根據區塊鏈情報公司TRM Labs的數據，2025年非法加密貨幣錢包估計收到1,580億美元——創下五年來最高水準，較2024年的645億美元成長近145%。詐騙、駭客攻擊、規避制裁與洗錢皆為此紀錄做出貢獻，TRM Labs、Chainalysis與國際刑警組織（INTERPOL）的資料追蹤了資金的來源與去向。

兩家分析公司都強調，這些數據是由區塊鏈分析公司與執法單位彙編的估計值，且隨著更多錢包與犯罪行為產生關聯，總數在後續修正時往往會上升。

關鍵數據一覽

• 2025年非法加密貨幣流入達1,580億美元，較2024年成長近145%（TRM Labs）
• 2025年流向詐騙計畫的金額為350億美元（TRM Labs），估計詐騙損失為170億美元（Chainalysis）
• 近150起駭客事件中被竊28.7億美元，其中僅Bybit遭駭就達14.6億美元
• 流向受制裁實體與司法管轄區的資金達930億美元
• 與AI供應商有鏈上關聯的詐騙，每次行動平均獲利是其他詐騙的4.5倍
• 非法行為者取得可用加密貨幣流動性的2.7%，低於2023年的6.0%

非法交易量創五年新高

TRM Labs表示，2025年1,580億美元的估計值為五年來最高總數，扭轉了連續三年的下滑，此前總數從2021年的859億美元降至2024年的645億美元。

該公司將大部分增長歸因於少數幾起重大事件：新的制裁指定、重大駭客攻擊以及更快的錢包歸因，都推高了總數。

TRM將其數字視為下限而非最終統計。由於錢包往往在事後數月甚至數年才被連結到犯罪行為，過去的總數往往會被上修。例如，該公司先前對2023年的估計值，隨著新數據的加入，從348億美元上升到超過580億美元。TRM今年也更改了方法論，意味著較舊的數據可能與先前發布的報告不一致。

犯罪佔市場比重縮小

儘管美元總額創紀錄，犯罪在整體市場活動中佔的比重反而縮小。2025年非法活動佔已歸鏈上交易量的1.2%，低於2024年的1.3%與2023年的2.4%。

TRM今年也引入了一項新指標，將非法流入與離開交易所及其他服務提供商的資金進行比較，並以此作為可用流動性的代理指標。其理由是，同一美元可以多次流動並誇大交易量數字，而流動性則能更清楚地反映有多少新資金流入犯罪分子手中。

按照這項指標，非法行為者取得了可用流動性的2.7%，低於2023年的6.0%。兩項指標指向同一方向：以美元計算犯罪增長了，但佔整體市場的比重下降了。這個差距使兩個事實得以同時成立——非法交易量創下紀錄，即使整體已歸因活動增長更快，使犯罪在更大得多的市場中只佔較小的份額。

制裁相關資金流增長最快

從2024年到2025年，制裁相關流入增長超過400%，是所有類別中增長最快的。被列入黑名單的實體增長32%，被駭或被竊資金增長31%。市場驅動的犯罪增長較慢，暗網市場增長20%，非法商品與服務增長12%。

TRM將制裁相關的激增部分歸因於歸因能力的改善。當局現在會在制裁指定中加入錢包地址，Tether也擴大了對與制裁、詐騙和駭客相關錢包的黑名單封鎖。TRM也將功勞歸於其Beacon Network，這是一個讓執法單位共享高可信度情報的工具，並表示該網絡加快了歸因速度，但不改變何者構成非法的定義。

詐騙：依方法不同介於170億至350億美元

Chainalysis估計，2025年加密貨幣詐騙與欺詐吸金170億美元。該公司迄今在鏈上已統計到至少140億美元，並預期隨著更多錢包被識別，總數還會增長。平均詐騙款項從2024年的782美元上升至2025年的2,764美元，增幅253%，顯示詐騙者從每位受害者身上榨取的金額正在增加。

TRM採用不同的方法論與更廣的統計範圍，統計出2025年約有350億美元流向詐騙計畫，接近其2024年記錄的380億美元。在2025年的總數中，230億美元為已驗證的欺詐，120億美元來自社群投訴。TRM警告，由於大多數受害者從未報案，實際數字可能更高。

投資計畫佔詐騙流入的62%，以殺豬盤與龐氏騙局為主要類型。大型龐氏騙局的數量也在增加：2025年有13個計畫吸金超過1億美元，相比之下2024年只有6個。

冒名詐騙與AI效應

根據Chainalysis，冒名詐騙從2024年起增長超過1,400%，此類詐騙的平均款項也上升超過600%。

一個顯著的例子是假的E-ZPass簡訊活動。根據Google的訴訟，一個相關組織在單日發送多達33萬則簡訊，並在三年內從至少121個國家的超過100萬名受害者身上吸金10億美元。

這類活動背後的基礎設施成本很低。網釣工具包的價格可以低於500美元，而Lighthouse工具包的供應商在三年內收到了超過7,000筆存款，總計約150萬美元的加密貨幣。詐騙者也會冒充私人公司：2025年12月，布魯克林檢方起訴一名男子，其計畫冒充Coinbase客服並吸金近1,600萬。該計畫依賴被竊的客戶資料——一名內部人員涉嫌收受25萬美元賄賂，洩露暴露了近7萬名客戶的資料。

Chainalysis將現代欺詐形容為一條供應鏈。例如，Lighthouse組織將工作分配給開發人員、數據仲介、垃圾訊息發送者、竊賊與管理員，使缺乏技術的犯罪分子也能發動大規模活動。

AI工具放大了這種效應。與AI供應商有鏈上關聯的詐騙，每次行動平均獲利320萬美元，相比之下沒有關聯的為71.9萬美元——相差4.5倍。INTERPOL在其2026年威脅評估中得出同樣的4.5倍數字，而TRM表示，AI加持的詐騙活動在過去一年增長約500%。現成工具更加劇了這一趨勢：Chainalysis發現，使用網釣工具包的詐騙，以美元計算的效果是一般詐騙的688倍。

駭客攻擊：損失集中在少數大型攻擊

TRM報告指出，2025年駭客在近150起事件中竊取28.7億美元。事件數量與近年相似，但損失集中在少數幾起大型攻擊。2月Bybit交易所遭駭損失14.6億美元——佔全年總額的51%——若沒有這起事件，損失約為14億美元。前10大事件佔所有被竊價值的81%。

平均每起駭客攻擊金額為1,950萬美元，而中位數僅130萬美元。針對金鑰、錢包與存取控制的基礎設施攻擊，平均每起約4,850萬美元，相比之下程式碼漏洞利用為670萬美元。

TRM將2025年19.2億美元的竊案歸因於與北韓有關聯的行為者，並表示這些組織經常利用中國的場外仲介快速變現。該公司認為，僅對智慧型合約程式碼進行審計已經不夠，並指出以硬體為基礎的金鑰儲存、提款限制以及對開發者系統的更嚴密安全防護是主要防禦手段。

制裁與國家對加密貨幣的使用

2025年流向受制裁實體與司法管轄區的資金達930億美元，主要由與俄羅斯相關的資金流推動。與盧布掛鉤的穩定幣A7A5處理了超過720億美元，而與俄羅斯規避制裁網絡有關聯的A7錢包群則涉及約390億美元。TRM表示，A7A5約34%的交易量很可能被虛假交易灌水。柬埔寨組織Huione在被FinCEN指定後，收到了396億美元。

流向受制裁實體的資金中，近95%使用穩定幣。這種集中度也給了監管機構與發行方直接的槓桿，因為黑名單與代幣凍結直接作用於穩定幣本身——當局在2025年多次運用這些工具。從2024年到2025年，透過中心化交易所的資金流下降近30%，而透過高風險與無KYC服務的資金流上升超過200%。

2025年，當局在歐盟、英國與美國共做出21項與加密貨幣相關的制裁指定，其中16項包含錢包地址。

伊朗的加密貨幣活動在壓力下保持穩定，TRM統計2024年約為114億美元，2025年為100億美元。根據TRM，委內瑞拉在2025年加密貨幣採用率前20大國家中排名第11位，由於玻利瓦爾貶值且銀行服務受限，居民使用穩定幣USDT進行支付與匯款。

恐怖組織也使用加密貨幣。TRM將敘利亞、奈及利亞與索馬利亞的ISIS分支與加密貨幣籌資連結，並表示因與胡塞組織的關聯而受制裁的八個錢包處理了超過18億美元。在6月為期12天的伊朗—以色列衝突期間，交易量上升約35%，而交易筆數下降約40%，TRM解讀為用戶以更少、更大額的轉帳移動資金。

洗錢：超過600億美元資金繼續轉移

TRM報告指出，2025年超過600億美元離開非法錢包並流向其他服務，其中大部分經由交易所與其他服務提供商流動。

中文託管與擔保服務已成為主要的結算層，其流入從2020年的約1.23億美元上升到2025年的超過1,030億美元。這個市場高度集中：Huione Pay處理了約730億美元，其次是Haowang、Xinbi與Tudou。

執法行動改變了市場，而非終結市場。在FinCEN對Huione採取行動後，Telegram移除了與Haowang和Xinbi相關的頻道，活動轉向Tudou。

詐騙園區與東南亞關聯

Chainalysis將詐騙經濟的很大一部分與東亞和東南亞連結。許多行動由柬埔寨與緬甸的園區運作，人口販運受害者被迫在那裡執行詐騙。

一個跡象是行事曆：自約2022年起，殺豬盤的流入在為期七天的農曆新年假期期間會下降，這表明該地區的工作人員推動了此類活動的很大一部分。

變現路徑也發生了變化。2022年第一季，殺豬盤洗錢資金流中不到1%流向中文洗錢網絡；到2024年第一季，這一比例略高於20%，並在2025年全年保持在10%以上。同一時期，詐騙者較少使用中心化交易所——Chainalysis認為這是因為交易所可以凍結資金。詐騙網絡移動資金的速度也在加快：自2024年起，許多網絡在48小時內將資金轉手，縮小了凍結資金的時間窗口。

加密貨幣ATM是老年受害者的入口之一。美國聯邦調查局（FBI）報告，2024年60歲及以上人群因加密貨幣相關詐騙損失28億美元。INTERPOL表示，詐騙中心已不再是區域性問題——它們已遍布全球，涉及數十萬人。

勒索軟體與暗網市場

2025年勒索軟體付款保持高位，但未達到過往高峰，而在洩漏網站上的受害者聲明急劇增加，顯示更多目標拒絕付款。TRM統計2025年有93個新的勒索軟體變種，較2024年的48個增長94%，到年底有161個活躍變種。Akira在2025年吸金1.5億美元，幾乎是第二大組織Qilin的兩倍，而新秀SafePay到12月已公布452名受害者。

洗錢習慣也在改變：2024至2025年間，跨鏈橋使用量增長66%，而混幣器使用量下降37%。Akira自2023年以來至少四次更改其洗錢方式；其目前的模式是將每筆付款透過一個獨特地址與兩個彙整地址，最後再抵達同一個交易所變現點。

線上毒品市場也在增長。2025年暗網市集收到17億美元，增長20%，而更廣泛的線上毒品交易收到超過34億美元。俄語市場推動了這一增長，近一半的新市場只接受門羅幣（Monero）這種隱私幣。中國化工製造商供應合成毒品的原料，前驅物供應商的流入從2023年的3,090萬美元上升到2024年的3,470萬美元與2025年的3,910萬美元TRM估計，與販毒集團有關聯的洗錢者長期以來透過加密貨幣轉移了超過30億美元，其中大部分發生在過去兩年。

執法與全球詐騙應對

執法行動也創下紀錄。在英國，警方從Zhimin Qian手中追回超過61,000枚比特幣，她在中國進行的欺詐波及超過128,000名受害者；她被判處11年8個月有期徒刑。在美國，對Prince Group主席陳志的指控伴隨著查扣與詐騙活動相關的超過150億美元的行動，OFAC與英國也制裁了與該集團相關的146個目標。

對支付樞紐的影響顯而易見：Huione Pay的流入在2025年7月接近47億美元的峰值，到12月降至約1億美元。

INTERPOL的2026年評估記錄了不斷擴大的合作。自2024年以來，與欺詐相關的通報與擴散通知增長54%，該機構支持了超過1,500起跨境欺詐案件，涉及11億美元的損失資產。

其他打擊行動瞄準洗錢工具。德國與瑞士當局查扣了Cryptomixer服務及其約12兆位元組的數據，加拿大則查緝了TradeOgre交易所，這是其最大規模的加密貨幣查扣。西班牙與歐盟在現金換加密貨幣案件中逮捕數十人，並查扣超過3,000萬歐元的現金、加密貨幣與銀行資金。當局還凍結了數千萬美元的USDT，顯示他們現在可以對穩定幣迅速採取行動。

INTERPOL警告，詐騙中心現已遍布全球運作，涉及數十萬人，其中許多是人口販運受害者。該機構發起了「暗影風暴行動」（Operation Shadow Storm），以打擊其背後的資金。

數據揭示的訊息

2025年的數據指向一個更大、更有組織的加密犯罪經濟。總資金流創下紀錄，但犯罪分子佔整體市場的比重比早年更小。少數幾起重大事件塑造了這一年：制裁指定、Bybit遭駭與俄羅斯相關網絡解釋了大部分的增長。詐騙也在演變，AI工具、網釣工具包與洗錢服務使欺詐的營運成本更低、規模更大。

與此同時，執法正在追上。創紀錄的查扣、錢包層級的制裁與更廣泛的合作，正在使變現變得更加困難——儘管犯罪網絡持續遷移到新平台。兩個指標將顯示未來局勢如何演變：2025年的總數是否會像前幾年的數字一樣在後續修正中上調，以及從Huione Pay等樞紐被驅離的洗錢活動下一步將在哪裡落腳。

資料來源

• Chainalysis：2025年加密詐騙與欺詐估計被竊金額創紀錄達170億美元
• TRM Labs：2026年加密犯罪報告
• TRM Labs：2026年加密犯罪報告關鍵洞察
• INTERPOL：報告警告日益精密的全球金融欺詐威脅

本文基於CoinCentral最初發布的報導：https://coincentral.com/crypto-crime-statistics/