Báo cáo Chainalysis cho biết các địa chỉ crypto bất hợp pháp đã nhận tối thiểu 154 tỷ USD trong năm 2025, với động lực lớn từ các tác nhân được nhà nước hậu thuẫn, gồm tin tặc liên quan Triều Tiên gây ra vụ tấn công đánh cắp 2 tỷ USD.
Chainalysis mô tả năm 2025 như điểm khởi đầu “làn sóng thứ ba” của tội phạm mạng: quốc gia tham gia quy mô lớn để né tránh trừng phạt, khiến dòng tiền bất hợp pháp và các mô hình rửa tiền, lừa đảo, tài trợ khủng bố trên chuỗi tăng mạnh.
- Năm 2025, địa chỉ crypto bất hợp pháp nhận tối thiểu 154 tỷ USD; tác nhân nhà nước là động lực nổi bật.
- Stablecoin chiếm 84% khối lượng giao dịch bất hợp pháp, trong khi Bitcoin giảm còn khoảng 7%.
- Mạng lưới rửa tiền Trung Quốc và các nhóm liên quan Iran mở rộng “hạ tầng tội phạm” và gắn với rủi ro bạo lực ngoài đời.
Làn sóng tội phạm crypto thứ ba do quốc gia hậu thuẫn bùng nổ
Năm 2025 được Chainalysis xem là bước sang làn sóng tội phạm crypto thứ ba, khi các quốc gia tham gia ở quy mô lớn để né trừng phạt, kéo theo mức tăng mạnh theo năm và mở rộng nhiều danh mục hoạt động bất hợp pháp.
Nghiên cứu chia lịch sử thành ba giai đoạn: giai đoạn 2009–2019 chủ yếu là các nhóm tin tặc ngách; giai đoạn 2020–2024 chứng kiến sự “chuyên nghiệp hóa” của các tổ chức phi pháp cung cấp hạ tầng on-chain cho tội phạm.
Sang làn sóng thứ ba, Chainalysis ghi nhận mức tăng 162% theo năm (YoY), đồng thời giá trị nhận bởi các thực thể bị trừng phạt tăng 694% YoY. Báo cáo cũng nhấn mạnh: ngay cả khi giá trị nhận bởi nhóm bị trừng phạt không tăng so với năm trước, năm 2025 vẫn có thể là năm kỷ lục về tội phạm crypto do mức độ hoạt động tăng trên hầu hết các danh mục phi pháp.
Stablecoin chiếm 84% giao dịch bất hợp pháp, vượt xa Bitcoin
Stablecoin đã trở thành tài sản chủ đạo trong giao dịch phi pháp năm 2025 khi chiếm 84% tổng khối lượng, trong khi Bitcoin chỉ còn khoảng 7%.
Chainalysis cho biết tin tặc Triều Tiên có năm gây thiệt hại nặng nhất, đánh cắp 2 tỷ USD chỉ riêng năm 2025. Vụ khai thác Bybit vào tháng 2 chiếm gần 1,5 tỷ USD, được mô tả là vụ trộm crypto lớn nhất trong lịch sử. Các nhóm này thường ưu tiên stablecoin có thanh khoản cao và dễ tiếp cận sàn toàn cầu, chủ yếu là USDT, USDC và đôi khi BUSD.
Báo cáo cũng nêu vai trò gián tiếp của Nga thông qua stablecoin A7A5 neo theo đồng ruble, được cho là đã hỗ trợ hơn 93,3 tỷ USD giao dịch trong chưa đầy một năm. Trong khi đó, cơ cấu tài sản đã đảo chiều so với 5 năm trước: khi đó Bitcoin chiếm khoảng 70% giao dịch phi pháp, còn stablecoin khoảng 15%.
Theo Chainalysis, sự dịch chuyển này đến từ lợi thế thực dụng của stablecoin như chuyển tiền xuyên biên giới thuận tiện, biến động thấp hơn và tính ứng dụng rộng hơn.
Dẫn dắt bởi USDT của Tether và USDC của Circle, tổng giá trị thị trường của nhóm token neo USD đã tăng lên khoảng 317,8 tỷ USD. Với A7A5, báo cáo nêu vốn hóa khoảng 500 triệu USD, khiến nó trở thành một trong những stablecoin lớn nhất không neo theo USD.
Mạng lưới rửa tiền Trung Quốc mở rộng mô hình “rửa tiền như một dịch vụ”
Chainalysis nhận định các mạng lưới rửa tiền Trung Quốc (CMLNs) đang trở thành mắt xích lớn của hệ sinh thái phi pháp, cung cấp “laundering-as-a-service” và hạ tầng tội phạm chuyên biệt.
Báo cáo mô tả các mạng lưới này phát triển dựa trên khuôn khổ do những thực thể như Huione Guarantee thiết lập, từ đó hỗ trợ trọn gói nhiều hoạt động: lừa đảo, gian lận, rửa tiền từ các vụ hack (bao gồm dòng tiền liên quan Triều Tiên), né trừng phạt và tài trợ khủng bố.
Hoạt động liên quan Iran tăng, gồm rửa tiền và mua sắm vũ khí trên chuỗi
Báo cáo cho biết các tác nhân liên quan Iran đã tăng cường sử dụng crypto, với hơn 2 tỷ USD gắn với rửa tiền, bán dầu bất hợp pháp và mua sắm vũ khí trên chuỗi.
Chainalysis nêu vai trò của Lực lượng Vệ binh Cách mạng Hồi giáo Iran và mạng lưới ủy nhiệm, đồng thời cảnh báo các tổ chức khủng bố liên kết Iran, bao gồm Hezbollah (Lebanon), Hamas và Houthis, đang dùng crypto ở quy mô chưa từng thấy.
Rủi ro bạo lực ngoài đời gắn với crypto ngày càng rõ
Chainalysis cảnh báo mối liên hệ giữa hoạt động on-chain và tội phạm bạo lực đang tăng, gồm buôn người và các vụ cưỡng bức nạn nhân chuyển tài sản bằng vũ lực.
Báo cáo ghi nhận các “physical coercion attacks” (tấn công cưỡng bức vật lý) tăng mạnh và thường trùng thời điểm giá crypto đạt đỉnh. Kể từ năm 2020, đã có hơn 215 vụ tấn công vật lý liên quan crypto được ghi nhận trên toàn cầu, trong đó năm 2025 gần như gấp đôi năm trước.
Theo nội dung báo cáo, nhà theo dõi an ninh Jameson Lopp cho rằng con số thực tế còn cao hơn vì nhiều nạn nhân chọn im lặng.
Những câu hỏi thường gặp
Chainalysis nói gì về quy mô dòng tiền crypto bất hợp pháp năm 2025?
Chainalysis cho biết các địa chỉ crypto bất hợp pháp đã nhận tối thiểu 154 tỷ USD trong năm 2025, với mức tăng mạnh được thúc đẩy bởi tác nhân nhà nước và dòng tiền đến các thực thể bị trừng phạt.
Vì sao stablecoin chiếm tỷ trọng lớn trong giao dịch crypto phi pháp?
Báo cáo nêu stablecoin có lợi thế thực dụng như chuyển khoản xuyên biên giới dễ hơn, biến động thấp hơn và tiện dùng trên nhiều nền tảng. Các nhóm tội phạm cũng ưu tiên stablecoin thanh khoản cao như USDT và USDC.
Bitcoin còn là tài sản chính trong giao dịch phi pháp không?
Theo Chainalysis, Bitcoin đã giảm xuống khoảng 7% khối lượng giao dịch bất hợp pháp, trong khi stablecoin chiếm 84%. Khoảng 5 năm trước, tỷ lệ này gần như ngược lại.
Mạng lưới rửa tiền Trung Quốc (CMLNs) đang làm gì trong hệ sinh thái phi pháp?
Báo cáo cho biết CMLNs cung cấp “rửa tiền như một dịch vụ” và hạ tầng tội phạm chuyên biệt, hỗ trợ từ lừa đảo, gian lận đến rửa tiền từ các vụ hack, né trừng phạt và tài trợ khủng bố.
Báo cáo nêu những rủi ro bạo lực nào liên quan crypto?
Chainalysis cảnh báo các vụ cưỡng bức chuyển crypto bằng bạo lực gia tăng, cùng việc tội phạm bạo lực và buôn người tận dụng crypto. Từ 2020 đã ghi nhận hơn 215 vụ tấn công vật lý, và năm 2025 gần như gấp đôi năm trước.