illegale transactievolumes, vanwege het gemak van overdracht, lagere volatiliteit en praktisch nut voor grensoverschrijdende betalingen.
Illegale Activiteit per Verkleind Activum. Bron: Chainalysis
Een van de belangrijkste ontwikkelingen in 2025 was de uitbreidende rol van natiestaat-actoren, met name Noord-Korea. DPRK-gelieerde hackers stalen het hele jaar bijna $2 miljard aan cryptocurrency, als gevolg van een reeks grootschalige inbreuken, waaronder de Bybit-exploit in februari, die Chainalysis identificeerde als de grootste cryptodiefstal ooit geregistreerd met bijna $1,5 miljard.
Het bedrijf zei dat Noord-Koreaanse cyberoperaties nieuwe niveaus van verfijning bereikten in zowel inbraaktechnieken als witwasstrategieën, wat 2025 tot het meest schadelijke jaar tot nu toe maakte van DPRK-gerelateerde activiteit.
Natiestaat on-chain gedrag breidde zich ook uit door de lancering door Rusland van de door de roebel gedekte A7A5-token in februari 2025, na wetgeving die het voorgaande jaar werd aangenomen om op crypto gebaseerde sanctie-ontwijking te vergemakkelijken. De token verwerkte meer dan $93,3 miljard aan transacties binnen het eerste jaar van zijn werking.
Tegelijkertijd verplaatsten Iraanse proxynetwerken meer dan $2 miljard on-chain via gesanctioneerde wallets om activiteiten te ondersteunen zoals witwassen, illegale olieverkoop en het verwerven van wapens en goederen. Daarnaast gebruikten aan Iran gelieerde terreurgroepen zoals Hezbollah, Hamas en de Houthi's cryptocurrency in volumes die nog niet eerder waren gezien.
Naast aan staten gelieerde actoren identificeerde Chainalysis Chinese witwasnetwerken als een steeds dominantere kracht. Het bedrijf omschreef ze als geavanceerde, geprofessionaliseerde operaties die witwassen-als-een-dienst en volledig spectrum criminele ondersteuning bieden aan oplichting, frauderingen, Noord-Koreaanse hackers, sanctie-ontwijkers en terrorismefinanciers.
Een andere trend die cryptomisdaad vorig jaar definieerde, is het groeiende belang van "full-stack" illegale infrastructuurproviders, die ransomwaregroepen, malwaredistributeurs, illegale marktplaatsen en aan staten gelieerde actoren in staat stellen om op grote schaal te opereren. Dit omvat kogelvrije hostingdiensten, domeinregistrators en technische platforms ontworpen om weerstand te bieden aan verwijderingen.
Het rapport documenteerde ook een toenemend kruispunt tussen crypto-activiteit en geweldsmisdaad. Dit werd toegeschreven aan het toegenomen gebruik van crypto door mensenhandeloperaties en een toename van fysieke dwangaanvallen waarbij slachtoffers gewelddadig worden gedwongen om digitale activa over te dragen, vaak tijdens perioden van verhoogde cryptoprijzen.
Het bericht Noord-Korea, Rusland en Stablecoins Voeden $154 Miljard Illegale Crypto-Toename: Chainalysis verscheen eerst op CryptoPotato.


