Agentes criminosos arrecadaram 158 mil milhões de dólares em ativos digitais no ano passado, o que marcou um aumento repentino no valor da atividade ilícita após anos de declínio, de acordo com um relatório divulgado pela TRM Labs analisando dados de 2025.

No entanto, o aumento no total ainda representa um declínio contínuo na percentagem da atividade geral de criptomoedas ligada a agentes criminosos (1,2% do volume), afirmou o relatório publicado na quarta-feira, e os criminosos por trás disso são cada vez mais operações profissionais apoiadas por estados e suportadas por infraestrutura sofisticada.

"Vimos cerca de quatro biliões de dólares em atividade de stablecoin em 2025, o que mostra o quão rápido o ecossistema legal está a crescer", afirmou Ari Redbord, diretor global de política da TRM. "Mesmo com esse crescimento, a atividade ilícita ainda representou apenas cerca de 1,2% do volume total. Dito isto, esses 1,2% são existenciais e praticamente tudo em que penso — ataques de ransomware em hospitais, idosos a perder poupanças de uma vida para fraudes e agentes estatais como a Coreia do Norte a usar criptomoedas para financiar programas de armas."

O relatório surge num momento em que o uso ilícito de criptomoedas é um ponto central a ser debatido pelos legisladores norte-americanos que trabalham na legislação de estrutura de mercado de criptomoedas. Os Democratas insistiram em proteções mais rigorosas contra a criminalidade do que as presentes em rascunhos anteriores do projeto de lei a ser considerado em dois comités do Senado. Até agora, os dois partidos não conseguiram chegar a uma versão que satisfaça ambos, apesar de uma audiência ainda estar marcada para quinta-feira no Comité de Agricultura do Senado. Se essa audiência acontecer, as finanças ilícitas permanecerão em primeiro plano.

Um grande pico na atividade de criptomoedas ligada a sanções foi "esmagadoramente impulsionado por fluxos ligados à Rússia", de acordo com a TRM, que afirmou que 72 mil milhões de dólares foram movimentados através da stablecoin A7A5 apoiada pelo rublo e que o cluster de carteiras conhecido como A7 pode estar ligado a mais de 39 mil milhões de dólares em evasão de sanções russas.

"Embora as redes ligadas à Rússia tenham impulsionado em grande parte o volume de criptomoedas relacionado a sanções, a mudança mais consequente foi a institucionalização de infraestruturas cripto por outros agentes sancionados", observou o relatório, citando atividade na Venezuela e na China.

Quanto ao hacking de criptomoedas, esses incidentes renderam quase 3 mil milhões de dólares em 2025, o que foi um valor em dólares superior ao do ano anterior, embora cerca de metade tenha sido contabilizada pelo único ataque de fevereiro à Bybit. Embora os hacks e explorações tenham totalizado 150 roubos no ano, os danos foram fortemente concentrados num punhado de incidentes maiores.

"Agentes sofisticados, particularmente aqueles ligados à Coreia do Norte (RDPC), já não estão apenas a explorar código — estão a comprometer as fundações operacionais dos serviços de ativos cripto e os ecossistemas em torno deles", afirmou o relatório. Os ataques à infraestrutura resultaram na maioria das perdas.

As operações de hacking norte-coreanas estão a usar "lavandarias chinesas" para passar ativos roubados para as mãos de lavadores subcontratados que usam saltos entre chains e fragmentação para complicar o rastreamento, de acordo com a TRM. "Esta profissionalização complica a recuperação, pois quanto mais rápido os ativos roubados puderem ser encaminhados através de intermediários em camadas, mais estreita é a janela para interdição", afirmou o relatório.