Rédigé par : Chainalysis
Traduit par : Chopper, Foresight News
En 2025, nous avons constaté une augmentation significative des activités liées aux cryptomonnaies au niveau national, marquant une nouvelle étape de maturité dans le développement des écosystèmes illicites sur la blockchain. Au cours des dernières années, la professionnalisation du domaine de la criminalité cryptographique s’est intensifiée ; des organisations illégales ont désormais mis en place des infrastructures à grande échelle sur la blockchain pour soutenir l’achat de biens et services par des réseaux criminels transnationaux, ainsi que le blanchiment des revenus issus d’activités illicites. Dans ce contexte, les gouvernements commencent également à s’impliquer dans ce domaine, utilisant d’une part ces prestataires de services professionnels et, d’autre part, construisant des infrastructures personnalisées pour contourner massivement les sanctions. Alors que les gouvernements intègrent ces chaînes d’approvisionnement en cryptomonnaies illicites initialement conçues pour les cybercriminels et groupes organisés, les agences gouvernementales, les équipes de conformité et de sécurité font face à des défis majeurs en matière de protection des consommateurs et de sécurité nationale.
Comment ces tendances et autres évolutions sectorielles se manifestent-elles concrètement sur la blockchain ? Nous allons analyser cela en combinant données et tendances macroéconomiques.
Selon nos données de surveillance, en 2025, le flux de fonds vers des adresses de cryptomonnaies illicites a atteint au moins 1540 milliards de dollars, en hausse de 162 % par rapport à l’année précédente. Cette croissance est principalement alimentée par une explosion des flux de capitaux vers des entités sous sanctions, dont les flux ont bondi de 694 % en un an. Cependant, même en excluant cette croissance liée aux entités sous sanctions, 2025 reste une année record pour la criminalité cryptographique, car la majorité des catégories d’activités illicites ont connu une augmentation de leur ampleur.
Néanmoins, ces volumes de transactions illicites restent faibles comparés à l’ensemble de l’économie des cryptomonnaies, où la majorité des acteurs restent engagés dans des transactions légitimes. Selon nos estimations, la part des transactions illicites dans le volume total des transactions traçables en cryptomonnaies a légèrement augmenté par rapport à 2024, mais demeure inférieure à 1 %.
Comme illustré ci-dessous, nous observons également une transformation continue des types d’actifs impliqués dans la criminalité cryptographique.
Au cours des dernières années, les stablecoins sont devenus l’actif dominant dans les transactions illicites, représentant actuellement 84 % du volume total de ces transactions. Cette tendance s’inscrit dans le développement global de l’écosystème cryptographique : grâce à leur facilité de transfert transfrontalier, leur faible volatilité et leur large éventail d’applications, les stablecoins voient leur part dans l’ensemble des échanges cryptographiques continuer de croître.
Nous analyserons en profondeur ci-après plusieurs tendances clés qui définiront le paysage de la criminalité cryptographique en 2025, et qui méritent une attention particulière à l’avenir.
Menaces nationales augmentant le volume des transactions : la Corée du Nord enregistre un record de vols, le jeton russe A7A5 facilite l’évasion massive aux sanctions
En 2025, les fonds volés restent la principale menace pour l’écosystème des cryptomonnaies, avec à elle seule une organisation de hackers liée à la Corée du Nord ayant dérobé 2 milliards de dollars. Ce chiffre est principalement alimenté par plusieurs attaques majeures très destructrices, notamment celle contre la plateforme d’échange Bybit en février. Cette attaque a impliqué près de 1,5 milliard de dollars, ce qui en fait le plus grand vol d’actifs numériques de l’histoire de la cryptomonnaie. Bien que la Corée du Nord ait longtemps été une menace majeure pour l’écosystème cryptographique, l’année écoulée a vu un record en termes de montants volés, ainsi que de sophistication des méthodes de piratage et de blanchiment.
Il est également crucial de noter qu’en 2025, l’activité sur la blockchain des gouvernements a atteint un niveau sans précédent. La Russie, en 2024, a adopté une législation visant à utiliser les cryptomonnaies pour contourner les sanctions, et cette mesure a été mise en œuvre en février 2025. Le pays a lancé un jeton adossé au rouble, A7A5, qui, en moins d’un an, a dépassé 93,3 milliards de dollars en volume de transactions.
Par ailleurs, ces dernières années, le réseau proxy iranien a utilisé des adresses de portefeuilles vérifiables, désormais sous sanctions, pour mener des activités de blanchiment, de commerce illicite de pétrole et d’achat de matières premières d’armement sur la blockchain, avec un volume total dépassant 2 milliards de dollars. Malgré plusieurs frappes militaires, des groupes terroristes soutenus par l’Iran tels que le Hezbollah, le Hamas ou les Houthis continuent d’utiliser la cryptomonnaie à une échelle sans précédent.
En 2025, la Chine voit émerger un réseau de blanchiment d’argent, devenant une force dominante dans l’écosystème cryptographique illicite. Ces organisations, dont les modes opératoires sont très sophistiqués, ont considérablement accéléré la diversification et la professionnalisation de la criminalité cryptographique, offrant une gamme de services spécialisés, y compris le « blanchiment d’argent ». Sur la base de modèles opérationnels précoces comme le « financement par le biais de banques de correspondance », ces réseaux ont construit des entreprises criminelles offrant une gamme complète de services, couvrant la fraude, l’arnaque, le blanchiment des fonds volés par des hackers nord-coréens, l’évasion des sanctions et le financement du terrorisme.
Fournisseurs d’infrastructures illicites à tous les niveaux alimentant les activités malveillantes
Alors que les gouvernements renforcent leur utilisation des cryptomonnaies, la criminalité en ligne traditionnelle reste active : opérateurs de rançongiciels, plateformes de pornographie infantile et de cybercriminalité, distributeurs de logiciels malveillants, escrocs et marchés illicites, dépendent tous de réseaux de soutien étendus pour fonctionner. Les acteurs illégaux s’appuient de plus en plus sur des fournisseurs d’infrastructures blockchain capables d’offrir une gamme complète de services, notamment des registraires de domaines, des hébergeurs sécurisés et fiables, ainsi que d’autres infrastructures techniques pour mener des activités malveillantes.
Ces fournisseurs d’infrastructures ont évolué pour devenir des plateformes capables de résister aux interdictions, aux plaintes pour abus et aux actions de la justice. Avec l’expansion continue de ces services, ils risquent de devenir des acteurs clés dans la croissance de la criminalité économique et dans l’expansion des activités malveillantes soutenues par des acteurs étatiques.
Lien croissant entre cryptomonnaies et crimes violents
Dans l’esprit de beaucoup, la criminalité cryptographique reste confinée au monde virtuel. Les criminels derrière ces activités ne seraient que des anonymes derrière leur clavier, sans menace réelle pour le monde physique. Mais en réalité, le lien entre activités sur la blockchain et crimes violents ne cesse de se renforcer. Les réseaux de trafic d’êtres humains utilisent de plus en plus la cryptomonnaie pour leurs transactions ; parallèlement, le nombre d’attaques de coercition violente augmente de façon alarmante, avec des criminels forçant leurs victimes à transférer des actifs cryptographiques par la violence, souvent lors de pics de prix des cryptomonnaies.
À l’avenir, la coopération entre forces de l’ordre, régulateurs et entreprises de cryptomonnaies sera essentielle pour faire face à ces menaces complexes, interconnectées et en constante évolution. Bien que la part des transactions illicites dans le volume total des transactions cryptographiques reste limitée, préserver l’intégrité et la sécurité de l’écosystème cryptographique n’a jamais été aussi crucial.
