Криптовалютная преступность: Рост, новые угрозы и влияние санкций в 2025 году

В прошлом году преступники задействовали $158 млрд в цифровых активах. Это резкое увеличение объема незаконной деятельности после нескольких лет снижения, говорится в отчете TRM Labs, где проанализированы данные за 2025 год.Однако рост абсолютного показателя не отменяет того, что доля криминальных операций в общем объеме криптовалютной активности продолжает снижаться — она составила 1,2% от общего объема операций. В отчете, опубликованном в среду, отмечается: те, кто стоит за незаконными операциями, становятся все более профессиональными. Их деятельность зачастую поддерживается государствами и опирается на развитую инфраструктуру.«В 2025 году объем операций со стейблкоинами достиг примерно четырех триллионов долларов — это показывает, насколько быстро растет законная экосистема, — заявил Ари Редборд, глобальный руководитель направления политики в TRM. — Даже с учетом такого роста незаконная деятельность составила лишь около 1,2% от общего объема. Однако эти 1,2% имеют огромное значение — речь идет о атаках программ‑вымогателей на больницы, о пожилых людях, потерявших сбережения из‑за мошенников, а также о государственных структурах вроде Северной Кореи, использующих криптовалюты для финансирования программ создания оружия».Отчет появился в тот момент, когда использование криптовалют для незаконных финансовых операций стало ключевой темой обсуждений среди американских законодателей. Они работают над законопроектом о структуре криптовалютного рынка. Демократы настаивают на более жестких мерах защиты от преступности по сравнению с предыдущими версиями законопроекта, который рассматривают два комитета Сената. Пока сторонам не удалось согласовать версию, устраивающую всех. При этом в четверг запланировано заседание в комитете Сената по сельскому хозяйству — если оно состоится, вопрос незаконных финансовых операций останется в центре внимания.Резкий рост операций с криптовалютами, связанных с санкциями, в основном обусловлен потоками, связанными с Россией, сообщает TRM. По данным компании, $72 млрд прошли через стейблкоин A7A5, обеспеченный рублем. При этом кластер кошельков, известный как A7, может быть связан с уклонением от санкций на сумму более $39 млрд.«Хотя сети, связанные с Россией, в основном обеспечили объем криптовалютных операций, связанных с санкциями, более значимым сдвигом стала институционализация криптовалютных каналов другими субъектами, находящимися под санкциями», — отмечается в отчете.В нем упоминаются операции в Венесуэле и Китае.Что касается взломов криптовалют, в 2025 году злоумышленники похитили почти $3 млрд. Это больше, чем в предыдущем году, хотя около половины суммы пришлось на одну атаку — в феврале на биржу Bybit. Всего за год произошло 150 случаев взломов и эксплойтов, но основной ущерб был связан с несколькими крупными инцидентами.«Профессионалы, особенно связанные с Северной Кореей (КНДР), больше не ограничиваются эксплуатацией кода — они подрывают операционные основы сервисов, работающих с криптоактивами, и окружающих их экосистем», — говорится в отчете.Большая часть убытков пришлась на атаки на инфраструктуру.Северокорейские хакерские операции используют «китайские прачечные» для передачи украденных активов субподрядчикам‑отмывателям. Те применяют методы «перехода между блокчейнами» и «фрагментации», чтобы усложнить отслеживание, сообщает TRM.«Такая профессионализация затрудняет возврат средств: чем быстрее украденные активы проходят через многоуровневых посредников, тем меньше окно возможностей для их перехвата», — отмечается в отчете.