Незаконные криптооперации достигли $154 млрд в 2025 году, лидируют стейблкоины — Chainalysis

Криминальные сети перемещали средства через криптовалюты в Россию и другие юрисдикции в 2025 году, опираясь на стейблкоины и связанную с государством инфраструктуру, говорится в исследовании Chainalysis. Компания насчитала $154 млрд, отправленных на незаконные адреса в прошлом году, что на 162% больше по сравнению с пересмотренным показателем за 2024 год. Несмотря на рост, доля незаконных операций в общем объеме криптотранзакций по ее методологии оставалась ниже 1%.

Chainalysis классифицирует адреса как незаконные, когда они принадлежат подсанкционным субъектам, хакерам, мошенникам, операциям с вымогательством (ransomware) и подобным категориям. Доходы от преступлений, которые не являются «крипто-нативными», таких как традиционная торговля наркотиками, когда крипто используется только как способ оплаты, в целом не учитываются, ведь такие переводы невозможно отличить от легитимных ончейн-платежей.

Небольшая группа связанных с государством акторов обеспечила значительную долю активности. Аффилированные с Северной Кореей хакеры похитили около $2 млрд в 2025 году, а февральский взлом Bybit определен как крупнейшая цифровая кража в истории криптовалюты.

Россия фигурировала из-за привязанного к рублю стейблкоина A7A5, который за первый год после запуска в феврале 2025 года зафиксировал более $93,3 млрд транзакций. Управление по контролю за иностранными активами Минфина США (OFAC) ввело санкции против сети A7A5 14 августа 2025 года, сославшись на использование для обхода санкций и трансграничных расчетов. Европейский Союз последовал его примеру 23 октября 2025 года, назвав токен «заметным инструментом финансирования деятельности, поддерживающей агрессивную войну».

Китайские сети по отмыванию денег работали по модели laundering-as-a-service и развертывали ончейн-инфраструктуру, которая поддерживала мошенничество, доходы от взломов и обходы санкций.

Прокси-сети, связанные с Ираном, обеспечили более $2 млрд ончейн-активности, связанной с отмыванием средств, незаконными продажами нефти и закупкой вооружений, в частности активность, связанную с «Хезболлой», «Хамас» и хуситами.

Стейблкоины составляли 84% объема незаконных транзакций в 2025 году, отражая более широкое использование на рынке. Chainalysis объясняет такое преимущество простотой трансграничных переводов и более низкими ценовыми колебаниями по сравнению с другими токенами.

Незаконные операции все чаще полагаются на полнофункциональных провайдеров, которые предлагают хостинг, регистрацию доменов, доступ к биржам и инструменты для отмывания денег, рассчитанные на устойчивость к блокировкам и действиям правоохранительных органов. Те же поставщики поддерживают ransomware-группировки, крупные мошеннические сети и связанные с государством группы.

В отчете также отмечается рост пересечения между ончейн-преступностью и физическим насилием, со ссылкой на случаи торговли людьми и принудительные нападения, которые заставляют жертв переводить криптоактивы, часто в периоды высокой рыночной активности.

Авторы ожидают пересмотра в мере идентификации новых незаконных адресов и добавления их историй: «Через год эти итоги будут выше… наша обновленная оценка за 2024 год существенно выше — $57,2 млрд, и значительная часть этого роста приходится на организации незаконных акторов, которые предоставляют ончейн-инфраструктуру и услуги по отмыванию для высокорисковых и незаконных субъектов».

Как мы сообщали ранее, Национальное агентство по борьбе с преступностью (NCA) ликвидировало сеть по отмыванию средств на миллиард фунтов, которая действовала в 28 городах и населенных пунктах Великобритании и использовала криптовалюту для конвертации доходов от торговли наркотиками, продажи огнестрельного оружия и другой организованной преступности, направляя часть средств в связанные с Россией интересы для обхода санкций и поддержки военных усилий России.