Незаконні криптооперації сягнули $154 млрд у 2025 році, лідирують стейблкоїни — Chainalysis

Кримінальні мережі переміщували кошти через криптовалюти до Росії та інших юрисдикцій у 2025 році, спираючись на стейблкоїни та пов’язану з державою інфраструктуру, йдеться у дослідженні Chainalysis. Компанія нарахувала $154 млрд, надісланих на незаконні адреси торік, що на 162% більше порівняно з переглянутим показником за 2024 рік. Попри зростання, частка незаконних операцій у загальному обсязі криптотранзакцій за її методологією залишалася нижчою за 1%.

Chainalysis класифікує адреси як незаконні, коли вони належать підсанкційним суб’єктам, хакерам, шахраям, операціям із вимаганням (ransomware) та подібним категоріям. Доходи від злочинів, що не є «крипто-нативними», як-от традиційна торгівля наркотиками, коли крипто використовується лише як спосіб оплати, загалом не враховуються, адже такі перекази неможливо відрізнити від легітимних ончейн-платежів.

Невелика група пов’язаних із державою акторів забезпечила значну частку активності. Афілійовані з Північною Кореєю хакери викрали близько $2 млрд у 2025 році, а лютневий злам Bybit визначено як найбільшу цифрову крадіжку в історії крипто.

Росія фігурувала через прив’язаний до рубля стейблкоїн A7A5, який за перший рік після запуску в лютому 2025 року зафіксував понад $93,3 млрд транзакцій. Управління з контролю за іноземними активами Мінфіну США (OFAC) запровадило санкції проти мережі A7A5 14 серпня 2025 року, пославшись на використання для обходу санкцій і транскордонних розрахунків. Європейський Союз пішов слідом 23 жовтня 2025 року, назвавши токен «помітним інструментом фінансування діяльності, що підтримує війну агресії».

Китайські мережі з відмивання грошей працювали за моделлю laundering-as-a-service та розгортали ончейн-інфраструктуру, яка підтримувала шахрайство, доходи від зламів і обходи санкцій.

Проксі-мережі, пов’язані з Іраном, забезпечили понад $2 млрд ончейн-активності, пов’язаної з відмиванням коштів, незаконними продажами нафти та закупівлею озброєнь, зокрема активність, пов’язану з «Хезболлою», «Хамас» і хуситами.

Стейблкоїни становили 84% обсягу незаконних транзакцій у 2025 році, відображаючи ширше використання на ринку. Chainalysis пояснює таку перевагу простотою транскордонних переказів і нижчими ціновими коливаннями порівняно з іншими токенами.

Незаконні операції дедалі частіше покладаються на повностекових провайдерів, які пропонують хостинг, реєстрацію доменів, доступ до бірж і інструменти для відмивання, розраховані на стійкість до блокувань і дій правоохоронців. Ті самі постачальники підтримують ransomware-угруповання, великі шахрайські мережі та пов’язані з державою групи.

У звіті також зазначається зростання перетину між ончейн-злочинністю та фізичним насильством, із посиланням на випадки торгівлі людьми та примусові напади, які змушують жертв переказувати криптоактиви, часто в періоди високої ринкової активності.

Автори очікують переглядів у міру ідентифікації нових незаконних адрес і додавання їхніх історій: «Через рік ці підсумки будуть вищими… наша оновлена оцінка за 2024 рік суттєво вища — $57,2 млрд, і значна частина цього зростання припадає на організації незаконних акторів, які надають ончейн-інфраструктуру та послуги з відмивання для високоризикових і незаконних суб’єктів».

Як ми повідомляли раніше, Національне агентство з боротьби зі злочинністю (NCA) ліквідувало мережу з відмивання коштів на мільярд фунтів, що діяла у 28 містах і населених пунктах Великої Британії та використовувала криптовалюту для конвертації доходів від торгівлі наркотиками, продажу вогнепальної зброї та іншої організованої злочинності, спрямовуючи частину коштів до пов’язаних із Росією інтересів для обходу санкцій і підтримки воєнних зусиль Росії.