Криминальные субъекты получили 158 миллиардов $ в цифровых активах в прошлом году, что ознаменовало внезапный рост стоимости незаконной деятельности после многих лет снижения, согласно отчету, опубликованному TRM Labs с анализом данных за 2025 год.

Однако рост общего объема по-прежнему представляет собой продолжающееся снижение процента общей криптоактивности, связанной со злоумышленниками (1,2% от объема), говорится в отчете, опубликованном в среду, и злоумышленники, стоящие за этим, все чаще являются профессиональными операциями, поддерживаемыми государством и поддерживаемыми сложной инфраструктурой.

«Мы наблюдали примерно четыре триллиона долларов активности стейблкоинов в 2025 году, что показывает, как быстро растет законная экосистема», — сказал Ари Редборд, глобальный руководитель отдела политики TRM. «Даже при таком росте незаконная деятельность составляла всего около 1,2% от общего объема. Тем не менее, эти 1,2% имеют экзистенциальное значение, и это практически все, о чем я думаю — атаки программ-вымогателей на больницы, пожилые люди теряют сбережения из-за мошенничества, а государственные субъекты, такие как Северная Корея, используют криптовалюту для финансирования программ вооружений».

Отчет появляется в то время, когда использование криптовалют для незаконных финансов является центральным вопросом, обсуждаемым американскими законодателями, работающими над законодательством о структуре рынка криптовалют. Демократы настаивали на более строгих мерах защиты от преступности, чем те, что присутствовали в более ранних проектах законопроекта, рассматриваемого в двух комитетах Сената. Пока две партии не смогли прийти к версии, которая удовлетворяла бы обоих, несмотря на слушание, все еще запланированное на четверг в Сельскохозяйственном комитете Сената. Если это слушание состоится, незаконные финансы останутся в центре внимания.

Большой всплеск криптоактивности, связанной с санкциями, был «подавляюще обусловлен потоками, связанными с Россией», согласно TRM, который сообщил, что 72 миллиарда $ прошли через стейблкоин A7A5, обеспеченный рублем, и что кластер кошельков, известный как A7, может быть связан с более чем 39 миллиардами $ российского обхода санкций.

«Хотя сети, связанные с Россией, в значительной степени определяли объем криптовалют, связанных с санкциями, более значительным сдвигом стала институционализация криптовалютных рельсов другими санкционированными субъектами», — отмечается в отчете со ссылкой на активность в Венесуэле и Китае.

Что касается взлома криптовалют, эти инциденты принесли почти 3 миллиарда $ в 2025 году, что было более высокой суммой в долларах, чем в предыдущем году, хотя около половины этой суммы пришлось на единственную атаку на Bybit в феврале. Хотя взломы и эксплойты составили 150 краж за год, ущерб был в значительной степени сконцентрирован на нескольких более крупных инцидентах.

«Изощренные субъекты, особенно те, которые связаны с Северной Кореей (КНДР), больше не просто эксплуатируют код — они компрометируют операционные основы сервисов криптоактивов и экосистемы вокруг них», — говорится в отчете. Атаки на инфраструктуру привели к большей части потерь.

Хакерские операции Северной Кореи используют «китайские прачечные» для передачи украденных активов в руки субподрядных отмывателей денег, которые используют переход между цепочками и фрагментацию для усложнения отслеживания, согласно TRM. «Эта профессионализация усложняет возврат, поскольку чем быстрее украденные активы могут быть направлены через многоуровневых посредников, тем уже окно для пресечения», — говорится в отчете.