По данным блокчейн-аналитической компании TRM Labs, нелегальные криптокошельки получили в 2025 году, по оценкам, $158 млрд — максимальный показатель за пять лет и рост почти на 145% по сравнению с $64,5 млрд в 2024 году. Рекорд обеспечили мошенничество, взломы, обход санкций и отмывание денег, а данные TRM Labs, Chainalysis и INTERPOL позволяют проследить происхождение и движение этих средств.

Обе аналитические компании подчеркивают, что их цифры представляют собой оценки, составленные блокчейн-аналитическими фирмами и правоохранительными органами, и что итоговые значения, как правило, растут при последующих пересмотрах по мере привязки новых кошельков к преступной деятельности.

Ключевые цифры вкратце

• $158 млрд нелегальных притоков криптовалюты в 2025 году, рост почти на 145% по сравнению с 2024 годом (TRM Labs)
• $35 млрд, направленных на мошеннические схемы в 2025 году (TRM Labs), наряду с оценочными потерями от скам-проектов в $17 млрд (Chainalysis)
• $2,87 млрд похищено почти в 150 взломах, из которых на одно только нарушение безопасности Bybit пришлось $1,46 млрд
• $93 млрд притоков в адрес подсанкционных структур и юрисдикций
• Скам-проекты с ончейн-связями с ИИ-поставщиками зарабатывали в 4,5 раза больше за одну операцию, чем остальные
• Нелегальные участники получили 2,7% доступной криптоликвидности против 6,0% в 2023 году

Нелегальный объем достиг пятилетнего максимума

Оценка в $158 млрд за 2025 год означает самый высокий показатель за пять лет, отмечает TRM Labs, переломив три года подряд снижения, когда итоги падали с $85,9 млрд в 2021 году до $64,5 млрд в 2024 году.

Компания связывает большую часть роста с несколькими крупными событиями: новые санкционные включения, крупные взломы и более быстрая атрибуция кошельков — все это подтолкнуло итог вверх.

TRM рассматривает свою цифру как нижнюю границу, а не окончательный подсчет. Поскольку кошельки часто связывают с преступлениями спустя месяцы или годы, прошлые итоги, как правило, пересматриваются в сторону повышения. Например, прежняя оценка компании за 2023 год выросла с $34,8 млрд до более чем $58 млрд по поступления новых данных. TRM также изменила методологию в этом году, поэтому прежние цифры могут не совпадать с ранее опубликованными отчетами.

Доля преступности на рынке сократилась

Несмотря на рекордную сумму в долларах, преступность заняла меньшую долю общей рыночной активности. Нелегальная активность составила 1,2% атрибутированного ончейн-объема в 2025 году против 1,3% в 2024 году и 2,4% в 2023 году.

TRM также ввела в этом году новый показатель, сравнивающий нелегальные притоки с средствами, покидающими биржи и других провайдеров услуг, — в качестве прокси доступной ликвидности. Логика такова: один и тот же доллар может перемещаться многократно и завышать объемы, тогда как ликвидность дает более ясное представление о том, сколько нового капитала доходит до преступников.

По этому показателю нелегальные участники получили 2,7% доступной ликвидности против 6,0% в 2023 году. Оба измерения указывают в одну сторону: преступность выросла в долларах, но упала в доле от общего рынка. Этот разрыв позволяет обоим фактам быть верными одновременно — нелегальный объем установил рекорд, даже когда общая атрибутированная активность росла быстрее, оставив преступности меньший срез куда более крупного рынка.

Связанные с санкциями потоки росли быстрее всего

Притоки, связанные с санкциями, выросли более чем на 400% с 2024 по 2025 год — быстрее любой другой категории. Заблокированные структуры выросли на 32%, а взломанные или украденные средства — на 31%. Рыночная преступность росла медленнее: даркнет-маркеты прибавили 20%, нелегальные товары и услуги — 12%.

TRM связывает часть скачка санкционных притоков с улучшением атрибуции. Власти теперь включают адреса кошельков в санкционные списки, а Tether расширила блокировку кошельков, связанных с санкциями, мошенничеством и взломами. TRM также отмечает свою сеть Beacon Network — инструмент, позволяющий правоохранительным органам обрабатывать разведданные высокой достоверности, — заявляя, что сеть ускоряет атрибуцию, не меняя критериев того, что считается нелегальным.

Скам: от $17 млрд до $35 млрд в зависимости от методики

По оценке Chainalysis, криптомошенничество и мошенничество принесли $17 млрд в 2025 году. Компания насчитала пока как минимум $14 млрд ончейн и ожидает роста итога по мере идентификации новых кошельков. Средний скам-платеж вырос с $782 в 2024 году до $2 764 в 2025 году — рост на 253%, что указывает на то, что мошенники извлекают с каждой жертвы больше.

TRM, используя другую методологию и более широкий охват, насчитала около $35 млрд, направленных на мошеннические схемы в 2025 году, что близко к $38 млрд, зафиксированным за 2024 год. Из итога 2025 года $23 млрд составляло подтвержденное мошенничество и $12 млрд — обращения из сообществ. TRM предупреждает, что поскольку большинство жертв никуда не сообщают, реальная цифра, вероятно, выше.

Инвестиционные схемы составили 62% мошеннических притоков, ведущими типами стали «развод свиней» (pig butchering) и схемы Понци. Крупные схемы Понци также умножились: 13 схем привлекли более100 млн в 2025 году против шести в 2024 году.

Скам на имперсонацию и эффект ИИ

По данным Chainalysis, скам на имперсонацию вырос более чем на 1 400% с 2024 года, при этом средний платеж в таких схемах увеличился более чем на 600%.

Яркий пример — фейковая SMS-кампания под видом E-ZPass. Согласно иску Google, связанная группа отправляла до 330 000 сообщений за один день и собрала $1 млрд за три года с более чем 1 млн жертв как минимум в 121 стране.

Инфраструктура таких кампаний дешева. Фишинговые наборы могут стоить менее $500, а поставщик набора Lighthouse получил более 7 000 депозитов на общую сумму около $1,5 млн в криптовалюте за три года. Мошенники также выдают себя за частные компании: в декабре 2025 года прокуратура Бруклина предъявила обвинения мужчине по делу о схеме, маскировавшейся под поддержку Coinbase и похитившей почти $16 млн. Схема опиралась на украденные данные клиентов — инсайдер, как утверждается, получил $250 000 взяток, а утечка раскрыла данные почти 70 000 клиентов.

Chainalysis описывает современное мошенничество как цепочку поставок. Группа Lighthouse, например, разделила работу между разработчиками, брокерами данных, спамерами, ворами и администраторами, позволяя неквалифицированным преступникам запускать масштабные кампании.

ИИ-инструменты усиливают эффект. Скам-проекты с ончейн-связями с ИИ-поставщиками зарабатывали в среднем $3,2 млн за операцию против $719 000 у остальных — разница в 4,5 раза. INTERPOL пришла к тому же показателю в 4,5 раза в своей оценке угроз за 2026 год, а TRM сообщает, что скам-активность с использованием ИИ выросла примерно на 500% за прошедший год. Готовые инструменты усугубляют тенденцию: Chainalysis установила, что скам-проекты с использованием фишинговых наборов в долларовом выражении были в 688 раз эффективнее обычных.

Взломы: потери сконцентрированы в нескольких крупных атаках

Хакеры похитили $2,87 млрд почти в 150 инцидентах в 2025 году, сообщает TRM. Количество инцидентов было сопоставимо с последними годами, но потери сконцентрировались в нескольких крупных атаках. Взлом биржи Bybit в феврале составил $1,46 млрд — 51% годового итога — без него потери составили бы около $1,4 млрд. Топ-10 инцидентов дали 81% всей украденной стоимости.

Средний взлом составил $19,5 млн, тогда как медианный — всего $1,3 млн. Атаки на инфраструктуру, нацеленные на ключи, кошельки и контроль доступа, в среднем стоили около $48,5 млн за инцидент против $6,7 млн у эксплойтов кода.

TRM относит $1,92 млрд краж к связанным с КНДР акторам в 2025 году и отмечает, что эти группы часто используют китайских внебиржевых брокеров для быстрого обналичивания. Компания утверждает, что аудиты кода смарт-контрактов уже недостаточны, указывая на хранение ключей с аппаратной защитой, лимиты на вывод средств и усиление безопасности систем разработчиков как на основные меры защиты.

Санкции и использование криптовалюты государствами

Притоки в адрес подсанкционных структур и юрисдикций достигли $93 млрд в 2025 году, в основном за счет потоков, связанных с Россией. Рублевый стейблкоин A7A5 обработал более $72 млрд, а кластер кошельков A7, связанный с российской сетью обхода санкций, — около $39 млрд. TRM отмечает, что около 34% торгов A7A5, вероятно, были завышены ватш-трейдингом. Камбоджийская группа Huione получила $39,6 млрд после включения в список FinCEN.

Почти 95% притоков к подсанкционным структурам использовали стейблкоины. Такая концентрация дает регуляторам и эмитентам прямой рычаг, поскольку блок-листы и заморозка токенов действуют на сами стейблкоины — инструменты, к которым власти неоднократно прибегали в 2025 году. Потоки через централизованные биржи упали почти на 30% с 2024 по 2025 год, тогда как потоки через высокорисковые и без-KYC сервисы выросли более чем на 200%.

Власти в 2025 году внесли 21 криптовалютную санкционную включение в ЕС, Великобритании и США, из которых 16 включали адреса кошельков.

Криптоактивность Ирана оставалась стабильной под давлением: TRM насчитала около $11,4 млрд в 2024 году и $10 млрд в 2025 году. Венесуэла, по данным TRM, заняла 11-е место среди топ-20 стран по принятию криптовалют в 2025 году: жители используют стейблкоин USDT для платежей и переводов, поскольку боливар обесценился, а доступ к банковским услугам ограничен.

Террористические группы также используют криптовалюту. TRM связывает подразделения ИГИЛ в Сирии, Нигерии и Сомали со сбором средств в криптовалюте и сообщает, что восемь кошельков, санкционированных за связи с хуситами, обработали более $1,8 млрд. Во время 12-дневного ирано-израильского конфликта в июне объем вырос примерно на 35%, тогда как количество транзакций упало примерно на 40%, что TRM трактует как перевод денег меньшим числом более крупных переводов.

Отмывание денег: более $60 млрд выведено дальше

Более $60 млрд покинули нелегальные кошельки и достигли других сервисов в 2025 году, сообщает TRM, при этом большая часть прошла через биржи и других провайдеров услуг.

Китаеязычные эскроу- и гарантийные сервисы стали основным расчетным слоем: их притоки выросли с примерно $123 млн в 2020 году до более чем $103 млрд в 2025 году. Рынок сконцентрирован: Huione Pay обработал около $73 млрд, за ним следуют Haowang, Xinbi и Tudou.

Правоприменение переместило рынок, а не прекратило его. После действий FinCEN в отношении Huione Telegram удалил каналы, связанные с Haowang и Xinbi, а активность сместилась к Tudou.

Скам-комплексы и связь с Юго-Восточной Азией

Chainalysis связывает большую часть скам-экономики с Восточной и Юго-Восточной Азией. Многие операции ведутся из комплексов в Камбодже и Мьянме, где жертв торговли людьми заставляют выполнять мошенничество.

Один из характерных признаков — календарь: примерно с 2022 года притоки схем «развод свиней» падали во время семидневного праздника китайского Нового года, что говорит о том, что значительную долю активности обеспечивают работники в регионе.

Изменился и маршрут обналичивания. В первом квартале 2022 года менее 1% потоков отмывания от «развода свиней» уходили в китаеязычные сети отмывания; к первому кварталу 2024 года доля составила чуть более 20% и в течение 2025 года держалась выше 10%. За тот же период мошенники реже пользовались централизованными биржами — Chainalysis предполагает, что это связано с возможностью бирж замораживать средства. Сети мошенничества также двигают деньги быстрее: с 2024 года многие переправляют средства в течение 48 часов, сужаяно для заморозки.

Крипто-банкоматы — одна из точек входа для пожилых жертв. По данным ФБР, в 2024 году люди в возрасте 60 лет и старше потеряли $2,8 млрд из-за скама, связанного с криптовалютой. INTERPOL сообщает, что скам-центры больше не региональная проблема — их обнаруживают по всему миру, и они вовлекают сотни тысяч людей.

Программы-вымогатели и даркнет-маркеты

Выплаты программ-вымогателей оставались высокими в 2025 году, но не достигли прежних пиков, а число заявлений жертв на сайтах утечек резко выросло, что говорит о том, что больше целей отказались платить. TRM насчитала 93 новые варианты программ-вымогателей в 2025 году, рост на 94% с 48 в 2024 году, при этом к концу года было 161 активный вариант. Akira получила $150 млн в 2025 году — почти вдвое больше следующей группы, Qilin, — а новичок SafePay зафиксировал 452 жертвы к декабрю.

Изменились и привычки отмывания: использование мостов выросло на 66% за 2024–2025 годы, а использование миксеров упало на 37%. Akira меняла метод отмывания как минимум четыре раза с 2023 года; ее текущая схема направляет каждый платеж через уникальный адрес и два адреса консолидации, прежде чем он достигает той же точки обналичивания на бирже.

Онлайн-наркорынки также росли. Даркнет-маркеты получили $1,7 млрд в 2025 году, рост на 20%, а более широкий онлайн-наркоторговый рынок получил более $3,4 млрд. Рост обеспечивают русскоязычные рынки, и почти половина новых рынков принимает только Monero, приватную монету. Китайские производители химии поставляют ингредиенты для синтетических наркотиков: притоки к поставщикам прекурсоров выросли с $30,9 млн в 2023 году до $34,7 млн в 2024 году и $39,1 млн в 2025 году. Связанные с картелями отмыватели денег, по оценке TRM, переместили через криптовалюту более $3 млрд за все время, причем большая часть пришлась на последние два года.

Правоохранительная деятельность и глобальный ответ на мошенничество

Правоприменение также установило рекорды. В Великобритании полиция изъяла более 61 000 биткойнов у Чжиминя Цянь, провернувшей мошенничество с более чем 128 000 жертв в Китае; она была приговорена к 11 годам и восьми месяцам. В США обвинения против председателя Prince Group Чэнь Чжи сопровождались усилиями по конфискации более $15 млрд, связанных со скам-активностью, а OFAC и Великобритания ввели санкции против 146 объектов, связанных с группой.

Эффект на платежные хабы был очевиден: притоки Huione Pay достигли пика около $4,7 млрд в июле 2025 года, а к декабрю упали примерно до $100 млн.

Оценка INTERPOL за 2026 год документирует растущее сотрудничество. Связанные с мошенничеством уведомления и рассылки выросли на 54% с 2024 года, а агентство поддержало более 1 500 трансграничных дел о мошенничестве с потерянными активами на $1,1 млрд.

Другие операции поразили инструменты отмывания. Немецкие и швейцарские власти изъяли сервис Cryptomixer и около 12 терабайт его данных, а Канада закрыла биржу TradeOgre в своей крупнейшей криптоконфискации. Испания и ЕС арестовали десятки людей по делу о переводе наличных в криптовалюту и изъяли более 30 млн евро наличными, в криптовалюте и на банковских счетах. Власти также заморозили десятки миллионов долларов в USDT, показав, что теперь могут действовать в отношении стейблкоинов.

INTERPOL предупреждает, что скам-центры теперь действуют по всему миру и вовлекают сотни тысяч людей, многие из которых стали жертвами торговли людьми. Агентство запустило операцию Shadow Storm для атаки на стоящие за ними деньги.

Что показывают данные

Данные за 2025 год указывают на более крупную и организованную экономику криптопреступности. Общие потоки установили рекорд, но преступники получили меньшую долю рынка, чем в предыдущие годы. Год сформировали несколько крупных событий: санкционные включения, взлом Bybit и связанные с Россией сети объясняют большую часть роста. Скам также эволюционирует: ИИ-инструменты, фишинговые наборы и сервисы отмывания делают мошенничество дешевле в запуске и больше по масштабу.

В то же время правоохранительные органы наверстывают упущенное. Рекордные конфискации, санкции на уровне кошельков и более широкое сотрудничество затрудняют обналичивание — хотя сети продолжают мигрировать на новые платформы. Два маркера покажут дальнейшую динамику: вырастет ли итог за 2025 год при последующем пересмотре, как это происходило с цифрами прежних лет, и куда сместится активность по отмыванию, вытесненная из хабов вроде Huione Pay.

Источники

• Chainalysis: Record $17 Billion Estimated Stolen in Crypto Scams and Fraud in 2025
• TRM Labs: 2026 Crypto Crime Report
• TRM Labs: 2026 Crypto Crime Report Key Insights
• INTERPOL: Report warns of increasingly sophisticated global financial fraud threat

Эта статья основана на материалах, впервые опубликованных CoinCentral: https://coincentral.com/crypto-crime-statistics/