違法な暗号資産ウォレットは、2025年に推定1,580億ドルを受け取った。これは過去5年間で最高の水準であり、2024年の645億ドルから約145%増加した。ブロックチェーン分析会社TRM Labsによると、詐欺、ハッキング、制裁回避、資金洗浄がこの記録更新に寄与した。TRM Labs、Chainalysis、INTERPOLのデータは、資金がどこから来て、どこへ移動したのかを追跡している。

両分析会社は、数値がブロックチェーン分析会社と法執行機関による推計であり、後から追加のウォレットが犯罪と関連付けられることで、後日の修正時に合計額が増える傾向があると強調している。

主要な数字の概要

• 2025年の違法な暗号資産流入は1,580億ドルで、2024年から約145%増加（TRM Labs）
• 2025年に詐欺スキームへ送られた資金は350億ドル（TRM Labs）、詐欺被害額は推定170億ドル（Chainalysis）
• 約150件のハッキングで28億7,000万ドルが盗まれ、Bybitの侵害だけで14億6,000万ドル
• 制裁対象の事業体・地域への流入は930億ドル
• AI事業者とのオンチェーン上の関連がある詐欺は、他の詐欺より1件当たり4.5倍多く稼いだ
• 違法行為者が利用可能な暗号資産流動性から得た割合は2.7%で、2023年の6.0%から低下

違法な資金量が5年間で最高水準に

TRM Labsによると、2025年の1,580億ドルという推計は過去5年間で最高の合計額となり、3年連続の減少から反転した。合計額は2021年の859億ドルから2024年の645億ドルまで減少していた。

同社は、増加の大部分が少数の大規模な出来事によるものだとしている。新たな制裁指定、大規模なハッキング、ウォレットの帰属特定の迅速化が、いずれも合計額を押し上げた。

TRMは自社の数値を最終的な件数ではなく、下限として扱っている。ウォレットが犯罪と関連付けられるのは数カ月後、あるいは数年後になることが多いため、過去の合計額は上方修正される傾向がある。例えば、同社が以前発表した2023年の推計は、新たなデータが加わったことで348億ドルから580億ドル超へ増加した。TRMは今年、方法論も変更しているため、過去の数値は以前の報告書と一致しない可能性がある。

市場に占める犯罪の割合は低下

ドルベースの合計額は過去最高となったが、市場全体の活動に占める犯罪の割合は低下した。違法活動が特定されたオンチェーン取引量に占める比率は2025年に1.2%となり、2024年の1.3%、2023年の2.4%から低下した。

TRMは今年、違法な流入と取引所などのサービス提供者から流出する資金を比較する新たな指標も導入した。同社はこの流出額を、利用可能な流動性の代替指標としている。理由は、同じ1ドルが何度も移動することで取引量が膨らむ一方、流動性の方が犯罪者に届く新たな資本の規模をより明確に示すためだ。

この指標では、違法行為者が獲得した利用可能な流動性の割合は2.7%で、2023年の6.0%から低下した。両方の指標は同じ方向を示している。犯罪はドルベースでは増加したが、市場全体に占める割合は低下した。全体の特定済み活動がより速く増加したため、違法な取引量が過去最高を記録する一方で、はるかに大きくなった市場に占める犯罪の割合は小さくなった。

制裁関連の資金が最も速く増加

制裁関連の流入は2024年から2025年にかけて400%以上増加し、カテゴリー別で最も速い伸びとなった。ブラックリスト掲載事業体は32%、ハッキングまたは盗難資金は31%増加した。市場主導型の犯罪の伸びはより緩やかで、ダークネット市場は20%、違法な商品・サービスは12%増加した。

TRMは、制裁関連の急増の一部を帰属特定の改善と関連付けている。当局は現在、制裁指定にウォレットアドレスを含めており、Tetherも制裁、詐欺、ハッキングに関連するウォレットのブラックリスト登録を拡大している。TRMは、高い確度の情報を法執行機関が共有できるツールであるBeacon Networkも要因として挙げている。同社によれば、このネットワークは違法とみなす基準を変えることなく、帰属特定を迅速化する。

詐欺：方法によって170億ドルから350億ドル

Chainalysisは、2025年に暗号資産の詐欺・不正が170億ドルを受け取ったと推計している。同社がこれまでにオンチェーンで確認した額は少なくとも140億ドルで、さらに多くのウォレットが特定されるにつれて合計額は増えると見込んでいる。詐欺1件当たりの平均支払額は、2024年の782ドルから2025年には2,764ドルへ253%増加した。これは詐欺師が被害者1人当たりからより多くの資金を引き出していることを示す。

TRMは異なる方法論とより広い範囲を用い、2025年に詐欺スキームへ送られた資金を約350億ドルと算定した。これは2024年に記録した380億ドルに近い。2025年の内訳は、確認済みの詐欺が230億ドル、コミュニティからの報告に基づくものが120億ドルだった。TRMは、ほとんどの被害者が報告していないため、実際の額はさらに大きい可能性が高いと警告している。

投資詐欺は詐欺関連流入の62%を占め、主な種類は「豚の屠殺」とポンジ・スキームだった。大規模なポンジ・スキームも増加し、2025年には13件が1億ドル超を集めた。2024年は6件だった。

なりすまし詐欺とAIの影響

Chainalysisによると、なりすまし詐欺は2024年から1,400%以上増加し、こうした詐欺への平均支払額も600%以上増えた。

代表例の一つが、偽のE-ZPassを使ったテキストメッセージ詐欺だった。Googleの訴訟によると、関連グループは1日に最大33万件のメッセージを送り、少なくとも121カ国の100万人超の被害者から、3年間で10億ドルを受け取った。

こうしたキャンペーンのインフラは安価だ。フィッシングキットは500ドル未満で購入でき、Lighthouseのキット販売業者は3年間で7,000件超の入金を受け、暗号資産で約150万ドルを得た。詐欺師は民間企業にもなりすます。2025年12月、ブルックリンの検察当局は、Coinbaseのサポートを装って約1,600万ドルを奪ったスキームに関与した男を起訴した。このスキームでは盗まれた顧客データが使われ、内部関係者が25万ドルの賄賂を受け取ったとされ、約7万人の顧客のデータが流出した。

Chainalysisは、現代の詐欺がサプライチェーンのように機能していると説明する。例えばLighthouseのグループは、開発者、データブローカー、スパマー、窃盗犯、管理者に業務を分担させ、熟練していない犯罪者でも大規模なキャンペーンを実行できるようにしていた。

AIツールがこの効果を増幅している。AI事業者とのオンチェーン上の関連がある詐欺は、1件当たり平均320万ドルを稼いだのに対し、関連のない詐欺は71万9,000ドルだった。差は4.5倍に達する。INTERPOLも2026年の脅威評価で同じ4.5倍という数字を示しており、TRMはAIを利用した詐欺活動が過去1年間で約500%増加したとしている。既製のツールも傾向を強めている。Chainalysisによると、フィッシングキットを使った詐欺は、ドルベースで通常の詐欺より688倍効果的だった。

ハッキング：損失は少数の大規模攻撃に集中

TRMによると、ハッカーは2025年に約150件の事件で28億7,000万ドルを盗んだ。事件数は近年と同程度だったが、損失は少数の大規模攻撃に集中した。2月に発生した暗号資産取引所Bybitの侵害では14億6,000万ドルが盗まれ、年間損失の51%を占めた。この事件がなければ損失は約14億ドルだった。上位10件が盗難額全体の81%を占めた。

ハッキング1件当たりの平均額は1,950万ドルだったが、中央値は130万ドルにすぎなかった。鍵、ウォレット、アクセス制御を狙うインフラ攻撃は、1件当たり平均約4,850万ドルだったのに対し、コードの脆弱性を悪用する攻撃は670万ドルだった。

TRMは、2025年の盗難額のうち19億2,000万ドルを北朝鮮関連の行為者によるものとしている。同社によると、これらのグループは迅速に現金化するため、中国系の店頭取引ブローカーを使うことが多い。スマートコントラクトのコード監査だけでは不十分になったとして、TRMはハードウェアで保護された鍵の保管、出金制限、開発者システムのセキュリティ強化を主な防御策として挙げている。

制裁と国家による暗号資産利用

制裁対象の事業体・地域への流入は2025年に930億ドルへ達し、その大部分をロシア関連の資金が占めた。ルーブル連動型ステーブルコインA7A5は720億ドル超を処理し、ロシアの制裁回避ネットワークと関連するA7ウォレット群には約390億ドルが関連付けられた。TRMによれば、A7A5の取引量の約34%はウォッシュトレードによって水増しされた可能性が高い。カンボジアのグループHuioneは、FinCENの指定後に396億ドルを受け取った。

制裁対象への流入の約95%はステーブルコインを利用していた。この集中は規制当局や発行者に直接的な手段も与える。ブラックリスト登録やトークン凍結はステーブルコインそのものに作用するためで、当局は2025年にこうした手段を繰り返し用いた。中央集権型取引所を通じた資金の流れは2024年から2025年にかけて約30%減少した一方、高リスクサービスや本人確認不要のサービスを通じた流れは200%以上増加した。

当局は2025年、EU、英国、米国で暗号資産関連の制裁指定を21件行い、そのうち16件にはウォレットアドレスが含まれていた。

イランの暗号資産活動は圧力下でも安定しており、TRMは2024年を約114億ドル、2025年を100億ドルと算定した。TRMによると、ベネズエラは2025年の暗号資産普及率上位20カ国で11位に入った。住民は、ボリバルの価値が下落し、銀行へのアクセスが限られているため、支払いや送金にステーブルコインUSDTを利用している。

テロ組織も暗号資産を利用している。TRMは、シリア、ナイジェリア、ソマリアのISIS系組織を暗号資産による資金調達と関連付け、フーシ派との関係を理由に制裁対象となった8つのウォレットが18億ドル超を処理したとしている。6月の12日間にわたるイラン・イスラエル紛争では、取引量が約35%増加する一方、取引件数は約40%減少した。TRMはこれを、利用者がより少ない回数で、より大きな金額を移動させた結果とみている。

資金洗浄：600億ドル超が別のサービスへ移動

TRMによると、2025年には600億ドル超が違法なウォレットから流出し、他のサービスへ移動した。その大部分は取引所やその他のサービス提供者を経由した。

中国語圏のエスクロー・保証サービスは主要な決済層となっており、流入額は2020年の約1億2,300万ドルから、2025年には1,030億ドル超へ増加した。市場は集中しており、Huione Payが約730億ドルを処理し、Haowang、Xinbi、Tudouが続いた。

法執行は市場を終わらせるのではなく、移動させた。FinCENがHuioneに対して措置を取った後、TelegramはHaowangとXinbiに関連するチャンネルを削除し、活動はTudouへ移った。

詐欺拠点と東南アジアとの関連

Chainalysisは、詐欺経済の多くが東アジアと東南アジアに関連しているとしている。多くの事業はカンボジアとミャンマーの拠点から運営され、人身取引の被害者が詐欺を強制的に実行させられている。

その兆候の一つが暦だ。2022年頃以降、「豚の屠殺」型詐欺への流入は7日間の中国正月休暇中に減少しており、地域の労働者が活動の大部分を担っていることを示唆している。

資金を現金化する経路も変化した。2022年第1四半期には、「豚の屠殺」型詐欺の資金洗浄フローのうち中国語圏の資金洗浄ネットワークへ向かった割合は1%未満だった。2024年第1四半期にはその割合が20%強となり、2025年を通じて10%を上回った。同じ期間に、詐欺師が中央集権型取引所を使う頻度は低下した。Chainalysisは、取引所が資金を凍結できるためだとみている。詐欺ネットワークは資金移動も速めており、2024年以降、多くのネットワークが48時間以内に資金を次へ移しているため、凍結の時間枠が狭まっている。

暗号資産ATMは高齢者を狙う詐欺の入り口の一つだ。FBIによると、60歳以上の人々は2024年、暗号資産関連詐欺で28億ドルを失った。INTERPOLは、詐欺拠点がもはや地域限定の問題ではなく、世界中で確認され、数十万人が関与しているとしている。

ランサムウェアとダークネット市場

ランサムウェアの支払額は2025年も高水準だったが、過去のピークには届かなかった。情報流出サイトに掲載された被害者数は急増しており、支払いを拒否する標的が増えた可能性を示している。TRMは2025年に93種類の新たなランサムウェア亜種を確認し、2024年の48種類から94%増加した。年末時点の活動中の亜種は161種類だった。Akiraは2025年に1億5,000万ドルを得て、次に多かったグループQilinのほぼ2倍となった。新参のSafePayは12月までに452人の被害者を公表した。

資金洗浄の方法も変化した。ブリッジの利用は2024年と2025年を通じて66%増加した一方、ミキサーの利用は37%減少した。Akiraは2023年以降、資金洗浄の方法を少なくとも4回変更している。現在の方法では、各支払いを固有のアドレスと2つの集約アドレスを経由させた後、同じ取引所の現金化地点へ送っている。

オンラインの薬物市場も拡大した。ダークネット市場は2025年に17億ドルを受け取り、20%増加した。オンライン薬物取引全体では34億ドル超に達した。成長をけん引しているのはロシア語圏の市場で、新たな市場のほぼ半数はプライバシーコインのMoneroのみを受け入れている。中国の化学品メーカーは合成薬物の原料を供給しており、前駆体販売業者への流入は2023年の3,090万ドルから、2024年には3,470万ドル、2025年には3,910万ドルへ増加した。TRMによると、カルテル関連の資金洗浄業者はこれまでに暗号資産を通じて30億ドル超を移動させ、その大部分は過去2年間に発生した。

法執行と世界的な詐欺対策

法執行でも記録が更新された。英国では、警察が中国で12万8,000人超の被害者を出した詐欺を運営していたZhimin Qianから、6万1,000 bitcoin超を回収した。Qianには11年8カ月の禁錮刑が言い渡された。米国では、Prince Group会長Chen Zhiの起訴に伴い、詐欺活動に関連する150億ドル超の差し押さえが進められた。OFACと英国は同グループに関連する146の対象を制裁した。

決済ハブへの影響は明確だった。Huione Payへの流入は2025年7月に約47億ドルでピークに達した後、12月には約1億ドルまで減少した。

INTERPOLの2026年評価は、協力の拡大を記録している。詐欺関連の通知と情報共有は2024年以降54%増加し、同機関は損失資産11億ドルに関係する1,500件超の国境を越えた詐欺事件を支援した。

他の摘発では資金洗浄ツールが標的となった。ドイツとスイスの当局はCryptomixerサービスと約12テラバイトのデータを押収し、カナダは同国最大の暗号資産押収事件でTradeOgre取引所を閉鎖した。スペインとEUは現金を暗号資産に交換する事件で数十人を逮捕し、現金、暗号資産、銀行資金を合わせて3,000万ユーロ超を押収した。当局は数千万ドル相当のUSDTも凍結しており、ステーブルコインに迅速に対応できることを示している。

INTERPOLは、詐欺拠点が現在では世界中で運営され、数十万人が関与しており、その多くが人身取引の被害者だと警告している。同機関は、背後にある資金を標的とする「Operation Shadow Storm」を開始した。

データが示すこと

2025年の数字は、より大規模で組織化された暗号資産犯罪経済を示している。資金の総流入は過去最高となったが、犯罪者が市場に占める割合は過去数年より小さくなった。制裁指定、Bybitのハッキング、ロシア関連ネットワークなど、少数の大規模な出来事が年間の増加の多くを占めた。AIツール、フィッシングキット、資金洗浄サービスによって詐欺はより低コストで実行できるようになり、規模も拡大している。

同時に、法執行機関も追い上げている。過去最高水準の押収、ウォレット単位の制裁、協力の拡大によって資金の現金化は難しくなっているが、ネットワークは新たなプラットフォームへ移り続けている。今後の状況を測る指標は2つある。過去の年と同様に、2025年の合計額が後日の修正で増えるかどうか、そしてHuione Payのようなハブから移った資金洗浄活動が次にどこへ定着するかだ。

情報源

• Chainalysis: 2025年の暗号資産詐欺・不正で推定170億ドルが盗まれ、過去最高
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: 高度化する世界的な金融詐欺の脅威について警告する報告書

この記事は、CoinCentralが最初に公開した報道を基にしている：https://coincentral.com/crypto-crime-statistics/