Незаконните криптовалутни потоци са достигнали 158 млрд. долара през 2025 г., което представлява рязък обрат след три последователни години на спад – от 86 млрд. долара през 2021 г. до 64 млрд. долара през 2024 г. Данните са публикувани от блокчейн анализаторите от TRM Labs, които определят увеличението като най-значимото в историята на сектора.
Въпреки абсолютния ръст, делът на незаконната активност спрямо общия on-chain обем всъщност намалява, от 1.3% през 2024 г. до 1.2% през 2025 г. Това показва, че легитимната криптоикономика расте по-бързо, но паралелно с това незаконните обеми се концентрират в по-големи и по-добре организирани операции.
Санкции и държавно подкрепени мрежи
Според TRM Labs основният двигател на скока е експлозията на санкционно свързана криптоактивност, доминирана от мрежи, асоциирани с Русия. Специално се открояват структури като A7 и стабилната монета A7A5, които са отчетени след нови санкционни режими и по-добро приписване на вече санкционирани участници.
Докладът подчертава и нарастващата роля на държави и държавно подкрепени участници, като Русия, Иран и Венецуела, които използват криптовалути не епизодично, а като основна финансова инфраструктура. Паралелно с това се наблюдава мащабна разплащателна дейност чрез китайски ескроу и нелегални банкови мрежи, използвани за заобикаляне на традиционните финансови ограничения.
По-добро разузнаване, повече видима престъпност
TRM Labs отбелязва, че част от ръста се дължи и на подобрено приписване и по-бърз обмен на разузнавателна информация. Усъвършенстваните аналитични инструменти позволяват разкриване на потоци, които преди това не са били идентифицирани като незаконни, както и по-бързо свързване на хакове, санкционни нарушения и блокирани субекти.
Това означава, че увеличението не отразява единствено реален ръст на престъпността, а и по-добра видимост върху вече съществуващи мрежи.
Хакове: малко на брой, огромни щети
През 2025 г. са регистрирани 150 хакерски инцидента, довели до общи загуби от 2.87 млрд. долара. Само топ 10 инцидента представляват 81% от откраднатата стойност, което показва силна концентрация.
Най-мащабният пробив е хакът срещу Bybit през февруари 2025 г., приписан на севернокорейски хакери, с приблизителни загуби от 1.46 млрд. долара – един от най-големите криптоинциденти в историята.
Скамове: 35 млрд. долара загуби
Скам активността остава изключително висока, като през 2025 г. около 35 млрд. долара в криптовалути са изпратени към измамни схеми. Инвестиционните измами доминират с 62% от всички входящи потоци и включват романтични измами, Понци схеми и фалшиви „task“ платформи.
TRM Labs отчита значително повишаване на организацията, професионализма и мащаба на тези операции. Наблюдава се и нарастваща употреба на ИИ инструменти, които улесняват масовото таргетиране, персонализираните сценарии и автоматизацията на измамите.
Ransomware: повече жертви, по-малко плащания
Ransomware потоците остават високи, но не достигат пиковете от предходни години. Въпреки че 2025 г. е рекордна по брой жертви, публикувани в портали за изнудване, все повече организации отказват да плащат откуп, което ограничава приходите на престъпните групи.
Екосистемата показва безпрецедентна фрагментация – регистрирани са 161 активни ransomware щама и 93 нови варианта само за една година.
Еволюция на прането на средства
Методите за прикриване на незаконни средства също се променят. Използването на крипто миксери намалява с 37%, докато bridge решенията и cross-chain маршрутизацията нарастват с 66%. Това показва адаптация на престъпните мрежи към по-строгия мониторинг и регулаторен натиск.
