Para pelaku kriminal memperoleh $158 miliar dalam aset digital tahun lalu, yang menandai peningkatan mendadak dalam nilai aktivitas ilegal setelah bertahun-tahun menurun, menurut laporan yang dirilis oleh TRM Labs yang menganalisis data 2025.

Namun, peningkatan total tersebut masih merepresentasikan penurunan berkelanjutan dalam persentase keseluruhan aktivitas kripto yang terkait dengan pelaku kejahatan (1,2% dari volume), kata laporan yang diterbitkan Rabu, dan para pelaku kejahatan di baliknya semakin merupakan operasi profesional yang didukung negara dengan infrastruktur canggih.

"Kami melihat sekitar empat triliun dolar dalam aktivitas stablecoin pada tahun 2025, yang memberi tahu Anda seberapa cepat ekosistem yang sah berkembang," kata Ari Redbord, kepala kebijakan global untuk TRM. "Bahkan dengan pertumbuhan itu, aktivitas ilegal masih hanya sekitar 1,2% dari total volume. Yang mengatakan, 1,2% itu bersifat eksistensial dan hampir semua yang saya pikirkan — serangan ransomware pada rumah sakit, lansia kehilangan tabungan seumur hidup karena penipuan, dan pelaku negara seperti Korea Utara menggunakan kripto untuk mendanai program senjata."

Laporan tersebut muncul saat penggunaan kripto untuk keuangan ilegal menjadi poin utama yang diperdebatkan oleh pembuat undang-undang AS yang mengerjakan legislasi struktur pasar kripto. Demokrat telah bersikeras pada perlindungan yang lebih ketat terhadap kriminalitas daripada yang ada dalam draf awal RUU yang sedang dipertimbangkan di dua komite Senat. Sejauh ini, kedua partai belum dapat bersatu pada versi yang memuaskan keduanya, meskipun sidang masih dijadwalkan pada hari Kamis di Komite Pertanian Senat. Jika sidang itu terjadi, keuangan ilegal akan tetap menjadi pusat perhatian.

Lonjakan besar dalam aktivitas kripto terkait sanksi "sangat didorong oleh aliran terkait Rusia," menurut TRM, yang mengatakan $72 miliar dijalankan melalui stablecoin yang didukung rubel A7A5 dan bahwa klaster dompet yang dikenal sebagai A7 dapat dikaitkan dengan lebih dari $39 miliar dalam penghindaran sanksi Rusia.

"Sementara jaringan terkait Rusia sebagian besar mendorong volume kripto terkait sanksi, pergeseran yang lebih konsekuensial adalah institusionalisasi rel kripto oleh pelaku yang dikenai sanksi lainnya," catat laporan tersebut, mengutip aktivitas di Venezuela dan China.

Adapun peretasan kripto, insiden tersebut membawa hampir $3 miliar pada tahun 2025, yang merupakan jumlah dolar lebih tinggi daripada tahun sebelumnya, meskipun sekitar setengahnya dipertanggungjawabkan oleh serangan tunggal Februari pada Bybit. Sementara peretasan dan eksploitasi berjumlah 150 pencurian untuk tahun ini, kerusakan sangat ditimbang pada segelintir insiden yang lebih besar.

"Pelaku canggih, terutama yang terkait dengan Korea Utara (DPRK), tidak lagi hanya mengeksploitasi kode — mereka mengkompromikan fondasi operasional layanan aset kripto dan ekosistem di sekitarnya," kata laporan tersebut. Serangan infrastruktur mengakibatkan sebagian besar kerugian.

Operasi peretasan Korea Utara menggunakan "tempat pencucian China" untuk menyerahkan aset curian ke tangan pencuci yang dikontrak ulang yang menggunakan perpindahan rantai dan fragmentasi untuk memperumit pelacakan, menurut TRM. "Profesionalisasi ini memperumit pemulihan, karena semakin cepat aset curian dapat dialihkan melalui perantara berlapis, semakin sempit jendela untuk pencegatan," kata laporan tersebut.