Illegale Krypto-Wallets nahmen im Jahr 2025 laut dem Blockchain-Analyseunternehmen TRM Labs schätzungsweise 158 Milliarden US-Dollar ein – der höchste Stand seit fünf Jahren und ein Anstieg von fast 145 % gegenüber 64,5 Milliarden US-Dollar im Jahr 2024. Scams, Hacks, Sanktionsumgehung und Geldwäsche trugen alle zum Rekord bei, wobei Daten von TRM Labs, Chainalysis und INTERPOL nachzeichnen, woher das Geld kam und wohin es floss.

Beide Analyseunternehmen betonen, dass ihre Zahlen Schätzungen von Blockchain-Analysefirmen und Strafverfolgungsbehörden sind und dass sich die Gesamtsummen bei späteren Überarbeitungen typischerweise erhöhen, wenn weitere Wallets mit Kriminalität in Verbindung gebracht werden.

Die wichtigsten Zahlen im Überblick

• 158 Milliarden US-Dollar an illegalen Krypto-Zuflüssen im Jahr 2025, ein Anstieg von fast 145 % gegenüber 2024 (TRM Labs)
• 35 Milliarden US-Dollar an Betrugsschemata überwiesen im Jahr 2025 (TRM Labs), neben schätzungsweise 17 Milliarden US-Dollar an Scam-Verlusten (Chainalysis)
• 2,87 Milliarden US-Dollar in fast 150 Hacks gestohlen, allein der Angriff auf Bybit betrug 1,46 Milliarden US-Dollar
• 93 Milliarden US-Dollar Zuflüsse an sanktionierte Entitäten und Jurisdiktionen
• Scams mit On-Chain-Verbindungen zu KI-Anbietern verdienten pro Operation 4,5-mal mehr als andere Scams
• Illegale Akteure nahmen 2,7 % der verfügbaren Krypto-Liquidität ein, gegenüber 6,0 % im Jahr 2023

Illegales Volumen erreicht Fünfjahreshoch

Die Schätzung von 158 Milliarden US-Dollar für 2025 markiert den höchsten Stand seit fünf Jahren, so TRM Labs, und beendet drei Jahre rückläufiger Zahlen, in denen sich die Summen von 85,9 Milliarden US-Dollar im Jahr 2021 auf 64,5 Milliarden US-Dollar im Jahr 2024 verringert hatten.

Das Unternehmen führt den Großteil des Anstiegs auf eine Handvoll großer Ereignisse zurück: neue Sanktionsdesignierungen, große Hacks und schnellere Wallet-Attribution trieben die Gesamtsumme nach oben.

TRM behandelt seinen Wert als Untergrenze und nicht als Endzahl. Da Wallets oft erst Monate oder Jahre später mit Kriminalität in Verbindung gebracht werden, werden frühere Summen tendenell nach oben korrigiert. Die frühere Schätzung des Unternehmens für 2023 stieg beispielsweise von 34,8 Milliarden US-Dollar auf mehr als 58 Milliarden US-Dollar, als neue Daten eingingen. TRM hat in diesem Jahr auch seine Methodik geändert, sodass ältere Zahlen möglicherweise nicht mit früher veröffentlichten Berichten übereinstimmen.

Der Kriminalitätsanteil am Markt sank

Trotz des Rekordbetrags in Dollar machte die Kriminalität einen kleineren Teil der gesamten Marktaktivität aus. Illegale Aktivitäten machten 2025 1,2 % des attribuierten On-Chain-Volumens aus, gegenüber 1,3 % im Jahr 2024 und 2,4 % im Jahr 2023.

TRM führte in diesem Jahr auch eine neue Kennzahl ein, die illegale Zuflüsse mit den Geldern vergleicht, die Börsen und andere Dienstleister verlassen – ein Stellvertreterwert für die verfügbare Liquidität. Die Begründung: Derselbe Dollar kann sich vielfach bewegen und Volumina aufblähen, während die Liquidität einen klareren Blick darauf bietet, wie viel neues Kapital die Kriminellen erreichen.

Nach diesem Maßstab nahmen illegale Akteure 2,7 % der verfügbaren Liquidität ein, gegenüber 6,0 % im Jahr 2023. Beide Kennzahlen zeigen in dieselbe Richtung: Die Kriminalität wuchs in Dollar betrachtet, fiel aber als Anteil am breiteren Markt. Diese Lücke ermöglicht, dass beide Fakten gleichzeitig gelten – das illegale Volumen erreichte einen Rekord, obwohl die gesamte attribuierte Aktivität schneller wuchs, sodass die Kriminalität einen kleineren Anteil an einem deutlich größeren Markt hatte.

Sanktionsbezogene Zuflüsse wuchsen am schnellsten

Sanktionsbezogene Zuflüsse wuchsen von 2024 bis 2025 um mehr als 400 %, am schnellsten aller Kategorien. Blocklistete Entitäten stiegen um 32 %, gehackte oder gestohlene Gelder um 31 %. Marktgetriebene Kriminalität wuchs langsamer, mit Darknet-Märkten plus 20 % und illegalen Waren und Dienstleistungen plus 12 %.

TRM führt einen Teil des Sanktionsanstiegs auf eine bessere Attribution zurück. Behörden nehmen nun Wallet-Adressen in Designierungen auf, und Tether hat seine Blocklistung von Wallets im Zusammenhang mit Sanktionen, Betrug und Hacking ausgeweitet. TRM führt dies auch auf sein Beacon Network zurück, ein Tool, das Strafverfolgungsbehörden den Austausch hochverlässlicher Erkenntnisse ermöglicht; das Netzwerk beschleunige die Attribution, ändere aber nicht, was als illegal gilt.

Scams: 17 bis 35 Milliarden Dollar, je nach Methode

Chainalysis schätzt, dass Krypto-Scams und -Betrug im Jahr 2025 17 Milliarden US-Dollar einnahmen. Das Unternehmen hat bisher mindestens 14 Milliarden US-Dollar On-Chain erfasst und erwartet, dass die Summe steigt, je mehr Wallets identifiziert werden. Die durchschnittliche Scam-Zahlung stieg von 782 US-Dollar im Jahr 2024 auf 2.764 US-Dollar im Jahr 2025, ein Anstieg von 253 % – ein Zeichen dafür, dass Täter mehr von jedem Opfer verlangen.

TRM, mit einer anderen Methodik und einer breiteren Erfassung, zählte etwa 35 Milliarden US-Dollar, die 2025 an Betrugsschemata überwiesen wurden, nahe den 38 Milliarden US-Dollar von 2024. Von der Summe 2025 waren 23 Milliarden US-Dollar verifizierter Betrug und 12 Milliarden US-Dollar stammten aus Community-Beschwerden. TRM warnt: Da die meisten Opfer sich nie melden, liegt die tatsächliche Zahl vermutlich höher.

Investment-Schemata machten 62 % der Betrugszuflüsse aus, mit Pig-Butchering- und Ponzi-Schemata als dominante Typen. Große Ponzi-Schemata vervielfachten sich ebenfalls: 13 Schemata nahmen2025 mehr als 100 Millionen US-Dollar ein, gegenüber sechs im Jahr 2024.

Identitätsmissbrauch und der KI-Effekt

Identitätsmissbrauch-Scams wuchsen laut Chainalysis um mehr als 1.400 % gegenüber 2024, während die durchschnittliche Zahlung an solche Scams um mehr als 600 % stieg.

Ein prominentes Beispiel war die gefälschte E-ZPass-SMS-Kampagne. Laut Googles Klage sendete eine betreffende Gruppe bis zu 330.000 SMS an einem einzigen Tag und nahm über drei Jahre 1 Milliarde US-Dollar von mehr als 1 Million Opfern in mindestens 121 Ländern ein.

Die Infrastruktur solcher Kampagnen ist billig. Phishing-Kits können unter 500 US-Dollar kosten, und der Lighthouse-Kit-Anbieter erhielt über drei Jahre mehr als 7.000 Einzahlungen von insgesamt rund 1,5 Millionen US-Dollar in Krypto. Betrüger geben sich auch als private Unternehmen aus: Im Dezember 2025 klagten Brooklyner Staatsanwälte einen Mann an, dessen Schema sich als Coinbase-Support ausgab und fast 16 Millionen US-Dollar erbeutete. Das Schema stützte sich auf gestohlene Kundendaten – ein Insider soll 250.000 US-Dollar Bestechungsgeld kassiert haben, und die Datenpanne legte die Daten von fast 70.000 Kunden offen.

Chainalysis beschreibt modernen Betrug als Lieferkette. Die Lighthouse-Gruppe teilte die Arbeit etwa unter Entwicklern, Datenbrokern, Spammern, Dieben und Administratoren auf, sodass auch unqualifizierte Kriminelle große Kampagnen durchführen können.

KI-Tools verstärken den Effekt. Scams mit On-Chain-Verbindungen zu KI-Anbietern verdienten durchschnittlich 3,2 Millionen US-Dollar pro Operation, gegenüber 719.000 US-Dollar ohne – ein 4,5-facher Unterschied. INTERPOL ermittelte denselben Faktor 4,5 in seiner Bedrohungsbewertung 2026, und TRM berichtet, dass KI-gestützte Scam-Aktivität im vergangenen Jahr um rund 500 % stieg. Fertige Tools verstärken den Trend: Chainalysis fand, dass Scams mit Phishing-Kits in Dollar gemessen 688-mal wirksamer waren als gewöhnliche Scams.

Hacks: Verluste konzentriert auf wenige große Angriffe

Hacker stahlen 2025 laut TRM 2,87 Milliarden US-Dollar in fast 150 Vorfällen. Die Zahl der Vorfälle ähnelte den Vorjahren, doch die Verluste konzentrierten sich auf wenige große Angriffe. Der Angriff auf die Börse Bybit im Februar brachte 1,46 Milliarden US-Dollar – 51 % der Jahressumme –, ohne ihn wären die Verluste bei etwa 1,4 Milliarden US-Dollar gelegen. Die zehn größten Vorfälle machten 81 % des gesamten gestohlenen Werts aus.

Der durchschnittliche Hack betrug 19,5 Millionen US-Dollar, der Median nur 1,3 Millionen US-Dollar. Infrastrukturangriffe auf Schlüssel, Wallets und Zugriffskontrollen erreichten im Schnitt etwa 48,5 Millionen US-Dollar pro Vorfall, gegenüber 6,7 Millionen US-Dollar bei Code-Exploits.

TRM schreibt 2025 1,92 Milliarden US-Dollar Diebstählen nordkoreanisch verbundenen Akteuren zu; diese Gruppen nutzen laut dem Unternehmen oft chinesische OTC-Broker, um schnell zu Geld zu kommen. Audits von Smart-Contract-Code reichten nach Auffassung von TRM nicht mehr aus; als Hauptverteidigungen nennt es hardwaregestützte Schlüsselspeicherung, Auszahlungslimits und strengere Sicherheit für Entwicklersysteme.

Sanktionen und staatliche Krypto-Nutzung

Zuflüsse an sanktionierte Entitäten und Jurisdiktionen erreichten 2025 93 Milliarden US-Dollar, angetrieben vor allem durch Russland verbundene Ströme. Der an den Rubel gekoppelte Stablecoin A7A5 wickelte mehr als 72 Milliarden US-Dollar ab, während der A7-Wallet-Cluster, der mit einem russischen Sanktionsumgehungsnetzwerk in Verbindung steht, mit etwa 39 Milliarden US-Dollar verknüpft wurde. TRM zufolge war etwa 34 % des A7A5-Handelsvolumens wahrscheinlich durch Wash Trading aufgebläht. Die kambodschanische Gruppe Huione erhielt nach ihrer Designierung durch FinCEN 39,6 Milliarden US-Dollar.

Fast 95 % der Zuflüsse an sanktionierte Entitäten nutzten Stablecoins. Diese Konzentration gibt Regulierern und Emittenten auch einen direkten Hebel, da Blocklists und Token-Freezes direkt auf den Stablecoins ansetzen – Instrumente, die die Behörden 2025 wiederholt anwendeten. Flüsse über zentralisierte Börsen sanken von 2024 bis 2025 um fast 30 %, während Flüsse über Hochrisiko- und No-KYC-Dienste um mehr als 200 % stiegen.

Die Behörden verhängten 2025 21 kryptobezogene Sanktionsdesignierungen in der EU, im Vereinigten Königreich und in den USA, 16 davon enthielten Wallet-Adressen.

Der Iran-Krypto-Aktivität blieb unter Druck stabil: TRM zählte etwa 11,4 Milliarden US-Dollar 2024 und 10 Milliarden US-Dollar 2025. Venezuela lag 2025 laut TRM auf Platz 11 der Top-20-Länder für Krypto-Adoption; die Einwohner nutzen den Stablecoin USDT für Zahlungen und Überweisungen, da der Bolívar an Wert verloren hat und der Bankenzugang begrenzt ist.

Terrorgruppen nutzen Krypto ebenfalls. TRM verbindet ISIS-Ableger in Syrien, Nigeria und Somalia mit Krypto-Fundraising und berichtet, dass acht wegen Verbindungen zu den Huthi sanktionierte Wallets über 1,8 Milliarden US-Dollar abwickelten. Während des 12-tägigen Iran-Israel-Konflikts im Juni stieg das Volumen um etwa 35 %, während die Transaktionszahlen um etwa 40 % fielen – TRM deutet dies als Bewegung von Geldern in weniger, aber größeren Transfers.

Geldwäsche: Über 60 Milliarden Dollar weitergeleitet

Mehr als 60 Milliarden US-Dollar verließen illegale Wallets und erreichten 2025 andere Dienste, berichtet TRM; der Großteil floss über Börsen und andere Dienstleister.

Chinesischsprachige Escrow- und Garantiedienste sind zu einer zentralen Abwicklungsschicht geworden; ihre Zuflüsse stiegen von etwa 123 Millionen US-Dollar im Jahr 2020 auf über 103 Milliarden US-Dollar im Jahr 2025. Der Markt ist konzentriert: Huione Pay wickelte etwa 73 Milliarden US-Dollar ab, gefolgt von Haowang, Xinbi und Tudou.

Die Strafverfolgung hat den Markt verlagert statt beendet. Nach FinCENs Vorgehen gegen Huione entfernte Telegram Kanäle im Zusammenhang mit Haowang und Xinbi, und die Aktivität verlagerte sich Richtung Tudou.

Scam-Komplexe und der Südostasien-Bezug

Chainalysis ordnet einen Großteil der Scam-Wirtschaft Ost- und Südostasien zu. Viele Operationen laufen von Komplexen in Kambodscha und Myanmar aus wo Opfer von Menschenhandel zur Ausführung der Betrügereien gezwungen werden.

Ein aufschlussreiches Signal ist der Kalender: Seit etwa 2022 sinken die Pig-Butchering-Zuflüsse während des siebentägigen chinesischen Neujahrsfests – ein Hinweis darauf, dass Arbeitskräfte in der Region einen großen Teil der Aktivität antreiben.

Auch der Auszahlungsweg hat sich geändert. Im Q1 2022 gingen weniger als 1 % der Pig-Butchering-Wäscheflüsse an chinesischsprachige Wäschenetzwerke; bis Q1 2024 lag der Anteil bei gut 20 % und blieb 2025 über 10 %. Im selben Zeitraum nutzten Betrüger zentralisierte Börsen seltener – Chainalysis vermutet, weil Börsen Gelder einfrieren können. Betrugsnetzwerke bewegen Geld auch schneller: Seit 2024 reichen viele Mittel innerhalb von 48 Stunden weiter, was das Zeitfenster für Freezes verkleinert.

Krypto-Automaten sind ein Einstiegspunkt für ältere Opfer. Das FBI meldete, dass Personen ab 60 Jahren 2024 2,8 Milliarden US-Dollar durch kryptobezogene Scams verloren. Laut INTERPOL sind Scam-Center kein regionales Problem mehr – sie wurden weltweit aufgefunden und umfassen Hunderttausende Menschen.

Ransomware und Darknet-Märkte

Ransomware-Zahlungen blieben 2025 hoch, erreichten frühere Höchststände aber nicht; die Opfermeldungen auf Leak-Sites stiegen stark, was darauf hindeutet, dass mehr Ziele sich weigerten zu zahlen. TRM zählte 2025 93 neue Ransomware-Varianten, ein Anstieg von 94 % gegenüber 48 im Jahr 2024; zum Jahresende waren 161 aktive Varianten im Umlauf. Akira nahm 2025 150 Millionen US-Dollar ein, fast doppelt so viel wie die nächste Gruppe Qilin; der Neuling SafePay verzeichnete bis Dezember 452 Opfer.

Auch die Wäschegewohnheiten änderten sich: Die Brückennutzung stieg 2024 und 2025 um 66 %, die Mixernutzung sank um 37 %. Akira hat seine Wäschemethode seit 2023 mindestens viermal geändert; im aktuellen Muster läuft jede Zahlung über eine einzigartige Adresse und zwei Konsolidierungsadressen, bevor sie am selben Börsen-Auszahlungspunkt ankommt.

Online-Drogenmärkte wuchsen ebenfalls. Darknet-Marktplätze nahmen 2025 1,7 Milliarden US-Dollar ein, plus 20 %; der breitere Online-Drogenhandel erhielt über 3,4 Milliarden US-Dollar. Russischsprachige Märkte treiben das Wachstum, und fast die Hälfte der neuen Märkte akzeptiert nur Monero, eine Privacy-Münze. Chinesische Chemiehersteller liefern die Zutaten für synthetische Drogen; die Zuflüsse an Vorprodukt-Händler stiegen von 30,9 Millionen US-Dollar 2023 auf 34,7 Millionen US-Dollar 2024 und 39,1 Millionen US-Dollar 2025. Kartellverbundene Geldwäscher haben laut TRM-Schätzung über die Zeit mehr als 3 Milliarden US-Dollar durch Krypto bewegt, davon der Großteil in den letzten zwei Jahren.

Strafverfolgung und globale Reaktion auf Betrug

Auch die Strafverfolgung stellte Rekorde auf. Im Vereinigten Königreich stellte die Polizei mehr als 61.000 Bitcoin von Zhimin Qian sicher, die einen Betrug betrieb, der mehr als 128.000 Opfer in China traf; sie wurde zu elf Jahren und acht Monaten verurteilt. In USA gingen die Anklagen gegen den Prince-Group-Vorsitzenden Chen Zhi mit Bemühungen einher, mehr als 15 Milliarden US-Dollar im Zusammenhang mit Scam-Aktivität einzuziehen; OFAC und das Vereinigte Königreich sanktionierten 146 Ziele im Umfeld der Gruppe.

Die Wirkung auf Zahlungshubs war sichtbar: Die Huione-Pay-Zuflüsse erreichten im Juli 2025 einen Höhepunkt von nahezu 4,7 Milliarden US-Dollar und fielen bis Dezember auf etwa 100 Millionen US-Dollar.

INTERPOLs Bewertung von 2026 belegt wachsende Kooperation. Betrugsbezogene Ausschreibungen und Diffusionen sind seit 2024 um 54 % gestiegen, und die Behörde unterstützte mehr als 1.500 grenzüberschreitende Betrugsfälle mit 1,1 Milliarden US-Dollar verlorenen Vermögenswerten.

Weitere Takedowns trafen Wäschewerkzeuge. Deutsche und Schweizer Behörden beschlagnahmten den Dienst Cryptomixer und etwa 12 Terabyte seiner Daten, Kanada nahm die Börse TradeOgre in seiner größten Krypto-Beschlagnahmung vom Netz. Spanien und die EU verhafteten in einem Cash-zu-Krypto-Fall Dutzende Personen und stellten mehr als 30 Millionen Euro in Bargeld, Krypto und Bankguthaben sicher. Die Behörden froren zudem USDT im Wert von zig Millionen Dollar ein – ein Zeichen, dass sie nun schnell bei Stablecoins handeln können.

INTERPOL warnt, dass Scam-Center inzwischen weltweit operieren und Hunderttausende Menschen einbeziehen, von denen viele dem Menschenhandel zum Opfer gefallen sind. Mit Operation Shadow Storm zielt die Behörde auf das Geld dahinter.

Was die Daten zeigen

Die Zahlen für 2025 deuten auf eine größere, besser organisierte Krypto-Kriminalitätsökonomie hin. Die Gesamtflüsse erreichten einen Rekord, doch die Kriminellen nahmen einen kleineren Marktanteil ein als in früheren Jahren. Wenige große Ereignisse prägten das Jahr: Sanktionsdesignierungen, der Bybit-Hack und Russland verbundene Netzwerke erklären den Großteil des Anstiegs. Scams entwickeln sich weiter, da KI-Tools, Phishing-Kits und Wäschedienste Betrug billiger und größer im Maßstab machen.

Gleichzeitig kommt die Strafverfolgung auf. Rekordbeschlagnahmen, Sanktionen auf Wallet-Ebene und breitere Kooperation erschweren das Auszahlen – doch die Netzwerke wandern weiter auf neue Plattformen. Zwei Marker zeigen, wie sich das Bild entwickelt: ob sich die Summe für 2025 bei späteren Überarbeitungen so erhöht wie bei früheren Jahren, und wo die von Hubs wie Huione Pay verdrängte Wäscheaktivität als nächstes landet.

Quellen

• Chainalysis: Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: Report warns of increasingly sophisticated global financial fraud threat

Dieser Artikel basiert auf einer Berichterstattung, die ursprünglich von CoinCentral veröffentlicht wurde: https://coincentral.com/crypto-crime-statistics/