Nielegalne portfele kryptowalutowe otrzymały w 2025 roku szacunkowo 158 mld USD – najwyższy poziom od pięciu lat i wzrost o niemal 145% z 64,5 mld USD w 2024 roku – według firmy zajmującej się analizą blockchain TRM Labs. Oszustwa, ataki hakerskie, omijanie sankcji i pranie pieniędzy – wszystko to przyczyniło się do rekordu, a dane z TRM Labs, Chainalysis i INTERPOLU pokazują, skąd pieniądze pochodziły i dokąd trafiały.

Obie firmy analityczne podkreślają, że ich dane to szacunki opracowane przez firmy analizujące blockchain i organy ścigania, a sumy zazwyczaj rosną w późniejszych rewizjach, gdy kolejne portfele zostają powiązane z przestępczością.

Kluczowe liczby w skrócie

• 158 mld USD nielegalnych napływów krypto w 2025 roku, wzrost o niemal 145% względem 2024 (TRM Labs)
• 35 mld USD przekazanych schematom oszustw w 2025 roku (TRM Labs), obok szacowanych 17 mld USD strat z powodu oszustw (Chainalysis)
• 2,87 mld USD ukradzione w blisko 150 atakach hakerskich, w tym samo włamanie do Bybit na 1,46 mld USD
• 93 mld USD napływów do podmiotów i jurysdykcji objętych sankcjami
• Oszustwa z powiązaniami on-chain z dostawcami AI zarabiały 4,5 razy więcej na operację niż inne oszustwa
• Podmioty nielegalne przejęły 2,7% dostępnej płynności krypto, w porównaniu z 6,0% w 2023 roku

Wolumen nielegalny osiąga pięcioletni szczyt

Szacunek 158 mld USD za 2025 rok oznacza najwyższą sumę od pięciu lat, mówi TRM Labs, odacając trzy lata z rzędu spadków, podczas których suma zmalała z 85,9 mld USD w 2021 roku do 64,5 mld USD w 2024 roku.

Firma przypisuje większość wzrostu kilku dużym wydarzeniom: nowe sankcje, poważne włamania i szybsze przypisywanie portfeli wszystkim podniosły sumę.

TRM traktuje swoją liczbę jako minimum, a nie ostateczny wynik. Ponieważ portfele często są wiązane z przestępczością dopiero miesiące lub lata później, wcześniejsze sumy zazwyczaj są rewizowane w górę. Wcześniejszy szacunek firmy za 2023 rok, na przykład, wzrósł z 34,8 mld USD do ponad 58 mld USD, gdy napłynęły nowe dane. TRM zmieniła także w tym roku swoją metodologię, co oznacza, że starsze liczby mogą nie odpowiadać wcześniej opublikowanym raportom.

Udział przestępczości w rynku się skurczył

Mimo rekordowej kwoty, przestępczość zajęła mniejszy kawałek ogólnej aktywności rynkowej. Działalność nielegalna stanowiła 1,2% przypisanego wolumenu on-chain w 2025 roku, w dół z 1,3% w 2024 i 2,4% w 2023.

TRM wprowadziła także w tym roku nową metrykę porównującą nielegalne napływy ze środkami opuszczającymi giełdy i innych dostawców usług, której używa jako miary dostępnej płynności. Uzasadnienie jest takie, że ten sam dolar może zmieniać właściciela wielokrotnie i zawyżać wolumen, podczas gdy płynność daje jaśniejszy obraz tego, ile nowego kapitału trafia do przestępców.

Według tej miary podmioty nielegalne przejęły 2,7% dostępnej płynności, w dół z 6,0% w 2023 roku. Obie miary wskazują w tym samym kierunku: przestępczość rosła w dolarach, ale spadała jako udział w szerszym rynku. Ta rozbieżność pozwala obu faktom być prawdziwymi jednocześnie — nielegalny wolumen ustanowił rekord, mimo że ogólna przypisana aktywność rosła szybciej, pozostawiając przestępczości mniejszy kawałek znacznie większego rynku.

Napływy związane z sankcjami rosły najszybciej

Napływy związane z sankcjami wzrosły o ponad 400% od 2024 do 2025 roku, najszybciej ze wszystkich kategorii. Podmioty na czarnych listach wzrosły o 32%, a ukradzione lub skradzione środki o 31%. Przestępczość napędzana rynkiem rosła wolniej: darknet rynki wzrosły o 20%, a nielegalne towary i usługi o 12%.

TRM wiąże część skoku sankcyjnego z lepszym przypisywaniem. Władze obecnie dodają adresy portfeli do list sankcyjnych, a Tether rozszerzy blokowanie portfeli związanych z sankcjami, oszustwami i hakowaniem. TRM przypisuje zasługi także swojej sieci Beacon Network, narzędziu pozwalającemu organom ścigania dzielić się wysoce wiarygodnymi informacjami, mówiąc, że sieć przyspiesza przypisywanie, nie zmieniając definicji działalności nielegalnej.

Oszustwa: od 17 mld do 35 mld USD, w zależności od metody

Chainalysis szacuje, że oszustwa i oszustwa krypto przyniosły 17 mld USD w 2025 roku. Firma policzyła dotychczas co najmniej 14 mld USD on-chain i oczekuje, że suma wzrośnie, gdy zidentyfikowanych zostanie więcej portfeli. Średnia płatność oszustwa wzrosła z 782 USD w 2024 roku do 2 764 USD w 2025 roku, wzrost o 253%, co wskazuje, że oszuści wyciskają więcej z każdej ofiary.

TRM, stosując inną metodologię i szersze kryteria, policzyła około 35 mld USD przekazanych schematom oszustw w 2025 roku, blisko 38 mld USD zarejestrowanych za 2024 rok. Z sumy za 2025 rok 23 mld USD to zweryfikowane oszustwa, a 12 mld USD pochodzi ze skarg społeczności. TRM ostrzega, że ponieważ większość ofiar nigdy nie zgłasza sprawy, rzeczywista liczba jest prawdopodobnie wyższa.

Schematy inwestycyjne stanowiły 62% napływów oszustw, a głównymi typami były pig butchering i schematy Ponziego. Duże schematy Ponziego też się namnożyły: 13 schematów przyjęło ponad 100 mln USD w 2025 roku, w porównaniu z sześcioma w 2024 roku.

Oszustwa podszywające się i efekt AI

Oszustwa przez podszywanie się wzrosły o ponad 1400% od 2024 roku, według Chainalysis, podczas gdy średnia płatność do takich oszustw wzrosła o ponad 600%.

Jednym z wybitnych przykładów była fałszywa kampania SMS podszywająca się pod E-ZPass. Według pozwu Google powiązana grupa wysłała aż 330 000 SMS-ów w ciągu jednego dnia i zebrała 1 mld USD przez trzy lata od ponad 1 miliona ofiar w co najmniej 121 krajach.

Infrastruktura za takimi kampaniami jest tania. Zestawy phishingowe mogą kosztować poniżej 500 USD, a sprzedawca zestawu Lighthouse otrzymał ponad 7000 depozytów o łącznej wartości około 1,5 mln USD w kryptowalutach przez trzy lata. Oszuści podszywają się także pod firmy prywatne: w grudniu 2025 roku prokuratura w Brooklynie postawiła zarzuty mężczyźnie w sprawie schematu podszywającego się pod wsparcie Coinbase i zebranego prawie 16 mln USD. Schemat opierał się na skradzionych danych klientów — podobno insider przyjął 250 000 USD łapówek, a wyciek ujawnł dane prawie 70 000 klientów.

Chainalysis opisuje współczesne oszustwa jak łańcuch dostaw. Grupa Lighthouse, na przykład, podzieliła pracę między programistów, brokerów danych, spamerów, złodziei i administratorów, pozwalając niepełnosprawnym umysłowo przestępcom prowadzić wielkie kampanie.

Narzędzia AI wzmacniają efekt. Oszustwa z powiązaniami on-chain z dostawcami AI zarabiały średnio 3,2 mln USD na operację, w porównaniu z 719 000 USD bez nich — różnica 4,5-krotna. INTERPOL doszedł do tej samej liczby 4,5 razy w swojej ocenie zagrożeń na 2026 rok, a TRM mówi, że aktywność oszustw z wykorzystaniem AI wzrosła o około 500% w ciągu ostatniego roku. Gotowe narzędzia pogłębiają trend: Chainalysis ustaliła, że oszustwa korzystające z zestawów phishingowych były 688 razy skuteczniejsze w przeliczeniu na dolary niż zwykłe oszustwa.

Haki: straty skupione w kilku dużych atakach

Hakerzy ukradli 2,87 mld USD w blisko 150 incydentach w 2025 roku, raportuje TRM. Liczba incydentów była podobna do ostatnich lat, ale straty koncentrowały się w kilku dużych atakach. Włamanie do giełdy Bybit w lutym zabrało 1,46 mld USD — 51% rocznej sumy — bez niego straty wyniosłyby około 1,4 mld USD. Top 10 incydentów stanowiło 81% całej skradzionej wartości.

Średni atak wynosił 19,5 mln USD, podczas gdy mediana to zaledwie 1,3 mln USD. Ataki na infrastrukturę, celujące w klucze, portfele i kontrolę dostępu, przynosiły średnio około 48,5 mln USD na incydent, w porównaniu z 6,7 mln USD dla exploitów kodu.

TRM przypisuje 1,92 mld USD kradzieży aktorom związanym z Koreą Północną w 2025 roku i mówi, że te grupy często korzystają z chińskich brokerów OTC, aby szybko wymienić środki na gotówkę. Firma argumentuje, że audyty kodu smart kontraktów nie wystarczają już, wskazując na sprzętowe przechowywanie kluczy, limity wypłat i zaostrzenie bezpieczeństwa systemów programistów jako główne obrony.

Sankcje i państwowe użycie krypto

Napływy do podmiotów i jurysdykcji objętych sankcjami sięgnęły 93 mld USD w 2025 roku, napędzane głównie przepływami związanymi z Rosją. Stablecoin powiązany z rublem A7A5 obsłużył ponad 72 mld USD, podczas gdy klaster portfeli A7, powiązany z rosyjską siecią omijania sankcji, łączył się z około 39 mld USD. TRM mówi, że około 34% wolumenu obrotu A7A5 było prawdopodobnie zawyżone przez wash trading. Kampania Huione z Kambodży otrzymała 39,6 mld USD po wpisaniu na listę przez FinCEN.

Prawie 95% napływów do podmiotów objętych sankcjami korzystało ze stablecoinów. Taka koncentracja d regulatorom i wydawcom bezpośrednią dźwignię, ponieważ czarne listy i zamrożenia tokenów działają na stablecoiny same — narzędzia te władze stosowały w 2025 roku wielokrotnie. Przepływy przez scentralizowane giełdy spadły o blisko 30% od 2024 do 2025 roku, podczas gdy przepływy przez usługi wysokiego ryzyka i bez KYC wzrosły o ponad 200%.

Władze nałożyły 21 sankcji związanych z kryptowalutami w 2025 roku w UE, Wielkiej Brytanii i USA, z czego 16 zawierało adresy portfeli.

Aktywność krypto Iranu pozostała stabilna pod presją, z TRM liczącą około 11,4 mld USD w 2024 i 10 mld USD w 2025 roku. Wenezuela zajęła 11. miejsce wśród 20 krajów o największej adopcji krypto w 2025 roku, według TRM, z mieszkańcami używającymi stablecoina USDT do płatności i przekazów, ponieważ bolivar stracił na wartości, a dostęp do banków jest ograniczony.

Grupy terrorystyczne także korzystają z krypto. TRM wiąże afiliantów ISIS w Syrii, Nigerii i Somalii ze zbiórkami krypto i mówi, że osiem portfeli objętych sankcjami za powiązania z Huti obsłużyło ponad 1,8 mld USD. Podczas 12-dniowego konfliktu Iran–Izrael w czerwcu wolumen wzrósł o około 35%, podczas gdy liczba transakcji spadła o około 40%, co TRM odczytuje jako przenoszenie pieniędzy w mniejszej liczbie, większych transferów.

Pranie pieniędzy: ponad 60 mld USD przesłanych dalej

Ponad 60 mld USD opuściło nielegalne portfele i dotarło do innych usług w 2025 roku, raportuje TRM, z większością przepływającą przez giełdy i innych dostawców usług.

Chińskojęzyczne usługi escrow i gwarancyjne stały się główną warstwą rozliczeniową, z napływami wzrastającymi z około 123 mln USD w 2020 roku do ponad 103 mld USD w 2025 roku. Rynek jest skoncentrowany: Huione Pay obsłużył około 73 mld USD, następnie Haowang, Xinbi i Tudou.

Egzekucja przesunęła rynek, ale go nie zakończyła. Po działaniu FinCEN na Huione, Telegram usunął kanały związane z Haowang i Xinbi, a aktywność przesunęła się w stronę Tudou.

Compoundy oszustw i związek z Azją Południowo-Wschodnią

Chainalysis wiąże znaczną część gospodarki oszustw z Azją Wschodnią i Południowo-Wschodnią. Wiele operacji prowadzi się z compoundów w Kambodży i Mjanmie, gdzie ofiary handlu ludźmi są zmuszane do przeprowadzania oszustw.

Jednym ze znaków jest kalendarz: od około 2022 napływy pig butchering spadały podczas siedmiodniowych chińskich świąt Nowego Roku, co sugeruje, że pracownicy w regionie napędzają dużą część aktywności.

Zmieniła się także droga wypłaty gotówki. W Q1 2022 poniżej 1% przepływów prania pig butchering trafiało do chińskojęzycznych sieci prania; do Q1 2024 udział przekroczył nieco 20%, a przez 2025 rok pozostawał powyżej 10%. W tym samym okresie oszuści rzadziej korzystali ze scentralizowanych giełd — Chainalysis sugeruje, że dzieje się tak dlatego, że giełdy mogą zamrażać środki. Sieci oszustw przenoszą też pieniądze szybciej: od 2024 roku wiele przekazuje środki w ciągu 48 godzin, zawężając okno na zamrożenie.

Krypto bankomaty są jednym z punktów wejścia dla starszych ofiar. FBI zgłosiło, że osoby w wieku 60 lat i starsze straciły 2,8 mld USD na oszustwach związanych z krypto w 2024 roku. INTERPOL mówi, że centra oszustw nie są już problemem regionalnym — znaleziono je na całym świecie i angażują setki tysięcy ludzi.

Ransomware i rynki darknet

Płatności okupu pozostały wysokie w 2025 roku, ale nie osiągnęły dawnych szczytów, a roszczenia ofiar na stronach wycieków gwałtownie wzrosły, co sugeruje, że więcej celów odmówiło zapłaty. TRM policzyła 93 nowe warianty ransomware w 2025 roku, wzrost o 94% z 48 w 2024 roku, z 161 aktywnymi wariantami na koniec roku. Akira zebrał 150 mln USD w 2025 roku, prawie dwa razy więcej niż następna grupa, Qilin, podczas gdy nowicjusz SafePay zarejestrował 452 ofiary do grudnia.

Nawyki prania także się zmieniły: użycie mostów wzrosło o 66% w latach 2024 i 2025, podczas gdy użycie mikserów spadło o 37%. Akira zmienił metodę prania co najmniej cztery razy od 2023 roku; obecny wzorzec wysyła każdą płatność przez unikalny adres i dwa adresy konsolidacyjne, zanim dotrze do tego samego punktu wypłaty na giełdzie.

Rynki narkotykowe online także rosły. Darknetowe rynki otrzymały 1,7 mld USD w 2025 roku, wzrost o 20%, a szerszy handel narkotykami online otrzymał ponad 3,4 mld USD. Rynki rosyjskojęzyczne napędzają wzrost, a prawie połowa nowych rynków przyjmuje tylko Monero koin prywatności. Chińscy producenci chemii dostarczają składniki narkotyków syntetycznych, z napływami do sprzedawców prekursorów wzrastającymi z 30,9 mln USD w 2023 roku do 34,7 mln USD w 2024 i 39,1 mln USD w 2025 roku. Pranie pieniędzy powiązane z kartelami przesłało ponad 3 mld USD przez krypto w miarę upływu czasu, szacuje TRM, z większością w ostatnich dwóch latach.

Organy ścigania i globalna reakcja na oszustwa

Egzekucja także ustanowiła rekordy. W Wielkiej Brytanii policja odzyskała ponad 61 000 bitcoin od Zhimin Qian, która prowadziła oszustwo dotykające ponad 128 000 ofiar w Chinach; została skazana na 11 lat i 8 miesięcy. W USA zarzuty wobec przewodniczącego Prince Group Chen Zhi wiązały się z próbami przejęcia ponad 15 mld USD związanego z aktywnością oszustw, a OFAC i Wielka Brytania objęły sankcjami 146 celów związanych z grupą.

Efekt na huby płatności był widoczny: napływy Huione Pay osiągnęły szczyt blisko 4,7 mld USD w lipcu 2025 roku, by do grudnia spadnąć do około 100 mln USD.

Ocena INTERPOLU za 2026 rok dokumentuje rosnącą współpracę. Powiadomienia i dyfuzje związane z oszustwami wzrosły o 54% od 2024 roku, a agencja wspierała ponad 1500 transgranicznych spraw oszustw obejmujących 1,1 mld USD utraconych aktywów.

Inne rozbiory uderzyły w narzędzia prania. Niemieckie i szwajcarskie władze zajęły usługę Cryptomixer i około 12 terabajtów jej danych, a Kanada rozbiła giełdę TradeOgre w swojej największej konfiskacie krypto. Hiszpania i UE aresztowały dziesiątki osób w sprawie gotówki na krypto i przejęły ponad 30 mln euro w gotówce, krypto i środkach bankowych. Władze zamroziły także dziesiątki milionów dolarów w USDT, pokazując, że mogą teraz szybko działać na stablecoinach.

INTERPOL ostrzega, że centra oszustw operują dziś na całym świecie i angażują setki tysięcy ludzi, wielu z nich ofiary handlu ludźmi. Uruchomiła Operację Shadow Storm, aby celować w pieniądze za nimi.

Co pokazują dane

Dane za 2025 rok wskazują na większą, bardziej zorganizowaną gospodarkę przestępczości krypto. Suma przepływów osiągnęła rekord, ale przestępcy zajęli mniejszy udział w rynku niż w poprzednich latach. Kilka dużych wydarzeń ukształtowało rok: sankcje, atak na Bybit i sieci związane z Rosją odpowiadają za większość wzrostu. Oszustwa ewoluują, ponieważ narzędzia AI, zestawy phishingowe i usługi prania sprawiają, oszustwa są tańsze w prowadzeniu i większe w skali.

Jednocześnie organy ścigania nadążają. Rekordowe konfiskaty, sankcje na poziomie portfeli i szersza współpraca utrudniają wypłatę gotówki — choć sieci wciąż migrują na nowe platformy. Dwa znaczniki pokażą, jak obraz będzie się rozwijał: czy suma za 2025 rok wzrośnie w późniejszej rewizji tak, jak robiły to liczby wcześniejszych lat, i gdzie osiedli się pranie wyparte z hubów takich jak Huione Pay.

Źródła

• Chainalysis: Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: Report warns of increasingly sophisticated global financial fraud threat

Ten artykuł opiera się na relacji pierwotnie opublikowanej przez CoinCentral: https://coincentral.com/crypto-crime-statistics/