Kriminalitet med kryptovaluta nåede et rekordhøjt niveau i 2025, hvor ulovlige adresser modtog mindst $154 milliarder—en stigning på 162% fra året før, ifølge en ny rapport fra blockchain-analysefirmaet Chainalysis.
Den markante vækst skyldtes først og fremmest en stigning på 694% i overførsler til sanktionerede enheder, hvor Chainalysis beskriver det som en ny æra med “aktivitet i stor skala fra nationalstater” på markedet for kryptokriminalitet.
Fra cyberkriminelle til nationalstater
Rapporten beskriver 2025 som den tredje bølge i kryptokriminalitetens udvikling. Første bølge (2009-2019) var præget af enkeltstående cyberskurke. Anden bølge (2020-2024) bød på professionalisering af ulovlige organisationer, der leverede on-chain infrastruktur til kriminelle grupper. Nu er tredje bølge startet: nationalstater bevæger sig nu massivt ind for at omgå internationale sanktioner.
“Når nationalstater tilslutter sig de ulovlige kryptonetværk, som oprindeligt blev bygget til cyberkriminelle og organiserede grupper, står myndigheder, compliance- og sikkerhedsteams nu over for langt større udfordringer både i forhold til forbrugerbeskyttelse og national sikkerhed,” står der i rapporten.
Rusland lancerede sin rublbaserede A7A5-stablecoin i februar 2025, hvor der blev gennemført mere end $93,3 milliarder i transaktioner på under et år. Initiativet fulgte lovgivning fra 2024, der specifikt skulle lette omgåelse af sanktioner via kryptovaluta.
Nordkoreanske hackere havde deres mest ødelæggende år til dato og stjal alene i 2025 for $2 milliarder. Udnyttelsen af Bybit i februar stod for næsten $1,5 milliarder—det største digitale kup nogensinde i kryptosektoren.
Irans netværk af samarbejdspartnere stod bag over $2 milliarder i hvidvask, ulovligt oliesalg og våbenindkøb gennem bekræftede wallets identificeret i sanktionsbeslutninger. Organisationer med forbindelse til Iran, herunder Hizbollah, Hamas og Houthierne, bruger nu krypto i et hidtil uset omfang.
Stablecoins: den nye valuta for kriminalitet
En af de mest markante ændringer i dataene er det tydelige skifte i, hvilke aktiver kriminelle nu foretrækker.
I 2020 stod Bitcoin for cirka 70% af de ulovlige transaktioner, mens stablecoins kun udgjorde 15%. I 2025 er billedet fuldstændig vendt: Stablecoins står nu for 84% af de ulovlige transaktionsvolumener, mens Bitcoin er faldet til omtrent 7%.
Chainalysis forklarer udviklingen med stablecoinens fordele: nemme globale betalinger, lavere volatilitet og større anvendelighed. Tendensen afspejler også den lovlige kryptoaktivitet, hvor stablecoins fylder en stadigt større del af den samlede transaktionsmængde.
Kinesiske hvidvaskningsnetværk dukker op
Rapporten fremhæver fremkomsten af kinesiske netværk for hvidvask (CMLNs) som en dominerende faktor i det ulovlige miljø. Med afsæt i strukturer fra blandt andet Huione Guarantee tilbyder disse netværk nu “hvidvask-som-service” og andet specialiseret kriminelt infrastruktur.
Disse tjenester spænder fra svindel og bedrageri til hvidvask af midler fra nordkoreanske hackerangreb, omgåelse af sanktioner og finansiering af terror.
Chainalysis advarer også om voksende sammenhæng mellem on-chain aktivitet og voldelig kriminalitet. Menneskehandlere benytter i stigende grad kryptovaluta, mens “fysisk tvang”—hvor ofre tvinges med vold til at overføre aktiver—er steget drastisk, ofte netop når kryptovaluta har kursrekorder.
Kontekst og udsigter
Trods de voldsomme beløb bemærker Chainalysis, at ulovlig aktivitet fortsat udgør under 1% af alle tilskrevne kryptotransaktioner. Firmaet påpeger desuden, at de $154 milliarder kun er et “nedre skøn” baseret på de adresser, der foreløbig er identificeret.
Data viser også, at kriminalitet med kryptovaluta ikke altid stiger: Volumenerne faldt faktisk fra $56 milliarder i 2022 til $50 milliarder i 2023 under kryptovinteren. Eksplosionen i 2025 afspejler dog et fundamentalt nyt trusselsbillede.
“Selvom den samlede andel af ulovlige aktiviteter fortsat er lille sammenlignet med lovlig brug af kryptovaluta, har det aldrig været vigtigere at sikre integriteten og sikkerheden i økosystemet,” afsluttede Chainalysis, og opfordrede til øget samarbejde mellem politi, myndigheder og krypto-virksomheder.
