TRM Labsが2025年のデータを分析して発表したレポートによると、昨年、犯罪者は1,580億ドルのデジタル資産を獲得し、数年間の減少傾向の後、不正行為の価値が突然増加した。

しかし、水曜日に発表されたレポートによると、総額の増加は、悪質業者に関連する暗号資産全体の活動の割合（取引量の1.2%）の継続的な減少を依然として示しており、その背後にいる悪質業者は、洗練されたインフラに支えられた国家支援の専門的な組織になってきている。

「2025年にステーブルコイン活動で約4兆ドルを確認しました。これは合法的なエコシステムがいかに急速に成長しているかを示しています」とTRMのグローバル政策責任者Ari Redbord氏は述べた。「その成長があっても、不正行為は総取引量の約1.2%にすぎません。とはいえ、その1.2%は極めて重要で、私が常に考えていることです—病院へのランサムウェア攻撃、詐欺で生涯の貯蓄を失う高齢者、北朝鮮のような国家主体が兵器プログラムの資金調達に暗号資産を使用していることなどです。」

このレポートは、暗号資産市場構造法案に取り組む米国議会議員が議論している中心点として、暗号資産の不正資金利用が取り上げられている時期に発表された。民主党は、上院の2つの委員会で検討されている法案の以前の草案に含まれていたものよりも、犯罪に対するより厳格な防御策を主張している。木曜日に上院農業委員会で公聴会が予定されているにもかかわらず、これまでのところ、両党は双方を満足させるバージョンをまとめることができていない。もしその公聴会が開催されれば、不正資金は引き続き最前線に留まるだろう。

TRMによると、制裁関連の暗号資産活動の大幅な急増は「ロシア関連のフローによって圧倒的に推進された」とされ、ルーブル担保のステーブルコインA7A5を通じて720億ドルが流れ、A7として知られるウォレットクラスターは390億ドル以上のロシアの制裁回避に関連している可能性があると述べた。

「ロシア関連のネットワークが制裁関連の暗号資産取引量を主に推進したが、より重要な変化は、他の制裁対象者による暗号資産レールの制度化だった」とレポートは指摘し、ベネズエラと中国での活動を挙げた。

暗号資産ハッキングについては、2025年に約30億ドルを盗み出したが、これは前年よりも高い金額だったが、その約半分は2月のBybitへの単一攻撃によるものだった。ハッキングと攻撃は年間で合計150件の盗難があったが、被害は少数の大規模な事件に大きく偏っていた。

「特に北朝鮮（DPRK）に関連する洗練された主体は、もはやコードを悪用するだけでなく、暗号資産サービスとそれらを取り巻くエコシステムの運用基盤を侵害している」とレポートは述べた。インフラ攻撃が損失の大部分をもたらした。

TRMによると、北朝鮮のハッキング組織は「中国のマネーロンダリング業者」を使用して盗まれた資産を下請けのマネーロンダリング業者の手に渡しており、彼らはチェーンホッピングと分割を使用して追跡を複雑にしている。「この専門化により、盗まれた資産が階層化された仲介者を通じて迅速にルーティングされるため、回収が複雑になり、阻止の機会が狭まる」とレポートは述べた。