Criminele actoren haalden vorig jaar $158 miljard binnen aan digitale activa, wat een plotselinge toename markeerde in de waarde van illegale activiteit na jaren van daling, volgens een rapport dat door TRM Labs is uitgebracht waarin 2025-gegevens worden geanalyseerd.

De stijging van het totaal vertegenwoordigt echter nog steeds een voortdurende daling van het percentage van de totale crypto-activiteit dat verband houdt met criminelen (1,2% van het volume), aldus het rapport dat woensdag werd gepubliceerd, en de criminelen erachter zijn steeds vaker professionele, door de staat gesteunde operaties die worden ondersteund door geavanceerde infrastructuur.

"We zagen ongeveer vier biljoen dollar aan stablecoin-activiteit in 2025, wat aangeeft hoe snel het wettige ecosysteem groeit", zei Ari Redbord, global head of policy voor TRM. "Zelfs met die groei vormde illegale activiteit nog steeds slechts ongeveer 1,2% van het totale volume. Dat gezegd hebbende, die 1,2% is existentieel en vrijwel alles waar ik aan denk — ransomware-aanvallen op ziekenhuizen, senioren die hun levensspaargeld verliezen aan oplichting, en staatsactoren zoals Noord-Korea die crypto gebruiken om wapenprogramma's te financieren."

Het rapport komt op een moment dat het gebruik van crypto voor illegale financiering een centraal punt is in het debat van Amerikaanse wetgevers die werken aan wetgeving voor de marktstructuur van crypto. Democraten hebben aangedrongen op strengere bescherming tegen criminaliteit dan in eerdere concepten van het wetsvoorstel dat in twee Senaatscommissies wordt overwogen. Tot dusver zijn de twee partijen er nog niet in geslaagd om tot een versie te komen die beide partijen tevreden stelt, ondanks een hoorzitting die nog steeds gepland staat voor donderdag in de Senaatscommissie voor Landbouw. Als die hoorzitting doorgaat, zal illegale financiering centraal blijven staan.

Een grote piek in sanctiegerelateerde crypto-activiteit werd "overwegend gedreven door aan Rusland gelinkte geldstromen", volgens TRM, dat zei dat $72 miljard werd doorgevoerd via de door de roebel gedekte stablecoin A7A5 en dat het wallet-cluster bekend als A7 mogelijk verband houdt met meer dan $39 miljard aan Russische sanctie-ontwijking.

"Hoewel aan Rusland gelinkte netwerken grotendeels het sanctiegerelateerde crypto-volume stuwden, was de meer consequente verschuiving de institutionalisering van crypto-infrastructuur door andere gesanctioneerde actoren", merkte het rapport op, daarbij verwijzend naar activiteit in Venezuela en China.

Wat crypto-hacking betreft, maakten die incidenten zich meester van bijna $3 miljard in 2025, wat een hoger dollarbedrag was dan het voorgaande jaar, hoewel ongeveer de helft ervan werd veroorzaakt door de enkele aanval op Bybit in februari. Hoewel hacks en exploits in totaal 150 diefstallen voor het jaar bedroegen, was de schade zwaar gewogen naar een handvol grotere incidenten.

"Geavanceerde actoren, met name die gelinkt zijn aan Noord-Korea (DPRK), exploiteren niet langer alleen code — ze compromitteren de operationele fundamenten van crypto-activadiensten en de ecosystemen eromheen", aldus het rapport. Infrastructuuraanvallen resulteerden in de meeste verliezen.

Noord-Koreaanse hackoperaties gebruiken "Chinese wasserijen" om gestolen activa door te geven aan onderaannemende witwassers die chain-hopping en fragmentatie gebruiken om tracking te bemoeilijken, volgens TRM. "Deze professionalisering bemoeilijkt herstel, want hoe sneller gestolen activa kunnen worden doorgestuurd via gelaagde tussenpersonen, hoe smaller het venster voor interventie", aldus het rapport.