Nordkorea, Russland und Stablecoins treiben Anstieg illegaler Krypto-Aktivitäten auf $154 Milliarden: Chainalysis
Im Jahr 2025 erreichte die illegale Nutzung von Kryptowährungen neue Höchststände, da kriminelle Adressen mindestens $154 Milliarden erhielten. Dies entspricht einem Anstieg von 162% im Vergleich zu 2024, wie das Blockchain-Analyseunternehmen Chainalysis berichtet. Fast alle Hauptkategorien kryptobezogener Kriminalität verzeichneten ein starkes Wachstum.
Sanktionen werden umgangen
Der Bericht von Chainalysis zeigt, dass der Anstieg hauptsächlich durch einen 694%igen Anstieg der von sanktionierten Entitäten erhaltenen Werte verursacht wurde. Auch ohne diesen Faktor wäre 2025 das Jahr mit der höchsten illegalen Krypto-Aktivität gewesen, da Betrug, Hacking, Geldwäsche und andere Delikte weiter zunahmen.
Trotz des starken Anstiegs in absoluten Zahlen machten illegale Transaktionen weiterhin nur einen kleinen Bruchteil der gesamten Krypto-Aktivität aus. Der geschätzte illegale Anteil am Transaktionsvolumen blieb unter 1% und war nur geringfügig höher als im Vorjahr, während legitime On-Chain-Nutzung weiterhin dominierte.
Stablecoins machen mittlerweile 84% des gesamten illegalen Transaktionsvolumens aus, was auf die einfache Übertragbarkeit, geringere Volatilität und praktische Nutzung für grenzüberschreitende Zahlungen zurückzuführen ist.
Zu den bedeutendsten Entwicklungen im Jahr 2025 gehörte die zunehmende Rolle staatlicher Akteure, insbesondere Nordkoreas. Hacker, die mit der Demokratischen Volksrepublik Korea (DVRK) in Verbindung stehen, stahlen fast $2 Milliarden in Kryptowährungen durch eine Reihe groß angelegter Angriffe, darunter der Bybit-Exploit im Februar, der mit fast $1,5 Milliarden als größter Krypto-Diebstahl gilt.
Chainalysis berichtete, dass nordkoreanische Cyber-Operationen neue Niveaus an Raffinesse sowohl in den Einbruchstechniken als auch in den Geldwäsche-Strategien erreichten, was 2025 zum bisher schädlichsten Jahr für DVRK-verbundene Aktivitäten machte.
Auch Russland erweiterte sein On-Chain-Verhalten durch die Einführung des rubelgestützten A7A5-Tokens im Februar 2025, nachdem im Vorjahr Gesetze zur Erleichterung der sanktionsbedingten Umgehung verabschiedet worden waren. Der Token verarbeitete im ersten Jahr Transaktionen im Wert von mehr als $93,3 Milliarden.
Gleichzeitig bewegten iranische Proxy-Netzwerke mehr als $2 Milliarden auf der Blockchain durch sanktionierte Wallets, um Aktivitäten wie Geldwäsche, illegale Ölverkäufe und den Erwerb von Waffen und Rohstoffen zu unterstützen. Iran-nahe Terrorgruppen wie Hisbollah, Hamas und die Huthis nutzten Kryptowährungen in bisher nicht gesehenem Umfang.
Geldwäsche-Netzwerke, illegale Infrastruktur, Gewalt
Abseits staatlich verbundener Akteure identifizierte Chainalysis chinesische Geldwäsche-Netzwerke als zunehmend dominierende Kraft. Diese Netzwerke bieten professionelle Dienstleistungen zur Geldwäsche und umfassende kriminelle Unterstützung für Betrügereien, Betrugsringe, nordkoreanische Hacker, Sanktionsumgeher und Terrorfinanzierer an.
Ein weiterer Trend im vergangenen Jahr war die wachsende Bedeutung von „Full-Stack“-Anbietern illegaler Infrastruktur, die es Ransomware-Gruppen, Malware-Verteilern, illegalen Marktplätzen und staatlich ausgerichteten Akteuren ermöglichen, in großem Maßstab zu operieren. Dazu gehören bulletproof Hosting-Dienste, Domain-Registrare und technische Plattformen, die gegen Abschaltungen resistent sind.
Der Bericht dokumentierte auch eine zunehmende Verbindung zwischen Krypto-Aktivitäten und Gewaltverbrechen. Dies wird auf die verstärkte Nutzung von Kryptowährungen durch Menschenhandelsoperationen und einen Anstieg physischer Zwangsangriffe zurückgeführt, bei denen Opfer gewaltsam zur Übertragung digitaler Vermögenswerte gezwungen werden, oft während Phasen erhöhter Krypto-Preise.
