据区块链情报公司TRM Labs数据，2025年非法加密货币钱包估计收到1580亿美元——为五年来的最高水平，较2024年的645亿美元增长近145%。诈骗、黑客攻击、逃避制裁和洗钱均促成了这一纪录，TRM Labs、Chainalysis和INTERPOL的数据追溯了资金的来源与去向。

两家分析公司均强调，这些数字是由区块链分析公司和执法部门汇编的估计值，随着更多钱包与犯罪活动关联，总额往往会在后续修订中上升。

关键数据一览

• 2025年非法加密货币流入1580亿美元，较2024年增长近145%（TRM Labs）
• 2025年流入欺诈计划的资金达350亿美元（TRM Labs），Chainalysis估计诈骗损失为170亿美元
• 近150起黑客攻击中被窃28.7亿美元，仅Bybit被盗事件就达14.6亿美元
• 流向受制裁实体和司法管辖区的资金达930亿美元
• 与AI供应商有链上关联的诈骗每个运作周期赚取的收入是其他诈骗的4.5倍
• 非法行为者占用了2.7%的可用加密货币流动性，低于2023年的6.0%

非法交易量创五年新高

TRM Labs表示，2025年1580亿美元的估计值创下五年来的最高总额，扭转了此前连续三年的下滑——期间总额从2021年的859亿美元降至2024年的645亿美元。

该公司将大部分增长归因于少数几起重大事件：新的制裁指定、重大黑客攻击以及更快的钱包归因都推高了总额。

TRM将其数字视为下限而非最终统计。由于钱包往往在数月甚至数年后才与犯罪活动关联，过往总额通常会向上修订。例如，该公司对2023年的早期估计值就随着新数据的出现从348亿美元升至超过580亿美元。TRM今年还更改了统计方法，这意味着旧数据可能与此前发布的报告不一致。

犯罪在市场中的占比缩小

尽管美元总额创纪录，犯罪在整体市场活动中所占的份额却变小了。2025年非法活动占链上归属交易量的1.2%，低于2024年的1.3%和2023年的2.4%。

TRM今年还引入了一项新指标，将非法流入与离开交易所及其他服务提供商的资金进行对比，以其作为可用流动性的替代指标。其逻辑是，同一美元可以多次流转并推高交易量数字，而流动性则能更清晰地反映有多少新资金到达犯罪分子手中。

按此衡量，非法行为者占用了2.7%的可用流动性，低于2023年的6.0%。两项指标指向同一方向：犯罪以美元计在增长，但在更广泛市场中的占比却在下降。正是这一差距使两个事实得以同时成立——非法交易量创下纪录，而整体归属活动的增长更快，使犯罪成为一个大得多的市场中更小的一块。

与制裁相关的资金流入增长最快

与制裁相关的资金流入从2024年到2025年增长超过400%，所有类别中增长最快的。被列入黑名单的实体增长32%，被黑或被盗资金增长31%。市场驱动的犯罪增长较慢，暗网市场增长20%，非法商品和服务增长12%。

TRM将制裁类激增的一部分归因于归因能力的提升。当局如今在制裁指定中纳入钱包地址，Tether也扩大了与制裁、欺诈和黑客攻击相关的钱包黑名单。TRM还提到其Beacon Network——一种让执法部门共享高置信度情报的工具，称该网络加快了归因速度，但没有改变非法活动的认定标准。

诈骗：视统计方法而定为170亿至350亿美元

Chainalysis估计，2025年加密货币诈骗和欺诈吸纳了170亿美元。该公司迄今已在链上统计到至少140亿美元，并预计随着更多钱包被识别，总额还会增长。平均诈骗付款额从2024年的782美元升至2025年的2764美元，增长253%，表明诈骗者正从每位受害者身上榨取更多资金。

TRM采用不同的统计方法和更宽的口径，统计到2025年约350亿美元流入欺诈计划，接近其2024年记录的380亿美元。在2025年总额中，230亿美元为经核实的欺诈，120亿美元来自社区举报。TRM警告称，由于大多数受害者从不报案，实际数字可能更高。

投资骗局占欺诈流入的62%，以“杀猪盘”和庞氏骗局为主要类型。大型庞氏骗局的数量也在增加：2025年有13个骗局吸纳超过1亿美元，而2024年为6个。

冒充诈骗与AI效应

据Chainalysis数据，冒充诈骗较2024年增长超过1400%，而此类诈骗的平均付款额增长超过600%。

一个突出案例是假冒E-ZPass的短信活动。根据谷歌的诉讼，一个相关团体单日发送多达33万条短信，三年内从至少121个国家的超过100万受害者处骗取了10亿美元。

此类活动背后的基础设施成本很低。钓鱼工具包的成本可低于500美元，而Lighthouse工具包供应商在三年内收到超过7000笔存款，合计约150万美元的加密货币。诈骗者还冒充私人公司：2025年12月，布鲁克林检察官起诉了一名男子，其骗局冒充Coinbase客服并骗取近1600万美元。该骗局依赖被盗的客户数据——一名内部人员据称收取了25万美元贿赂，泄露事件暴露了近7万名客户的数据。

Chainalysis将现代欺诈描述为一条供应链。例如，Lighthouse团体将工作分配给开发者、数据掮客、垃圾信息发送者、窃贼和管理员，使缺乏技能的犯罪分子也能开展大规模行动。

AI工具放大了这一效应。与AI供应商有链上关联的诈骗平均每个运作周期赚取320万美元，而没有此类关联的为71.9万美元——相差4.5倍。INTERPOL在其2026年威胁评估中也得出了同样的4.5倍数字，TRM称AI赋能的诈骗活动在过去一年增长约500%。现成工具进一步加剧了这一趋势：Chainalysis发现，使用钓鱼工具包的诈骗在美元规模上的成效是普通诈骗的688倍。

黑客攻击：损失集中在少数大规模攻击中

据TRM报告，2025年黑客在近150起事件中窃取了28.7亿美元。事件数量与近年相近，但损失集中在少数几起大规模攻击中。2月Bybit交易所被盗事件损失14.6亿美元——占全年总额的51%——若不计此事件，损失约为14亿美元。前10起事件占所有被盗价值的81%。

平均每起攻击损失1950万美元，而中位数仅为130万美元。针对密钥、钱包和访问控制的基础攻击平均每起约4850万美元，而代码漏洞利用为670万美元。

TRM将2025年19.2亿美元的盗窃归因于与朝鲜相关的行为者，并称这些组织常通过中国的场外经纪商快速套现。该公司认为，仅审计智能合约代码已不再足够，并指出硬件支持的密钥存储、提款限制以及对开发者系统更严格的安全防护是主要防御手段。

制裁与国家使用加密货币

流向受制裁实体和司法管辖区的资金在2025年达到930亿美元，主要由与俄罗斯相关的资金流动推动。与卢布挂钩的稳定币A7A5处理了超过720亿美元，而与俄罗斯规避制裁网络相关的A7钱包集群关联约390亿美元。TRM称A7A5约34%的交易量可能因虚假交易而被夸大。柬埔寨组织Huione在被FinCEN指定后仍收到396亿美元。

流向受制裁实体的资金中近95%使用稳定币。这种集中也给了监管机构和发行方一个直接杠杆，因为黑名单和代币冻结直接作用于稳定币本身——当局在2025年多次使用这些工具。通过中心化交易所的流动从2024年到2025年下降近30%，而通过高风险和无KYC服务的流动增长超过200%。

2025年，当局在欧盟、英国和美国共作出21项与加密货币相关的制裁指定，其中16项包含钱包地址。

伊朗的加密货币活动在压力下保持稳定，TRM统计2024年约114亿美元，2025年约100亿美元。据TRM数据，委内瑞拉在2025年加密货币采用率前20个国家中排名第11位，居民使用稳定币USDT进行支付和汇款，因为玻利瓦尔已贬值且银行服务受限。

恐怖组织也使用加密货币。TRM将在叙利亚、尼日利亚和索马里的ISIS附属组织与加密货币募资联系起来，并称因与胡塞武装有关联而被制裁的8个钱包处理了超过18亿美元。在6月为期12天的伊朗-以色列冲突期间，交易量上升约35%，而交易笔数下降约40%，TRM将其解读为用户以更少、更大额的转账转移资金。

洗钱：超过600亿美元被转移出去

据TRM报告，2025年超过600亿美元从非法钱包流出并到达其他服务，其中大部分通过交易所和其他服务提供商流转。

中文托管和担保服务已成为主要的结算层，其流入从2020年的约1.23亿美元升至2025年的超过1030亿美元。该市场高度集中：Huione Pay处理了约730亿美元，其后是Haowang、Xinbi和Tudou。

执法行动转移了市场而非终结了市场。在FinCEN对Huione采取行动后，Telegram移除了与Haowang和Xinbi相关的频道，活动转向了Tudou。

诈骗园区与东南亚关联

Chainalysis将诈骗经济的很大一部分与东亚和东南亚联系起来。许多运作园区位于柬埔寨和缅甸，人口贩卖受害者被迫在那里实施诈骗。

一个迹象是日历：自约2022年以来，“杀猪盘”流入在中国春节七天假期期间会下降，这表明该地区的从业者是此类活动的主要驱动力。

套现路径也发生了变化。2022年第一季度，不到1%的“杀猪盘”洗钱资金流向中文洗钱网络；到2024年第一季度，这一比例略高于20%，并在整个2025年保持在10%以上。同期，诈骗者较少使用中心化交易所——Chainalysis认为这是因为交易所可以冻结资金。欺诈网络转移资金的速度也在加快：自2024年以来，许多网络在48小时内将资金转出，缩短了冻结资金的窗口。

加密货币ATM是老年受害者的一个入口。FBI报告称，2024年60岁及以上人群因加密货币相关诈骗损失28亿美元。INTERPOL表示，诈骗中心已不再是区域性問題——它们遍布全球，涉及数十万人。

勒索软件与暗网市场

2025年勒索软件付款保持高位，但未达到以往的峰值，而泄露网站上受害者申索数量大幅上升，表明更多目标拒绝付款。TRM统计2025年新增93个勒索软件变种，较2024年的48个增长94%，年底时活跃变种达161个。Akira在2025年吸纳1.5亿美元，几乎是排名第二的Qilin的两倍，而新晋者SafePay截至12月公布了452名受害者。

洗钱习惯也发生了变化：2024年至2025年，跨链桥使用增长66%，而混币器使用下降37%。Akira自2023年以来至少四次更改其洗钱方式；其目前的模式是将每笔付款通过一个唯一地址和两个归集地址，然后到达同一个交易所套现点。

网络毒品市场也在增长。2025年暗网市场收到17亿美元，增长20%，更广泛的网络毒品交易超过34亿美元。俄语市场推动增长，近半数新市场只接受隐私币Monero。中国化工制造商供应合成毒品的原料，流入前体供应商的资金从2023年的3090万美元升至2024年的3470万美元和2025年的3910万美元。据TRM估计，与卡特尔有关的洗钱者通过加密货币累计转移超过30亿美元，其中大部分发生在过去两年。

执法与全球欺诈应对

执法行动也创下纪录。在英国，警方从Zhimin Qian处追回超过61000枚比特币，她实施的诈骗在中国波及超过128000名受害者；她被判处11年8个月监禁。在美国，对Prince Group董事长陈志的指控伴随着追缴与诈骗活动相关的超过150亿美元资产的行动，OFAC和英国对该组织相关的146个目标实施了制裁。

对支付枢纽的影响显而易见：Huione Pay的流入在2025年7月达到近47亿美元的峰值，随后在12月降至约1亿美元。

INTERPOL的2026年评估记录了日益增长的合作。自2024年以来，与欺诈相关的通报和扩散通知增加了54%，该机构支持了超过1500起涉及11亿美元损失资产的跨境欺诈案件。

其他打击行动也针对洗钱工具。德国和瑞士当局查封了Cryptomixer服务及其约12TB数据，加拿大关闭了TradeOgre交易所，这是其最大规模的加密货币查封。西班牙和欧盟在一起现金转加密货币案件中逮捕了数十人，并查获超过3000万欧元的现金、加密货币和银行资金。当局还冻结了数千万美元的USDT，表明他们现在可以快速对稳定币采取行动。

INTERPOL警告称，诈骗中心如今在全球运作，涉及数十万人，其中许多人遭受人口贩卖。该机构发起了“暗影风暴行动”（Operation Shadow Storm），以打击其背后的资金。

数据说明了什么

2025年的数据指向一个更大、更有组织的加密犯罪经济。总流入创下纪录，但犯罪分子在市场中所占的份额比前几年更小。少数几起重大事件塑造了这一年：制裁指定、Bybit被盗事件以及与俄罗斯相关的网络构成了增长的大部分。诈骗也在演变，AI工具、钓鱼工具包和洗钱服务使欺诈的运营成本更低、规模更大。

与此同时，执法部门正在迎头赶上。创纪录的查获、钱包级制裁和更广泛的国际合作使套现变得更加困难——尽管网络仍在向新平台迁移。有两个标志将显示未来格局如何演变：2025年的总额是否会像往年的数字那样在后续修订中上升，以及从Huione Pay等枢纽转移出去的洗钱活动将落脚何处。

来源

• Chainalysis：2025年加密货币诈骗和欺诈窃取金额估计创纪录达170亿美元
• TRM Labs：2026年加密犯罪报告
• TRM Labs：2026年加密犯罪报告关键洞察
  INTERPOL：报告警告日益复杂的全球金融欺诈威胁

本文基于CoinCentral originally发布的报道：https://coincentral.com/crypto-crime-statistics/