根据TRM Labs发布的一份分析2025年数据的报告,犯罪分子去年获取了1,580亿美元的数字资产,这标志着非法活动价值在多年下降后突然增加。

然而,周三发布的报告称,总额的上升仍然代表着与不法分子相关的整体加密货币活动百分比的持续下降(占交易量的1.2%),而背后的不法分子越来越多地是由复杂基础设施支持的专业化国家支持的行动。

"我们在2025年看到大约四万亿美元的稳定币活动,这告诉你合法生态系统的增长速度有多快,"TRM全球政策主管Ari Redbord说。"即使有这样的增长,非法活动仍然只占总交易量的约1.2%。话虽如此,这1.2%是关乎存亡的,几乎是我所思考的全部——对医院的勒索软件攻击、老年人因诈骗而失去毕生积蓄,以及像朝鲜这样的国家行为者利用加密货币为武器计划提供资金。"

该报告发布之际,加密货币的非法金融使用是美国立法者在制定加密货币市场结构立法时争论的核心问题。民主党人坚持要求比参议院两个委员会正在审议的法案早期草案中更严格的防范犯罪措施。到目前为止,两党还未能就一个让双方都满意的版本达成一致,尽管参议院农业委员会仍定于周四举行听证会。如果听证会举行,非法金融将继续成为焦点。

根据TRM的说法,与制裁相关的加密货币活动大幅激增"主要由俄罗斯相关的资金流动推动",该机构表示720亿美元通过卢布支持的稳定币A7A5运作,而被称为A7的钱包集群可能与超过390亿美元的俄罗斯规避制裁有关。

报告指出:"虽然俄罗斯相关网络在很大程度上推动了与制裁相关的加密货币交易量,但更重要的转变是其他受制裁行为者对加密货币渠道的制度化,"并引用了委内瑞拉和中国的活动。

至于加密货币黑客攻击,这些事件在2025年窃取了近30亿美元,这一金额高于前一年,尽管其中约一半是由2月对Bybit的单次攻击造成的。虽然全年黑客攻击和漏洞利用共计150起盗窃案,但损失主要集中在少数几起较大的事件上。

报告称:"复杂的行为者,特别是与朝鲜(DPRK)有关的行为者,不再只是利用代码——他们正在破坏加密资产服务的运营基础及其周围的生态系统。"基础设施攻击导致了大部分损失。

根据TRM的说法,朝鲜黑客行动正在使用"中国洗钱网络"将被盗资产转交给分包洗钱者,他们使用跨链跳转和碎片化来使追踪变得复杂。报告称:"这种专业化使恢复变得复杂,因为被盗资产通过分层中介转移的速度越快,拦截的窗口就越窄。"