I portafogli di criptovalute illecite avrebbero ricevuto circa 158 miliardi di dollari nel 2025 — il livello più alto in cinque anni e un aumento di quasi il 145% rispetto ai 64,5 miliardi di dollari del 2024 — secondo la società di intelligence blockchain TRM Labs. Truffe, hackeraggi, elusione delle sanzioni e riciclaggio di denaro hanno tutti contribuito al record, con i dati di TRM Labs, Chainalysis e INTERPOL che tracciano da dove è arrivato il denaro e dove è finito.

Entrambe le società di analisi sottolineano che le loro cifre sono stime elaborate da società di analisi blockchain e dalle forze dell'ordine, e che i totali tendono a crescere nelle revisioni successive man mano che ulteriori portafogli vengono collegati a reati.

Cifre chiave a colpo d'occhio

• 158 miliardi di dollari di afflussi illeciti in criptovalute nel 2025, in aumento di quasi il 145% rispetto al 2024 (TRM Labs)
• 35 miliardi di dollari inviati a schemi fraudolenti nel 2025 (TRM Labs), a cui si aggiungono circa 17 miliardi di dollari di perdite stimate per truffe (Chainalysis)
• 2,87 miliardi di dollari rubati in quasi 150 hackeraggi, con il solo breach di Bybit a 1,46 miliardi di dollari
• 93 miliardi di dollari in afflussi verso enti e giurisdizioni sottoposte a sanzioni
• Le truffe con collegamenti on-chain a fornitori di AI hanno guadagnato 4,5 volte di più per operazione rispetto alle altre truffe
• Gli attori illeciti hanno preso il 2,7% della liquidità crypto disponibile, in calo dal 6,0% del 2023

Il volume illecito tocca il massimo in cinque anni

La stima di 158 miliardi di dollari per il 2025 segna il totale più alto in cinque anni, afferma TRM Labs, invertendo tre anni consecutivi di calo durante i quali i totali erano scesi dagli 85,9 miliardi di dollari del 2021 ai 64,5 miliardi del 2024.

La società attribuisce la maggior parte dell'aumento a manciata di grandi eventi: nuove designazioni sanitarie di sanzioni, grandi hackeraggi e un'attribuzione dei portafogli più rapida hanno tutti spinto il totale verso l'alto.

TRM considera la propria cifra un valore minimo e non un conteggio definitivo. Poiché i portafogli vengono spesso collegati a reati mesi o anni dopo, i totali passati tendono a essere rivisti al rialzo. La stima precedente della società per il 2023, ad esempio, è salita da 34,8 miliardi a oltre 58 miliardi di dollari con l'arrivo di nuovi dati. TRM ha inoltre modificato la propria metodologia quest'anno, quindi le cifre più datate potrebbero non corrispondere ai rapporti pubblicati in passato.

La quota di criminalità sul mercato si è ridotta

Nonostante il record in dollari, la criminalità ha preso una fetta più piccola dell'attività complessiva di mercato. L'attività illecita ha rappresentato l'1,2% del volume on-chain attribuito nel 2025, in calo dall'1,3% del 2024 e dal 2,4% del 2023.

TRM ha anche introdotto quest'anno una nuova metrica che confronta gli afflussi illeciti con i fondi in uscita dagli exchange e da altri fornitori di servizi, usata come indicatore della liquidità disponibile. La logica è che lo stesso dollaro può muoversi molte volte gonfiando i volumi, mentre la liquidità offre una visione più chiara di quanto nuovo capitale arrivi ai criminali.

Con questa misura, gli attori illeciti hanno catturato il 2,7% della liquidità disponibile, in calo dal 6,0% del 2023. Entrambe le misure indicano la stessa direzione: la criminalità è cresciuta in termini di dollari ma è diminuita come quota del mercato più ampio. Il divario è ciò che permette a entrambi i fatti di coesistere — il volume illecito ha stabilito un record anche se l'attività attribuita complessiva è cresciuta più rapidamente, lasciando alla criminalità una fetta minore di un mercato molto più grande.

I flussi legati alle sanzioni sono cresciuti più rapidamente

Gli afflussi legati alle sanzioni sono cresciuti di oltre il 400% dal 2024 al 2025, più di qualsiasi altra categoria. Gli enti inseriti nelle blacklist sono saliti del 32% e i fondi hackerati o rubati del 31%. La criminalità legata al mercato è cresciuta più lentamente, con i darknet market in aumento del 20% e beni e servizi illeciti del 12%.

TRM collega parte dell'impennata delle sanzioni a una migliore attribuzione. Le autorità ora includono indirizzi di portafoglio nelle designazioni, e Tether ha ampliato la blocklisting dei portafogli legati a sanzioni, frodi e hackeraggi. TRM attribuisce merito anche alla sua Beacon Network, uno strumento che consente alle forze dell'ordine di condividere intelligence ad alta affidabilità, affermando che la rete accelera l'attribuzione senza cambiare ciò che conta come illecito.

Truffe: da 17 a 35 miliardi di dollari, a seconda del metodo

Chainalysis stima che le truffe e le frodi crypto abbiano raccolto 17 miliardi di dollari nel 2025. La società ha contato finora almeno 14 miliardi on-chain e si attende che il totale cresca man mano che vengono identificati altri portafogli. Il pagamento medio per truffa è salito da 782 dollari nel 2024 a 2.764 dollari nel 2025, un aumento del 253%, segno che i truffatori stanno estraendo di più da ogni vittima.

TRM, usando una metodologia diversa e una rete più ampia, ha contato circa 35 miliardi di dollari inviati a schemi fraudolenti nel 2025, vicino ai 38 miliardi registrati per il 2024. Del totale 2025, 23 miliardi erano frodi verificate e 12 miliardi provenivano da segnalazioni della comunità. TRM avverte che, poiché la maggior parte delle vittime non segnala mai, la cifra reale è probabilmente più alta.

Gli schemi di investimento hanno costituito il 62% degli afflussi fraudolenti, con pig butchering e schemi Ponzi come tipologie dominanti. Anche i grandi schemi Ponzi si sono moltiplicati: 13 schemi hanno raccolto più di 100 milioni di dollari nel 2025, contro sei nel 2024.

Truffe di impersonificazione ed effetto AI

Le truffe di impersonificazione sono cresciute di oltre il 1.400% dal 2024, secondo Chainalysis, mentre il pagamento medio a tali truffe è salito di oltre il 600%.

Un esempio prominente è stata la campagna di messaggi con il falso E-ZPass. Secondo la causa di Google, un gruppo correlato ha inviato fino a 330.000 messaggi in un solo giorno e ha incassato 1 miliardo di dollari in tre anni da più di 1 milione di vittime in almeno 121 paesi.

L'infrastruttura dietro tali campagne è economica. I phishing kit possono costare meno di 500 dollari, e il venditore del kit Lighthouse ha ricevuto oltre 7.000 depositi per circa 1,5 milioni di dollari in criptovalute in tre anni. I truffatori si spacciano anche per aziende private: nel dicembre 2025, i procureur di Brooklyn hanno incriminato un uomo per uno schema che si spacciava per il supporto Coinbase e ha raccolto quasi 16 milioni di dollari. Lo schema si basava su dati di clienti rubati — un insider avrebbe percepito 250.000 dollari di tangenti, e la fuga di dati ha esposto le informazioni di quasi 70.000 clienti.

Chainalysis descrive la frode moderna come una catena di fornitura. Il gruppo Lighthouse, ad esempio, ha diviso il lavoro tra sviluppatori, broker di dati, spammer, ladri e amministratori, permettendo a criminali senza competenze di condurre campagne su larga scala.

Gli strumenti AI amplificano l'effetto. Le truffe con collegamenti on-chain a fornitori di AI hanno guadagnato in media 3,2 milioni di dollari per operazione, contro 719.000 dollari per quelle senza — una differenza di 4,5 volte. INTERPOL è giunta alla stessa cifra di 4,5 volte nella sua valutazione delle minacce 2026, e TRM afferma che l'attività di truffa abilitata dall'AI è aumentata di circa il 500% nell'ultimo anno. Gli strumenti preconfezionati rafforzano la tendenza: Chainalysis ha scoperto che le truffe che usano phishing kit erano 688 volte più efficaci in termini di dollari rispetto alle truffe ordinarie.

Hackeraggi: perdite concentrate in pochi grandi attacchi

Gli hacker hanno rubato 2,87 miliardi di dollari in quasi 150 incidenti nel 2025, riferisce TRM. Il numero di incidenti è simile agli anni recenti, ma le perdite sono state concentrate in pochi grandi attacchi. Il breach di febbraio dell'exchange Bybit ha causato 1,46 miliardi di dollari — il 51% del totale annuale — e senza di esso le perdite sarebbero state di circa 1,4 miliardi. I primi 10 incidenti hanno rappresentato l'81% di tutto il valore rubato.

L'hackeraggio medio è stato di 19,5 milioni di dollari, mentre la mediana è stata di soli 1,3 milioni. Gli attacchi all'infrastruttura, mirati a chiavi, portafogli e controlli di accesso, hanno mediamente causato circa 48,5 milioni di dollari per incidente, contro 6,7 milioni per gli exploit di codice.

TRM attribuisce 1,92 miliardi di dollari di furti ad attori collegati alla Corea del Nord nel 2025 e afferma questi gruppi spesso usano broker cinesi over-the-counter per convertire rapidamente i fondi. La società sostiene che gli audit del codice dei contratti intelligenti non sono più sufficienti, indicando nella memorizzazione delle chiavi supportata da hardware, nei limiti di prelievo e in una sicurezza più rigorosa dei sistemi degli sviluppatori le difese principali.

Sanzioni e uso statale delle criptovalute

Gli afflussi verso enti e giurisdizioni sottoposte a sanzioni hanno raggiunto 93 miliardi di dollari nel 2025, guidati principalmente da flussi legati alla Russia. La stablecoin ancorata al rublo A7A5 ha gestito oltre 72 miliardi di dollari, mentre il cluster di portafogli A7, collegato a una rete russa di elusione delle sanzioni, è stato associato a circa 39 miliardi. TRM afferma che circa il 34% del volume di negoziazione di A7A5 è stato probabilmente gonfiato da wash trading. Il gruppo cambogiano Huione ha ricevuto 39,6 miliardi di dollari dopo essere stato designato dal FinCEN.

Quasi il 95% degli afflussi verso enti sanzionati ha utilizzato stablecoin. Questa concentrazione offre anche a regolatori ed emittenti una leva diretta, poiché le blacklist e i congelamenti dei token agiscono sulle stablecoin stesse — strumenti che le autorità hanno applicato ripetutamente nel 2025. I flussi attraverso gli exchange centralizzati sono diminuiti di quasi il 30% dal 2024 al 2025, mentre i flussi attraverso servizi ad alto rischio e senza KYC sono aumentati di oltre il 200%.

Le autorità hanno effettuato 21 designazioni di sanzioni legate alle criptovalute nel 2025 tra UE, Regno Unito e Stati Uniti, 16 delle quali includevano indirizzi di portafoglio.

L'attività crypto dell'Iran è rimasta stabile sotto pressione, con TRM che conta circa 11,4 miliardi di dollari nel 2024 e 10 miliardi nel 2025. Il Venezuela si è classificato 11° tra i primi 20 paesi per adozione di criptovalute nel 2025, secondo TRM, con i residenti che usano la stablecoin USDT per pagamenti e rimesse perché il bolívar ha perso valore e l'accesso ai servizi bancari è limitato.

Anche i gruppi terroristici usano le criptovalute. TRM collega gli affiliati dell'ISIS in Siria, Nigeria e Somalia alla raccolta fondi in crypto e afferma che otto portafogli sanzionati per legami con gli Houthi hanno gestito oltre 1,8 miliardi di dollari. Durante il conflitto Iran-Israele di 12 giorni di giugno, il volume è aumentato di circa il 35% mentre il numero di transazioni è sceso di circa il 40%, cosa che TRM interpreta come utenti che spostano denaro in trasferimenti meno numerosi ma più grandi.

Riciclaggio di denaro: oltre 60 miliardi spostati altrove

Oltre 60 miliardi di dollari hanno lasciato i portafogli illeciti raggiungendo altri servizi nel 2025, riferisce TRM, con la maggior parte in transito attraverso exchange e altri fornitori di servizi.

I servizi di garanzia e di escrow in lingua cinese sono diventati un principale livello di regolamento, con afflussi saliti da circa 123 milioni di dollari nel 2020 a oltre 103 miliardi nel 2025. Il mercato è concentrato: Huione Pay ha gestito circa 73 miliardi di dollari, seguita da Haowang, Xinbi e Tudou.

Le misure di contrasto hanno spostato mercato senza porvi fine. Dopo l'azione del FinCEN su Huione, Telegram ha rimosso i canali legati a Haowang e Xinbi, e l'attività si è spostata verso Tudou.

Complessi di truffa e collegamento con il Sud-est asiatico

Chainalysis collega gran parte dell'economia delle truffe a Asia orientale e Sud-orientale. Molte operazioni sono condotte da complessi in Cambogia e Myanmar, dove vittime della tratta sono costrette a eseguire le frodi.

Un segnale rivelatore è il calendario: dal 2022 circa, gli afflussi da pig butchering sono diminuiti durante le sette giornate delle vacanze del Capodanno cinese, suggerendo che gli operatori della regione guidano gran parte dell'attività.

Anche la via di liquidazione è cambiata. Nel primo trimestre 2022, meno dell'1% dei flussi di riciclaggio da pig butchering andava alle reti di riciclaggio in lingua cinese; nel primo trimestre 2024 la quota era leggermente superiore al 20%, ed è rimasta sopra il 10% per tutto il 2025. Nello stesso periodo, i truffatori hanno usato meno spesso gli exchange centralizzati — Chainalysis suggerisce che sia perché gli exchange possono congelare i fondi. Le reti fraudolente spostano anche il denaro più velocemente: dal 2024, molte passano i fondi entro 48 ore, riducendo la finestra per i congelamenti.

I crypto ATM sono un punto di ingresso per le vittime più anziane. L'FBI ha riportato che le persone di 60 anni e più hanno perso 2,8 miliardi di dollari in truffe legate alle crypto nel 2024. INTERPOL afferma che i centri di truffa non sono più un problema regionale — sono stati trovati in tutto il mondo e coinvolgono centinaia di migliaia di persone.

Ransomware e darknet market

I pagamenti ransomware sono rimasti elevati nel 2025 ma non hanno raggiunto i picchi passati, e le richieste delle vittime sui siti di leak sono aumentate notevolmente, suggerendo che più bersagli si sono rifiutati di pagare. TRM ha contato 93 nuove varianti ransomware nel 2025, in aumento del 94% rispetto alle 48 del 2024, con 161 varianti attive a fine anno. Akira ha incassato 150 milioni di dollari nel 2025, quasi il doppio del gruppo successivo, Qilin, mentre il nuovo arrivato SafePay ha registrato 452 vittime entro dicembre.

Anche le abitudini di riciclaggio sono cambiate: l'uso dei bridge è cresciuto del 66% tra 2024 e 2025, mentre l'uso dei mixer è calato del 37%. Akira ha modificato il suo metodo di riciclaggio almeno quattro volte dal 2023; il suo schema attuale invia ogni pagamento attraverso un indirizzo univoco e due indirizzi di consolidamento prima di arrivare allo stesso punto di incasso in exchange.

Anche i mercati online di droga sono cresciuti. I darknet market hanno ricevuto 1,7 miliardi di dollari nel 2025, in aumento del 20%, e il più ampio commercio online di droga ha ricevuto oltre 3,4 miliardi. I mercati in lingua russa guidano la crescita, e quasi metà dei nuovi mercati accetta solo Monero, una privacy coin. I produttori chimici cinesi forniscono gli ingredienti per le droghe sintetiche, con afflussi ai venditori di precursori saliti da 30,9 milioni di dollari nel 2023 a 34,7 milioni nel2024 e 39,1 milioni nel 2025. I riciclatori legati ai cartelli hanno spostato nel tempo oltre 3 miliardi di dollari in criptovalute, stima TRM, con la maggior parte negli ultimi due anni.

Forze dell'ordine e risposta globale alle frodi

Anche le misure di contrasto hanno stabilito record. Nel Regno Unito, la polizia ha recuperato più di 61.000 bitcoin da Zhimin Qian, che aveva gestito una frode che ha colpito oltre 128.000 vittime in Cina; è stata condannata a 11 anni e otto mesi. Negli Stati Uniti, le accuse contro il presidente del Prince Group Chen Zhi sono state accompagnate da sforzi per sequestrare oltre 15 miliardi di dollari legati ad attività fraudolente, e l'OFAC e il Regno Unito hanno sanzionato 146 bersagli legati al gruppo.

L'effetto sui hub di pagamento è stato visibile: gli afflussi a Huione Pay hanno raggiunto un picco vicino a 4,7 miliardi di dollari a luglio 2025, per poi scendere a circa 100 milioni entro dicembre.

La valutazione 2026 di INTERPOL documenta una crescente cooperazione. I comunicati e le diffusioni legate a frodi sono aumentati del 54% dal 2024, e l'agenzia ha supportato oltre 1.500 casi di frode transfrontalieri riguardanti 1,1 miliardi di dollari in attività perse.

Altri abbattimenti hanno colpito strumenti di riciclaggio. Le autorità tedesche e svizzere hanno sequestrato il servizio Cryptomixer e circa 12 terabyte dei suoi dati, e il Canada ha fatto chiudere l'exchange TradeOgre nel suo più grande sequestro crypto. Spagna e UE hanno arrestato decine di persone in un caso di conversione da contanti a crypto e sequestrato oltre 30 milioni di euro tra contanti, criptovalute e fondi bancari. Le autorità hanno anche congelato decine di milioni di dollari in USDT, dimostrando di poter ora agire rapidamente sulle stablecoin.

INTERPOL avverte che i centri di truffa operano oggi in tutto il mondo e coinvolgono centinaia di migliaia di persone, molte delle quali vittime di tratta. Ha lanciato l'Operazione Shadow Storm per colpire il denaro che le sostiene.

Cosa mostrano i dati

Le cifre del 2025 indicano un'economia criminale crypto più grande e più organizzata. I flussi totali hanno toccato un record, ma i criminali hanno preso una quota minore del mercato rispetto agli anni precedenti. Pochi grandi eventi hanno plasmato l'anno: le designazioni sanitarie, l'hackeraggio di Bybit e le reti legate alla Russia spiegano gran parte dell'aumento. Le truffe si stanno evolvendo, con gli strumenti AI, i phishing kit e i servizi di riciclaggio che rendono le frodi più economiche da gestire e su scala maggiore.

Al tempo stesso, le forze dell'ordine stanno recuperando terreno. Sequestri record, sanzioni a livello di portafoglio e una cooperazione più ampia rendono più difficile incassare — anche se le reti continuano a migrare verso nuove piattaforme. Due indicatori mostreranno come evolverà il quadro: se il totale del 2025 crescerà nelle revisioni successive come è accaduto per gli anni precedenti, e dove si stabilirà l'attività di riciclaggio spostata da hub come Huione Pay.

Fonti

• Chainalysis: Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: Report warns of increasingly sophisticated global financial fraud threat

Questo articolo è basato su un servizio pubblicato originariamente da CoinCentral: https://coincentral.com/crypto-crime-statistics/