Kryptokriminalitet nådde et rekordhøyt nivå i 2025, med ulovlige adresser som mottok minst $ 154 milliarder—en økning på 162 % fra året før, ifølge en ny rapport fra blokkjedeanalyseselskapet Chainalysis.
Den dramatiske økningen skyldes hovedsakelig en økning på 694 % i midler til sanksjonerte enheter, noe som ifølge Chainalysis markerer en ny æra med “storskala aktivitet fra nasjonalstater” innen kryptokriminalitet.
Fra cyberkriminelle til nasjonalstater
Rapporten beskriver 2025 som den tredje bølgen i utviklingen av kryptokriminalitet. Den første bølgen (2009-2019) var preget av tilfeldige enkeltstående nettkriminelle. Den andre bølgen (2020-2024) så profesjonaliseringen av kriminelle organisasjoner som tilbød on-chain infrastruktur til kriminelle grupper. Nå har den tredje bølgen kommet: nasjonalstater som tar i bruk slike løsninger i stor skala for å unngå internasjonale sanksjoner.
«Når nasjonalstater kobler seg på de ulovlige krypto-forsyningskjedene som opprinnelig ble bygget for nettkriminelle og organiserte kriminelle grupper, står myndigheter og compliance- og sikkerhetsteam nå overfor betydelig større risiko både for forbrukerbeskyttelse og nasjonal sikkerhet» heter det i rapporten.
Russland lanserte sin ruble-støttede A7A5 stablecoin i februar 2025, med over $ 93,3 milliarder i transaksjoner på under ett år. Dette skjedde etter lovgivning fra 2024 som var spesifikt utformet for å legge til rette for sanksjonsomgåelse gjennom kryptovaluta.
Nordkoreanske hackere hadde sitt mest destruktive år hittil, og stjal $ 2 milliarder bare i 2025. Bybit-angrepet i februar sto for nesten $ 1,5 milliarder av det totale beløpet, noe som gjør det til det største digitale ranet i kryptohistorien.
Irans proxy-nettverk tilrettela hvitvasking, ulovlig oljesalg og våpenanskaffelse for over $ 2 milliarder gjennom bekreftede lommebøker identifisert i sanksjonsvedtak. Iran-tilknyttede organisasjoner, inkludert Hizbollah, Hamas og Houthiene, bruker nå kryptovaluta i en skala som aldri før er sett.
Stablecoins: Den nye valutaen for kriminalitet
Kanskje den mest slående forandringen i dataene er det dramatiske skiftet i hvilke aktiva kriminelle foretrekker.
I 2020 sto Bitcoin for omtrent 70 % av ulovlige transaksjoner, mens stablecoins utgjorde kun 15 %. Ved utgangen av 2025 har disse tallene byttet plass: stablecoins står nå for 84 % av all ulovlig transaksjonsvolum, mens Bitcoin har falt til rundt 7 %.
Chainalysis tilskriver dette skiftet stabilecoins’ praktiske fordeler: enkel overføring over landegrenser, lavere volatilitet og bredere nytte. Trenden gjenspeiler legitim kryptoaktivitet, hvor stablecoins har vokst til å utgjøre en stadig større andel av det totale transaksjonsvolumet.
Kinesiske nettverk for hvitvasking av penger dukker opp
Rapporten trekker frem fremveksten av kinesiske hvitvaskingsnettverk (CMLNs) som en dominerende aktør i det ulovlige økosystemet. Med utgangspunkt i rammeverk utviklet gjennom operasjoner som Huione Guarantee, tilbyr disse nettverkene nå “hvitvasking som en tjeneste” og annen spesialisert kriminell infrastruktur.
Disse total-leverandørene støtter alt fra svindel og bedrageri til hvitvasking av nordkoreanske hacking-inntekter, sanksjonsomgåelse og terrorfinansiering.
Chainalysis advarer også om økende koblinger mellom on-chain aktivitet og voldskriminalitet. Menneskehandelsoperasjoner har i økende grad tatt i bruk kryptovaluta, mens «fysiske tvangsangrep»—der kriminelle bruker vold for å tvinge ofre til å overføre aktiva—har økt kraftig og ofte sammenfaller med topper i kryptokurser.
Kontekst og Utsikter
Til tross for rekordtallene bemerker Chainalysis at ulovlig aktivitet fortsatt utgjør mindre enn 1 % av alt identifisert kryptotransaksjonsvolum. Selskapet advarer også om at tallet på $ 154 milliarder er et “minimumsanslag” basert på ulovlige adresser identifisert så langt.
Historiske data viser at kryptokriminalitet ikke alltid øker: volumet falt faktisk fra $ 56 milliarder i 2022 til $ 50 milliarder i 2023 under kryptovinteren. Eksplosjonen i 2025 representerer imidlertid et grunnleggende skifte i trusselbildet.
«Selv om den totale andelen ulovlig aktivitet fortsatt er liten sammenlignet med legitim kryptobruk, har risikoen aldri vært høyere når det gjelder å opprettholde integriteten og sikkerheten i kryptovalutaøkosystemet», konkluderte Chainalysis, og ba om økt samarbeid mellom politi, tilsynsmyndigheter og kryptobransjen.
