Nel 2025, l'attività illecita legata alle criptovalute ha raggiunto livelli record: gli indirizzi collegati a organizzazioni criminali hanno ricevuto almeno 154 miliardi di dollari nel corso dell'anno.
Secondo la società di analisi blockchain Chainalysis, si tratta di un aumento del 162% rispetto al 2024 e riflette una forte crescita in quasi tutte le principali categorie di reati legati alle criptovalute.
Accelera l'evasione delle sanzioni
In un rapporto condiviso con CryptoPotato , Chainalysis ha rivelato che l'aumento è stato determinato principalmente da un balzo del 694% su base annua nel valore ricevuto dalle entità sanzionate, sebbene abbia riconosciuto che anche senza questo fattore, il 2025 sarebbe stato comunque l'anno più grande mai registrato per attività illecite di criptovalute, poiché continua l'espansione di truffe, hacking, riciclaggio di denaro e altri reati.
Nonostante il forte aumento in termini assoluti, le transazioni illecite hanno continuato a rappresentare una piccola frazione dell'attività complessiva in ambito crypto. La quota illecita stimata del volume di transazioni attribuito è rimasta inferiore all'1%, solo leggermente superiore rispetto all'anno precedente e comunque irrisoria rispetto all'uso legittimo on-chain.
Nel frattempo, le stablecoin rappresentano ormai l'84% del volume complessivo delle transazioni illecite, grazie alla facilità di trasferimento, alla minore volatilità e all'utilità pratica per i pagamenti transfrontalieri.
Tra gli sviluppi più significativi del 2025 c'è stato il ruolo crescente degli attori statali, in particolare della Corea del Nord. Hacker affiliati alla RPDC hanno rubato quasi 2 miliardi di dollari in criptovalute nel corso dell'anno, a seguito di una serie di violazioni su larga scala, tra cui l'exploit Bybit di febbraio, che Chainalysis ha identificato come il più grande furto di criptovalute mai registrato, con un valore di quasi 1,5 miliardi di dollari.
L'azienda ha affermato che le operazioni informatiche nordcoreane hanno raggiunto nuovi livelli di sofisticazione sia nelle tecniche di intrusione che nelle strategie di riciclaggio, il che ha reso il 2025 l'anno più dannoso finora per le attività legate alla RPDC.
Il comportamento on-chain degli stati nazionali si è inoltre ampliato con il lancio da parte della Russia del token A7A5, garantito dal rublo, nel febbraio 2025, in seguito alla legislazione approvata l'anno precedente per facilitare l'elusione delle sanzioni basate sulle criptovalute. Il token ha elaborato transazioni per oltre 93,3 miliardi di dollari nel suo primo anno di attività.
Allo stesso tempo, le reti proxy iraniane hanno movimentato oltre 2 miliardi di dollari on-chain attraverso wallet sanzionati per supportare attività come il riciclaggio di denaro, la vendita illecita di petrolio e l'approvvigionamento di armi e materie prime. Inoltre, gruppi terroristici affiliati all'Iran come Hezbollah, Hamas e gli Houthi hanno utilizzato le criptovalute a volumi mai visti prima.
Reti di riciclaggio, infrastrutture illecite, violenza
Oltre agli attori legati allo Stato, Chainalysis ha identificato le reti cinesi di riciclaggio di denaro come una forza sempre più dominante. L'azienda le ha descritte come operazioni sofisticate e professionalizzate che offrono servizi di riciclaggio e supporto criminale a 360 gradi a truffe, organizzazioni fraudolente, hacker nordcoreani, evasori delle sanzioni e finanziatori del terrorismo.
Un'altra tendenza che ha caratterizzato i crimini legati alle criptovalute lo scorso anno è la crescente importanza dei fornitori di infrastrutture illecite "full-stack", che consentono a gruppi di ransomware, distributori di malware, marketplace illeciti e attori affiliati allo Stato di operare su larga scala. Tra questi rientrano servizi di hosting a prova di bomba, registrar di domini e piattaforme tecniche progettate per resistere alle interruzioni.
Il rapporto ha inoltre documentato una crescente intersezione tra attività legate alle criptovalute e crimini violenti. Ciò è stato attribuito al crescente utilizzo delle criptovalute nelle operazioni di tratta di esseri umani e all'aumento degli attacchi di coercizione fisica in cui le vittime vengono costrette con la violenza a trasferire risorse digitali, spesso durante periodi di prezzi elevati delle criptovalute.
L'articolo Corea del Nord, Russia e stablecoin alimentano un'ondata di criptovalute illecite da 154 miliardi di dollari: Chainalysis è apparso per la prima volta su CryptoPotato .