Les portefeuilles de cryptomonnaies illicites auraient reçu environ 158 milliards de dollars en 2025 — le niveau le plus élevé en cinq ans et une hausse de près de 145 % par rapport aux 64,5 milliards de dollars de 2024 — selon la société d'intelligence blockchain TRM Labs. Arnaques, piratages, contournement de sanctions et blanchiment d'argent ont tous contribué à ce record, avec des données de TRM Labs, Chainalysis et INTERPOL retraçant d'où venaient l'argent et où il allait.

Les deux sociétés d'analyse soulignent que leurs chiffres sont des estimations établies par des entreprises d'analyse blockchain et les forces de l'ordre, et que les totaux ont tendance à augmenter lors de révisions ultérieures, à mesure que d'autres portefeuilles sont liés à des activités criminelles.

Chiffres clés en un coup d'œil

• 158 milliards de dollars de flux de cryptomonnaies illicites en 2025, en hausse de près de 145 % par rapport à 2024 (TRM Labs)
• 35 milliards de dollars envoyés vers des dispositifs de fraude en 2025 (TRM Labs), auxquels s'ajoutent une perte estimée à 17 milliards de dollars liée aux arnaques (Chainalysis)
• 2,87 milliards de dollars dérobés lors de près de 150 piratages, dont 1,46 milliard pour la seule faille de Bybit
• 93 milliards de dollars de flux vers des entités et juridictions sous sanctions
• Les arnaques ayant des liens on-chain avec des fournisseurs d'IA ont rapporté 4,5 fois plus par opération que les autres arnaques
• Les acteurs illicites ont capté 2,7 % de la liquidité cryptographique disponible, contre 6,0 % en 2023

Le volume illicite atteint un sommet en cinq ans

L'estimation de 158 milliards de dollars pour 2025 constitue le total le plus élevé en cinq ans, selon TRM Labs, inversant trois années consécutives de déclin au cours desquelles les totaux sont passés de 85,9 milliards de dollars en 2021 à 64,5 milliards de dollars en 2024.

La société attribue l'essentiel de l'augmentation à une poignée d'événements majeurs : de nouvelles désignations de sanctions, des piratages importants et une attribution plus rapide des portefeuilles ont tous fait grimper le total.

TRM considère son chiffre comme un plancher plutôt qu'un décompte final. Comme les portefeuilles ne sont souvent liés à des activités criminelles que des mois, voire des années après les faits, les totaux passés ont tendance à être révisés à la hausse. L'estimation antérieure de la société pour 2023, par exemple, est passée de 34,8 milliards de dollars à plus de 58 milliards de dollars mesure que de nouvelles données arrivaient. TRM a également modifié sa méthodologie cette année, ce qui signifie que les chiffres antérieurs peuvent ne pas correspondre aux rapports précédemment publiés.

La part de la criminalité dans le marché a diminué

Malgré le montant record en dollars, la criminalité a représenté une part plus faible de l'activité globale du marché. L'activité illicite représentait 1,2 % du volume on-chain attribué en 2025, contre 1,3 % en 2024 et 2,4 % en 2023.

TRM a également introduit cette année une nouvelle mesure comparant les flux illicites aux fonds quittant les plateformes d'échange et autres prestataires de services, qu'elle utilise comme indicateur de la liquidité disponible. Le raisonnement est qu'un même dollar peut circuler de nombreuses fois et gonfler les volumes, tandis que la liquidité offre une vision plus claire de la quantité de nouveaux capitaux atteignant les criminels.

Selon cette mesure, les acteurs illicites ont capté 2,7 % de la liquidité disponible, contre 6,0 % en 2023. Les deux indicateurs vont dans le même sens : la criminalité a augmenté en termes de dollars mais a diminué en part du marché global. Cet écart explique que les deux constats puissent coexister — le volume illicite a établi un record même si l'activité globale attribuée a augmenté plus rapidement, laissant la criminalité avec une part plus réduite d'un marché bien plus vaste.

Les flux liés aux sanctions ont connu la plus forte croissance

Les flux liés aux sanctions ont augmenté de plus de 400 % entre 2024 et 2025, la plus forte progression de toutes les catégories. Les entités inscrites sur liste noire ont progressé de 32 % et les fonds piratés ou volés de 31 %. La criminalité liée au marché a progressé plus lentement, avec les marchés du darknet en hausse de 20 % et les biens et services illicites en hausse de 12 %.

TRM relie une partie de cette envolée des sanctions à une meilleure attribution. Les autorités incluent désormais des adresses de portefeuilles dans les désignations, et Tether a élargi l'inscription sur liste noire des portefeuilles liés aux sanctions, à la fraude et au piratage. TRM crédite également son Beacon Network, un outil permettant aux forces de l'ordre de partager des renseignements de haute confiance, affirmant que le réseau accélère l'attribution sans modifier ce qui est considéré comme illicite.

Arnaques : de 17 à 35 milliards de dollars selon la méthode

Chainalysis estime que les arnaques et la fraude en cryptomonnaies ont rapporté 17 milliards de dollars en 2025. La société a comptabilisé au moins 14 milliards de dollars on-chain à ce jour et s'attend à ce que le total augmente à mesure que d'autres portefeuilles sont identifiés. Le paiement moyen par arnaque est passé de 782 dollars en 2024 à 2 764 dollars en 2025, soit une hausse de 253 %, signe que les escrocs soutirent davantage à chaque victime.

TRM, avec une méthodologie différente et un périmètre plus large, a comptabilisé environ 35 milliards de dollars envoyés vers des dispositifs de fraude en 2025, proche des 38 milliards de dollars enregistrés pour 2024. Sur le total de 2025, 23 milliards de dollars correspondaient à de la fraude vérifiée et 12 milliards provenaient de signalements communautaires. TRM avertit que, comme la plupart des victimes ne signalent jamais les faits, le chiffre réel est probablement plus élevé.

Les dispositifs d'investissement représentaient 62 % des flux de fraude, avec les arnaques « pig butchering » et les schémas de Ponzi comme types dominants. Les grands schémas de Ponzi se sont également multipliés : 13 dispositifs ont rapporté plus de 100 millions de dollars en 2025, contre six en 2024.

Arnaques par usurpation d'identité et effet de l'IA

Les arnaques par usurpation d'identité ont progressé de plus de 1 400 % par rapport à 2024, selon Chainalysis, tandis que le paiement moyen à ces arnaques a augmenté de plus de 600 %.

Un exemple marquant fut la campagne de frauduleux E-ZPass. Selon la plainte de Google, un groupe apparenté a envoyé jusqu'à 330 000 SMS en une seule journée et a soutiré 1 milliard de dollars sur trois ans à plus d'un million de victimes dans au moins 121 pays.

L'infrastructure derrière ces campagnes est bon marché. Les kits de phishing peuvent coûter moins de 500 dollars, et le vendeur du kit Lighthouse a reçu plus de 7 000 dépôts totalisant environ 1,5 million de dollars en cryptomonnaies sur trois ans. Les escrocs se font également passer pour des entreprises privées : en décembre 2025, les procureurs de Brooklyn ont inculpé un homme pour un dispositif se faisant passer pour le support de Coinbase et ayant soutiré près de 16 millions de dollars. Ce dispositif s'appuyait sur des données clients volées — un initié aurait touché 250 000 dollars de pots-de-vin, et la fuite a exposé les données de près de 70 000 clients.

Chainalysis décrit la fraude moderne comme une chaîne d'approvisionnement. Le groupe Lighthouse, par exemple, a réparti le travail entre développeurs, courtiers en données, spammeurs, voleurs et administrateurs, permettant à des criminels inexpérimentés de mener de grandes campagnes.

Les outils d'IA amplifient l'effet. Les arnaques ayant des liens on-chain avec des fournisseurs d'IA ont rapporté en moyenne 3,2 millions de dollars par opération, contre 719 000 dollars pour les autres — un écart de 4,5 fois. INTERPOL est parvenue au même rapport de 4,5 dans son évaluation des menaces 2026, et TRM indique que l'activité d'arnaques assistée par l'IA a augmenté d'environ 500 % au cours de l'année écoulée. Les outils prêts à l'emploi accentuent la tendance : Chainalysis a constaté que les arnaques utilisant des kits de phishing étaient 688 fois plus efficaces en termes financiers que les arnaques classiques.

Piratages : des pertes concentrées sur quelques attaques majeures

Des pirates ont dérobé 2,87 milliards de dollars lors de près de 150 incidents en 2025, rapporte TRM. Le nombre d'incidents était similaire aux années récentes, mais les pertes se sont concentrées sur quelques attaques de grande envergure. La faille de février touchant la plateforme Bybit a coûté 1,46 milliard de dollars — 51 % du total annuel — et sans elle, les pertes se seraient élevées à environ 1,4 milliard de dollars. Les 10 principaux incidents représentaient 81 % de la totalité des valeurs dérobées.

Le piratage moyen s'est élevé à 19,5 millions de dollars, tandis que la médiane n'était que de 1,3 million de dollars. Les attaques contre l'infrastructure, qui visent les clés, les portefeuilles et les contrôles d'accès, ont atteint en moyenne environ 48,5 millions de dollars par incident, contre 6,7 millions de dollars pour les exploitations de code.

TRM attribue 1,92 milliard de dollars de vols à des acteurs liés à la Corée du Nord en 2025 et indique que ces groupes utilisent souvent des courtiers chinois de gré à gré pour convertir rapidement leurs fonds. La société estime que les audits du code des contrats intelligents ne suffisent plus, recommandant le stockage des clés avec support matériel, des limites de retrait et une sécurité renforcée des systèmes de développement comme principales défenses.

Sanctions et usage étatique de la crypto

Les flux vers des entités et juridictions sous sanctions ont atteint 93 milliards de dollars en 2025, principalement portés par des flux liés à la Russie. Le stablecoin adossé au rouble A7A5 a traité plus de 72 milliards de dollars, tandis que le cluster de portefeuilles A7, lié à un réseau russe de contournement des sanctions, était associé à environ 39 milliards de dollars. TRM indique qu'environ 34 % du volume de négociation d'A7A5 a probablement été gonflé par des transactions fictives. Le groupe cambodgien Huione a reçu 39,6 milliards de dollars après avoir été désigné par la FinCEN.

Près de 95 % des flux vers des entités sous sanctions utilisaient des stablecoins. Cette concentration offre également aux régulateurs et auxmetteurs un levier direct, puisque les listes noires et le gel des jetons agissent sur les stablecoins eux-mêmes — des outils que les autorités ont utilisés à plusieurs reprises en 2025. Les flux via les plateformes d'échange centralisées ont diminué de près de 30 % entre 2024 et 2025, tandis que les flux via les services à haut risque et sans KYC ont augmenté de plus de 200 %.

Les autorités ont prononcé 21 désignations de sanctions liées à la crypto en 2025 dans l'UE, au Royaume-Uni et aux États-Unis, dont 16 incluaient des adresses de portefeuilles.

L'activité cryptographique de l'Iran est restée stable sous pression, TRM comptant environ 11,4 milliards de dollars en 2024 et 10 milliards de dollars en 2025. Le Venezuela s'est classé 11e parmi les 20 principaux pays en matière d'adoption de la crypto en 2025, selon TRM, les résidents utilisant le stablecoin USDT pour les paiements et les transferts de fonds, la valeur du bolivar s'étant effondrée et l'accès au système bancaire étant limité.

Les groupes terroristes utilisent également la crypto. TRM relie des affiliés de l'EI en Syrie, au Nigeria et en Somalie à des collectes de fonds en cryptomonnaies, et indique que huit portefeuilles sanctionnés pour des liens avec les Houthis ont traité plus de 1,8 milliard de dollars. Durant le conflit Iran-Israël de 12 jours en juin, le volume a augmenté d'environ 35 % tandis que le nombre de transactions a chuté d'environ 40 %, ce que TRM interprète comme des utilisateurs déplaçant des fonds en un nombre plus restreint de transferts plus importants.

Blanchiment d'argent : plus de 60 milliards de dollars transférés

Plus de 60 milliards de dollars ont quitté les portefeuilles illicites pour rejoindre d'autres services en 2025, rapporte TRM, l'essentiel transitant par des plateformes d'échange et autres prestataires de services.

Les services chinois d'entiercement et de garantie sont devenus une couche de règlement majeure, leurs entrées passant d'environ 123 millions de dollars en 2020 à plus de 103 milliards de dollars en 2025. Le marché est concentré : Huione Pay a traité environ 73 milliards de dollars, suivi de Haowang, Xinbi et Tudou.

Les mesures coercitives ont déplacé le marché plutôt que de l'éliminer. Après l'action de la FinCEN contre Huione, Telegram a supprimé les canaux liés à Haowang et Xinbi, et l'activité s'est déplacée vers Tudou.

Complexes d'arnaques et lien avec l'Asie du Sud-Est

Chainalysis relie une grande partie de l'économie des arnaques à l'Asie de l'Est et du Sud-Est. Nombre d'opérations sont menées depuis des complexes au Cambodge et au Myanmar, où des victimes de traite sont forcées d'exécuter les fraudes.

Un signe révélateur est le calendrier : depuis environ 2022, les flux de « pig butchering » chutent pendant les sept jours du Nouvel An chinois, ce qui suggère que les travailleurs de la région sont à l'origine d'une grande partie de l'activité.

La voie de sortie des fonds a également changé. Au premier trimestre 2022, moins de 1 % des flux de blanchiment du « pig butchering » allaient vers des réseaux de blanchiment sinophones ; au premier trimestre 2024, cette part dépassait légèrement 20 %, et elle est restée au-dessus de 10 % jusqu'en 2025. Sur la même période, les escrocs ont moins utilisé les plateformes d'échange centralisées — Chainalysis suggère que c'est parce que les plateformes peuvent geler les fonds. Les réseaux frauduleux déplacent aussi l'argent plus vite : depuis 2024, beaucoup transfèrent les fonds sous 48 heures, rédu la fenêtre de gel.

Les distributeurs automatiques de crypto constituent une porte d'entrée pour les victimes plus âgées. Le FBI a rapporté que les personnes de 60 ans et plus ont perdu 2,8 milliards de dollars dans des arnaques liées à la crypto en 2024. INTERPOL indique que les centres d'arnaques ne sont plus un problème régional — on en a trouvé dans le monde entier, impliquant des centaines de milliers de personnes.

Rançongiciels et marchés du darknet

Les paiements de rançongiciels sont restés élevés en 2025 sans atteindre les sommets passés, et les réclamations de victimes sur les sites de fuite ont fortement augmenté, suggérant que davantage de cibles ont refusé de payer. TRM a comptabilisé 93 nouvelles variantes de rançongiciels en 2025, en hausse de 94 % par rapport à 48 en 2024, avec 161 variantes actives en fin d'année. Akira a encaissé 150 millions de dollars en 2025, soit près du double du groupe suivant, Qilin, tandis que le nouveau venu SafePay comptait 452 victimes en décembre.

Les habitudes de blanchiment ont également évolué : l'usage des ponts (bridges) a augmenté de 66 % entre 2024 et 2025, tandis que l'usage des mixers a chuté de 37 %. Akira a modifié sa méthode de blanchiment au moins quatre fois depuis 2023 ; son schéma actuel fait passer chaque paiement par une adresse unique et deux adresses de consolidation avant qu'il n'atteigne le même point de retrait en plateforme d'échange.

Les marchés de drogue en ligne ont également progressé. Les places de marché du darknet ont reçu 1,7 milliard de dollars en 2025, en hausse de 20 %, et l'ensemble du commerce de drogue en ligne plus de 3,4 milliards de dollars. Les marchés russophones tirent la croissance, et près de la moitié des nouvelles places de marché n'acceptent que le Monero, une pièce axée sur la confidentialité. Des fabricants chimiques chinois fournissent les ingrédients des drogues de synthèse, les flux vers les vendeurs de précurseurs passant de 30,9 millions de dollars en 2023 à 34,7 millions en 2024 et 39,1 millions en 2025. Les blanchisseurs liés aux cartels ont déplacé plus de 3 milliards de dollars via la crypto au fil du temps, estime TRM, l'essentiel étant survenu au cours des deux dernières années.

Forces de l'ordre et riposte mondiale à la fraude

Les mesures coercitives ont également établi des records. Au Royaume-Uni, la police a récupéré plus de 61 000 bitcoin auprès de Zhimin Qian, qui a orchestré une fraude touchant plus de 128 000 victimes en Chine ; elle a été condamnée à 11 ans et huit mois. Aux États-Unis, les accusations contre Chen Zhi, président du Prince Group, se sont accompagnées d'efforts pour saisir plus de 15 milliards de dollars liés à des activités frauduleuses, et l'OFAC et le Royaume-Uni ont sanctionné 146 cibles liées au groupe.

L'effet sur les plateformes de paiement a été visible : les entrées de Huione Pay ont culminé près de 4,7 milliards de dollars en juillet 2025, avant de retomber à environ 100 millions de dollars en décembre.

L'évaluation 2026 d'INTERPOL documente une coopération croissante. Les notifications et diffusions liées à la fraude ont augmenté de 54 % depuis 2024, et l'organisation a soutenu plus de 1 500 affaires de fraude transfrontalière impliquant 1,1 milliard de dollars d'actifs perdus.

D'autres démantèlements ont visé des outils de blanchiment. Les autorités allemandes et suisses ont saisi le service Cryptomixer et environ 12 téraoctets de ses données, et le Canada a déelé la plateforme TradeOgre dans sa plus grande saisie de crypto. L'Espagne et l'UE ont arrêté des dizaines de personnes dans une affaire de conversion espèces-crypto et saisi plus de 30 millions d'euros en espèces, cryptomonnaies et fonds bancaires. Les autorités ont également gelé des dizaines de millions de dollars en USDT, montrant qu'elles peuvent désormais agir rapidement sur les stablecoins.

INTERPOL avertit que les centres d'arnaques opèrent désormais dans le monde entier et impliquent des centaines de milliers de personnes, dont beaucoup sont victimes de traite. Elle a lancé l'opération Shadow Storm pour cibler l'argent qui les finance.

Ce que montrent les données

Les chiffres de 2025 indiquent une économie criminelle cryptographique plus vaste et plus organisée. Les flux totaux ont atteint un record, mais les criminels ont pris une part plus faible du marché que lors des années précédentes. Quelques événements majeurs ont façonné l'année : les désignations de sanctions, le piratage de Bybit et les réseaux liés à la Russie expliquent l'essentiel de la hausse. Les arnaques évoluent également, les outils d'IA, les kits de phishing et les services de blanchiment rendant la fraude moins coûteuse à opérer et plus ample.

Dans le même temps, les forces de l'ordre rattrapent leur retard. Des saisies record, des sanctions au niveau des portefeuilles et une coopération élargie rendent le retrait des fonds plus difficile — même si les réseaux continuent de migrer vers de nouvelles plateformes. Deux indicateurs montreront l'évolution de la situation : si le total de 2025 augmente lors des révisions ultérieures comme ce fut le cas pour les années précédentes, et où s'installera l'activité de blanchiment déplacée de plateformes telles que Huione Pay.

Sources

• Chainalysis : Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs : 2026 Crypto Crime Report
• TRM Labs : 2026 Crypto Crime Report Key Insights
• INTERPOL : Report warns of increasingly sophisticated global financial fraud threat

Cet article est fondé sur un reportage initialement publié par CoinCentral : https://coincentral.com/crypto-crime-statistics/