Illegale cryptowallets ontvingen in 2025 naar schatting $158 miljard — het hoogste niveau in vijf jaar en een stijging van bijna 145% ten opzichte van $64,5 miljard in 2024 — volgens blockchain-intelligencebedrijf TRM Labs. Oplichting, hacks, sanctieontwijking en witwassen droegen allemaal bij aan het record, met gegevens van TRM Labs, Chainalysis en INTERPOL die traceren waar het geld vandaan kwam en waar het heenging.

Beide analysebedrijven benadrukken dat hun cijfers schattingen zijn opgesteld door blockchain-analysebedrijven en de wetshandhaving, en dat totalen bij latere herzieningen doorgaans stijgen naarmate meer wallets met criminaliteit worden verbonden.

Belangrijkste cijfers in één oogopslag

• $158 miljard aan illegale crypto-instromen in 2025, bijna 145% meer dan in 2024 (TRM Labs)
• $35 miljard gestuurd naar fraudeschema's in 2025 (TRM Labs), naast naar schatting $17 miljard aan oplichtingsverliezen (Chainalysis)
• $2,87 miljard gestolen bij bijna 150 hacks, waarvan de inbreuk bij Bybit alleen al $1,46 miljard bedroeg
• $93 miljard aan instromen naar gesanctioneerde entiteiten en jurisdicties
• Oplichting met on-chain banden met AI-leveranciers verdiende 4,5 keer meer per operatie dan andere vormen van oplichting
• Illegale actoren namen 2,7% van de beschikbare cryptoliquiditeit, tegen 6,0% in 2023

Illegaal volume bereikt een hoogtepunt in vijf jaar

De schatting van $158 miljard voor 2025 is het hoogste totaal in vijf jaar, aldus TRM Labs, waarmee een einde kwam aan drie opeenvolgende jaren van daling waarin de totalen daalden van $85,9 miljard in 2021 naar $64,5 miljard in 2024.

Het bedrijf schrijft het grootste deel van de stijging toe aan een handvol grote gebeurtenissen: nieuwe sanctieaanwijzingen, grote hacks en snellere wallettoeschrijving duwden het totaal omhoog.

TRM beschouwt zijn cijfer als een ondergrens en niet als een eindtotaal. Omdat wallets vaak pas maanden of jaren met criminaliteit worden verbonden, worden eerdere totalen doorgaans naar boven bijgesteld. De eerdere schatting van het bedrijf voor 2023 steeg bijvoorbeeld van $34,8 miljard naar ruim $58 miljard toen nieuwe gegevens binnenkwamen. TRM heeft dit jaar ook zijn methodiek gewijzigd, waardoor oudere cijfers mogelijk niet meer overeenkomen met eerder gepubliceerde rapporten.

Het aandeel van criminaliteit in de markt nam af

Ondanks het recordbedrag in dollars nam criminaliteit een kleiner deel van de totale marktactiviteit voor zijn rekening. Illegale activiteit vertegenwoordigde 1,2% van het toegeschreven on-chain volume in 2025, tegen 1,3% in 2024 en 2,4% in 2023.

TRM introduceerde dit jaar ook een nieuwe maatstaf die illegale instromen vergelijkt met geld dat exchanges en andere dienstverleners verlaat, en die het gebruikt als proxy voor de beschikbare liquiditeit. De redenering is dat dezelfde dollar zich vele malen kan verplaatsen en volumecijfers kan opblazen, terwijl liquiditeit een duidelijker beeld geeft van hoeveel nieuw kapitaal criminelen bereikt.

Volgens die maatstaf namen illegale actoren 2,7% van de beschikbare liquiditeit, tegen 6,0% in 2023. Beide maten wijzen dezelfde richting uit: criminaliteit groeide in dollars maar daalde als aandeel van de bredere markt. Het verschil maakt het mogelijk dat beide feiten tegelijk kloppen — het illegale volume zette een record, terwijl de totale toegeschreven activiteit sneller groeide, waardoor criminaliteit een kleiner deel werd van een veel grotere markt.

Aan sancties gerelateerde stromen groeiden het snelst

Aan sancties gerelateerde instromen groeiden van 2024 naar 2025 met ruim 400%, sneller dan elke andere categorie. Op blokkeringslijsten geplaatste entiteiten stegen 32% en gehackte of gestolen fondsen stegen 31%. Marktgedreven criminaliteit groeide langzamer, met darknetmarkten 20% omhoog en illegale goederen en diensten 12% omhoog.

TRM verbindt een deel van de sanctiesprong aan verbeterde toerekening. Autoriteiten nemen tegenwoordig walletadressen op in aanwijzingen, en Tether heeft zijn blokkadelijst van wallets die met sancties, fraude en hacking verband houden, uitgebreid. TRM wijst ook op zijn Beacon Network, een instrument waarmee de wetshandhaving intelligence van hoge betrouwbaarheid kan delen; het netwerk versnelt de toerekening maar verandert niets aan wat als illegaal telt.

Oplichting: $17 miljard tot $35 miljard, afhankelijk van de methode

Chainalysis schat dat cryptoplichting en -fraude in 2025 $17 miljard opbracht. Het bedrijf heeft tot nu toe minstens $14 miljard on-chain geteld en verwacht dat het totaal zal groeien naarmate meer wallets worden geïdentificeerd. De gemiddelde oplichtingsbetaling steeg van $782 in 2024 naar $2.764 in 2025, een stijging van 253%, wat aangeeft dat oplichters meer van elk slachtoffer aftappen.

TRM, met een andere methodologie en een ruimere definitie, telde ongeveer $35 miljard die in 2025 naar fraudeschema's werd gestuurd, dicht bij de $38 miljard die het voor 2024 registreerde. Van het totaal van 2025 was $23 miljard geverifie fraude en $12 miljard kwam uit klachten uit de gemeenschap. TRM waarschuwt dat het werkelijke cijfer waarschijnlijk hoger ligt, omdat de meeste slachtoffers het nooit melden.

Beleggingsschema's maakten 62% van de fraudestromen uit, met pig butchering en Ponzi-schema's als dominante vormen. Grote Ponzi-schema's namen ook toe: dertien schema's haalden in 2025 meer dan $100 miljoen op, tegen zes in 2024.

Impersonatieoplichting en het AI-effect

Impersonatieoplichting groeide met meer dan 1.400% ten opzichte van 2024, volgens Chainalysis, terwijl de gemiddelde betaling aan dit soort oplichting met meer dan 600% steeg.

Een opvallend voorbeeld was de nep-E-ZPass-sms-campagne. Volgens de rechtszaak van Google stuurde een verwante groep op één dag tot wel 330.000 sms'jes en ontving het over drie jaar $1 miljard van meer dan 1 miljoen slachtoffers in ten minste 121 landen.

De infrastructuur achter dergelijke campagnes is goedkoop. Phishingkits kosten minder dan $500, en de leverancier van de Lighthouse-kit ontving meer dan 7.000 stortingen met een totale waarde van ongeveer $1,5 miljoen in crypto over drie jaar. Oplichters geven zich ook uit voor particuliere bedrijven: in december 2025 klaagden Brooklynse aanklagers een man aan wegens een schema dat zich voordeed als Coinbase-support en bijna $16 miljoen opstreek. Dat schema was afhankelijk van gestolen klantgegevens — een insider zou naar verluidt $250.000 aan steekpenningen hebben ontvangen, en de lek legde de gegevens van bijna 70.000 klanten bloot.

Chainalysis omschrijft moderne fraude als een toeleveringsketen. De Lighthouse-groep verdeelde bijvoorbeeld het werk onder ontwikkelaars, databrokers, spammers, dieven en beheerders, waardoor ongeschoolde criminelen grote campagnes konden draaien.

AI-tools versterken dit effect. Oplichting met on-chain banden met AI-leveranciers verdiende gemiddeld $3,2 miljoen per operatie, tegen $719.000 voor oplichting zonder zulke banden — een verschil van 4,5 keer. INTERPOL kwam in zijn dreigingsbeoordeling van 2026 tot dezelfde factor van 4,5 keer, en TRM zegt dat door AI mogelijk gemaakte oplichtingsactiviteit in het afgelopen jaar met ongeveer 500% is gestegen. Kant-en-klare tools versterken de trend verder: Chainalysis ontdekte dat oplichting met phishingkits in dollartermen 688 keer effectiever was dan gewone oplichting.

Hacks: verliezen geconcentreerd in enkele grote aanvallen

Hackers stalen in 2025 $2,87 miljard bij bijna 150 incidenten, meldt TRM. Het aantal incidenten kwam overeen met recente jaren, maar de verliezen waren geconcentreerd in enkele grote aanvallen. De inbreuk in februari bij de exchange Bybit kostte $1,46 miljard — 51% van het jaartotaal — en zonder die inbreuk zouden de verliezen ongeve $1,4 miljard zijn geweest. De top 10 incidenten was goed voor 81% van alle gestolen waarde.

De gemiddelde hack was $19,5 miljoen, terwijl de mediaan slechts $1,3 miljoen bedroeg. Infrastructuuraanvallen, die zijn gericht op sleutels, wallets en toegangscontroles, waren gemiddeld ongeveer $48,5 miljoen per incident, tegen $6,7 miljoen voor code-exploits.

TRM schrijft in 2025 $1,92 miljard aan diefstallen toe aan met Noord-Korea verbonden actoren en zegt dat deze groepen vaak Chinese over-the-counter-brokers gebruiken om snel te cashen. Het bedrijf stelt dat audits van smartcontractcode niet langer voldoende zijn en wijst op op hardware gebaseerde sleutelopslag, opnamelimieten en strakkere beveiliging van ontwikkelaarsystemen als de belangrijkste verdediging.

Sancties en staatsgebruik van crypto

Instromen naar gesanctioneerde entiteiten en jurisdicties bereikten in 2025 $93 miljard, grotendeels aangedreven door met Rusland verbonden stromen. De aan de roebel gekoppelde stablecoin A7A5 verwerkte meer dan $72 miljard, terwijl het A7-walletcluster, verbonden met een Russisch sanctieontwijkingsnetwerk, met ongeveer $39 miljard in verband werd gebracht. TRM zegt dat ongeveer 34% van het handelsvolume van A7A5 waarschijnlijk was opgeblazen door schijnhandelen. De Cambodjaanse groep Huione ontving $39,6 miljard nadat ze door FinCEN was aangewezen.

Bijna 95% van de instromen naar gesanctioneerde entiteiten gebruikte stablecoins. Die concentratie geeft toezichthouders en uitgevers ook een directe hendel, aangezien blokkadelijsten en tokenvriezingen inwerken op de stablecoins zelf — instrumenten die autoriteiten in 2025 herhaaldelijk toepasten. Stromen via gecentraliseerde exchanges daalden van 2024 naar 2025 met bijna 30%, terwijl stromen via hoogrisico- en no-KYC-diensten met meer dan 200% stegen.

Autoriteiten deden in 2025 in de EU, het VK en de VS 21 cryptogerelateerde sanctieaanwijzingen, waarvan 16 walletadressen bevatten.

De cryptoactiviteit van Iran bleef onder druk stabiel, met ongeveer $11,4 miljard in 2024 en $10 miljard in 2025, volgens TRM. Venezuela stond in 2025 op de 11e plaats van de top 20 landen voor crypto-adoptie, aldus TRM, waarbij inwoners de stablecoin USDT gebruiken voor betalingen en geldovermakingen omdat de bolivar waarde heeft verloren en de toegang tot het bankwezen beperkt is.

Terreurgroepen gebruiken crypto ook. TRM verbindt ISIS-aanhang in Syrië, Nigeria en Somalië aan cryptofinanciering en zegt dat acht wallets die wegens banden met de Houthi's zijn gesanctioneerd meer dan $1,8 miljard verwerkten. Tijdens het twaalfdaagse Iran-Israël-conflict in juni steeg het volume met ongeveer 35%, terwijl het aantal transacties met ongeveer 40% daalde, wat TRM leest als gebruikers die geld verplaatsen in minder, grotere overboekingen.

Witwassen: ruim $60 miljard verder verplaatst

Meer dan $60 miljard verliet in 2025 illegale wallets bereikte andere diensten, meldt TRM, waarvan het grootste deel via exchanges en andere dienstverleners stroomde.

Chinese bewaardienst- en garantiediensten zijn een belangrijke afwikkelingslaag geworden, met instromen die stegen van ongeveer $123 miljoen in 2020 naar ruim $103 miljard in 2025. De markt is geconcentreerd: Huione Pay verwerkte ongeveer $73 miljard, gevolgd door Haowang, Xinbi en Tudou.

Handhaving heeft de markt verplaatst in plaats van beëindigd. Na de actie van FinCEN tegen Huione verwijderde Telegram kanalen die aan Haowang en Xinbi waren gekoppeld, en verschoof de activiteit naar Tudou.

Oplichtingscomplexen en de Zuidoost-Aziatische link

Chainalysis verbindt een groot deel van de oplichtingseconomie aan Oost- en Zuidoost-Azië. Veel operaties draaien vanuit complexen in Cambodja en Myanmar, waar slachtoffers van mensensmokkel worden gedwongen de fraude uit te voeren.

Eén duidelijk teken is de kalender: sinds ongeveer 2022 dalen de pig-butcher-instromen tijdens de zevendaagse Chinees Nieuwjaarsvakantie, wat suggereert dat werknemers in de regio een groot deel van de activiteit aandrijven.

De cash-out-route is ook veranderd. In Q1 2022 ging minder dan 1% van de pig-butcher-witwasstromen naar Chinese witwasnetwerken; tegen Q1 2024 was dat aandeel iets meer dan 20%, en het bleef in 2025 boven de 10%. In dezelfde periode gebruikten oplichters gecentraliseerde exchanges minder vaak — Chainalysis suggereert dat dit komt omdat exchanges fondsen kunnen bevriezen. Fraudeketens verplaatsen geld ook sneller: sinds 2024 geven veel netwerken fondsen binnen 48 uur door, waardoor het tijdvenster voor bevriezing kleiner wordt.

Crypto-ATM's zijn een instap voor oudere slachtoffers. De FBI meldde dat mensen van 60 jaar en ouder in 2024 $2,8 miljard verloren aan cryptogerelateerde oplichting. INTERPOL zegt dat oplichtingscentra niet langer een regionaal probleem zijn — ze zijn wereldwijd aangetroffen en betreffen honderdduizenden mensen.

Ransomware en darknetmarkten

Ransomwarebetalingen bleven in 2025 hoog maar bereikten eerdere pieken niet, en slachtofferaangiften op leak-sites stegen scherp, wat suggereert dat meer doelwitten weigerden te betalen. TRM telde in 2025 93 nieuwe ransomwarevarianten, een stijging van 94% ten opzichte van 48 in 2024, met aan het einde van het jaar 161 actieve varianten. Akira nam in 2025 $150 miljoen op, bijna twee keer zoveel als de volgende groep, Qilin, terwijl de nieuwkomer SafePay tegen december 452 slachtoffers claimde.

De witwasgewoonten veranderden ook: het gebruik van bridges groeide in 2024 en 2025 met 66%, terwijl het gebruik van mixers met 37% daalde. Akira heeft zijn witwasmethode sinds 2023 minstens vier keer gewijzigd; het huidige patroon stuurt elke betaling via een uniek adres en twee consolidatieadressen voordat het hetzelfde exchange-cash-out-punt bereikt.

Ook de online drugsmarkten groeiden. Darknetmarktplaatsen ontvingen in 2025 $1,7 miljard, stijging van 20%, en de bredere online drugshandel ontving ruim $3,4 miljard. Russischtalige markten drijven de groei, en bijna de helft van de nieuwe markten accepteert alleen Monero, een privacycoin. Chinese chemicaliërfabrikanten leveren de ingrediënten voor synthetische drugs, met instromen naar precursorleveranciers die stegen van $30,9 miljoen in 2023 naar $34,7 miljoen in 2024 en $39,1 miljoen in 2025. Aan kartels gelieerde geldwassers hebben in de loop der tijd meer dan $3 miljard via crypto verplaatst, schat TRM, waarvan het grootste deel in de afgelopen twee jaar.

Wetshandhaving en wereldwijde fraudebestrijding

De handhaving vestigde ook records. In het VK herstelde de politie meer dan 61.000 bitcoin van Zhimin Qian, die een fraude runde die meer dan 128.000 slachtoffers in China trof; zij werd veroordeeld tot elf jaar en acht maanden. In de VS gingen de aanklachten tegen Prince Group-voorzitter Chen Zhi gepaard met pogingen om meer dan $15 miljard in beslag te nemen dat met oplichtingsactiviteit verband houdt, en OFAC en het VK sanctioneerden 146 doelen die met de groep verbonden zijn.

Het effect op betalingshubs was zichtbaar: de instromen bij Huione Pay piekten nabij $4,7 miljard in juli 2025 en daalden tegen december tot ongeveer $100 miljoen.

De beoordeling van INTERPOL voor 2026 documenteert groeiende samenwerking. Fraudegerelateerde meldingen en diffusies zijn sinds 2024 met 54% gestegen, en de organisatie ondersteunde meer dan 1.500 grensoverschrijdende fraudezaken met $1,1 miljard aan verloren activa.

Andere ontmantelingen troffen witwasinstrumenten. Duitse en Zwitserse autoriteiten namen de dienst Cryptomixer en ongeveer 12 terabyte aan gegevens in beslag, en Canada sloot de exchange TradeOgre in zijn grootste cryptobeslagname. Spanje en de EU arresteerden tientallen mensen in een cash-naar-crypto-zaak en namen meer dan 30 miljoen euro aan contant geld, crypto en bankgeld in beslag. Autoriteiten bevroren ook tientallen miljoenen dollars in USDT, wat aantoont dat ze nu snel kunnen handelen rond stablecoins.

INTERPOL waarschuwt dat oplichtingscentra nu wereldwijd opereren en honderdduizenden mensen betreffen, van wie velen het slachtoffer zijn van mensensmokkel. Het lanceerde Operation Shadow Storm om het geld erachter aan te pakken.

Wat de gegevens laten zien

De cijfers van 2025 wijzen op een grotere, beter georganiseerde cryptocrimine-economie. De totale stromen zetten een record neer, maar criminelen namen een kleiner deel van de markt dan in eerdere jaren. Enkele grote gebeurtenissen vormden het jaar: sanctieaanwijzingen, de Bybit-hack en met Rusland verbonden netwerken verklaren een groot deel van de stijging. Oplichting ontwikkelt zich verder, nu AI-tools, phishingkits en witwasdiensten fraude goedkoper maken om uit te voeren en groter in omvang.

Tegelijkertijd haalt de wetshandhaving in. Recordbeslagnames, sancties op walletniveau en bredere samenwerking maken het moeilijker om te cashen — al blijven netwerken migreren naar nieuwe platforms. Twee markeringen zullen laten zien hoe het beeld zich verder ontwikkelt: het totaal voor 2025 bij latere herzieningen stijgt zoals bij eerdere jaren, en waar witwasactiviteit die van hubs zoals Huione Pay is verdreven zich vestigt.

Bronnen

• Chainalysis: Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: Report warns of increasingly sophisticated global financial fraud threat

Dit artikel is gebaseerd op berichtgeving die oorspronkelijk door CoinCentral is gepubliceerd: https://coincentral.com/crypto-crime-statistics/