گزارش جرائم رمزارزی ۲۰۲۵ (TRM Labs)

شرکت تحلیل بلاکچین TRM Labs در گزارش «2025 Crypto Crime Report» تصویر دقیقی از بازار غیرقانونی رمزارز در سال ۲۰۲۴ ارائه کرده است. در ادامه، مهم‌ترین یافته‌های این گزارش را مرور می‌کنیم؛ از افت حجم تراکنش‌های غیرقانونی تا رکورد باج‌افزارها و سرقت‌های میلیارد دلاری.

تصویر کلی: حجم غیرقانونی کاهش یافت، اما نباید فریب خورد

در سال ۲۰۲۴ حجم کل تراکنش‌های رمزارزی به بیش از ۱۰٫۶ تریلیون دلار رسید (۵۶٪ رشد نسبت به ۲۰۲۳). در همین سال حجم تراکنش‌های غیرقانونی حدود ۴۵ میلیارد دلار برآورد شد؛ یعنی ۲۴٪ کمتر از سال قبل و معادل ۰٫۴٪ از کل حجم بازار. بزرگ‌ترین دسته‌ها همچنان تحریم‌ها (۳۳٪)، آدرس‌های مسدودشده (۲۹٪) و کلاهبرداری (۲۴٪) هستند.

TRM تأکید می‌کند این عدد «کف» برآورد است و با شناسایی‌های بعدی بالا می‌رود. برای نمونه، برآورد حجم غیرقانونی سال ۲۰۲۳ از ۳۴٫۸ میلیارد دلار به ۵۸٫۷ میلیارد دلار (۶۹٪ افزایش) اصلاح شد. بنابراین عدد نهایی ۲۰۲۴ احتمالاً بسیار بیشتر از ۴۴٫۷ میلیارد دلار خواهد بود.

ترون: بیشترین افت حجم غیرقانونی

۵۸٪ از حجم غیرقانونی در ترون (TRON) انجام شده، پس از آن اتریوم (۲۴٪)، بیت‌کوین (۱۲٪)، بایننس اسمارت چین (۳٪) و پالیگان (۳٪). با این حال ترون بیشترین کاهش را داشت: حدود ۶ میلیارد دلار افت و نصف شدن سهم از حجم غیرقانونی. یکی از دلایل، تشکیل واحد T3 Financial Crime Unit با همکاری ترون، تتر و TRM بود که تاکنون به مسدودسازی بیش از ۱۳۰ میلیون دلار وجوه غیرقانونی کمک کرده است.

نهادهای تحریم‌شده؛ بزرگ‌ترین سهم

جریان ورودی به نهادهای تحریم‌شده از ۲۱٫۹ میلیارد دلار در ۲۰۲۳ به ۱۴٫۸ میلیارد دلار رسید. صرافی‌های Garantex (روسیه) و Nobitex (ایران) بیش از ۸۵٪ این جریان‌ها را تشکیل می‌دادند. در ۲۰۲۴ نهاد OFAC آمریکا ۱۳ فهرست تحریمی شامل ۸۶ آدرس رمزارزی منتشر کرد و ورودی صرافی‌های هدف‌گرفته‌شده (مانند NetEx24، Bitpapa و Cryptex) به‌طور میانگین ۸۲٪ در سه ماه پس از تحریم افت کرد.

تأمین مالی تروریسم با رمزارز

• استفاده گروه‌هایی مانند ISKP از رمزارز افزایش یافته و صدها تراکنش بین ۱۰۰ تا ۱۵٬۰۰۰ دلار شناسایی شده است.
• با وجود تبلیغ مونرو، استیبل‌کوین‌ها همچنان انتخاب اصلی تأمین‌کنندگان مالی تروریستی هستند.
• امنیت عملیاتی بالاتر رفته: استفاده از کیف‌پول‌های غیرمتمرکز، میکسرها و مدارک جعلی برای عبور از KYC.

باج‌افزار: رکورد پرداخت و تغییر روش پول‌شویی

در ۲۰۲۴ تعداد ۵٬۶۳۵ حمله باج‌افزاری گزارش شد (در مقابل ۵٬۲۲۳ حمله در ۲۰۲۳) و رکورد ۷۵ میلیون دلار باج به گروه Dark Angels پرداخت شد. گروه‌ها به‌جای میکسر، بیشتر از پل‌های بین‌زنجیره‌ای (cross-chain bridges) استفاده می‌کنند. مدل «باج‌افزار به‌عنوان سرویس» (RaaS) همچنان غالب است و بخش‌های فناوری، تولید و خدمات حرفه‌ای بیشترین هدف را داشتند. عملیات‌های بین‌المللی مانند Operation Cronos علیه LockBit نشان داد همکاری دولت‌ها و بخش خصوصی مؤثر است.

هک‌ها: ۲٫۲ میلیارد دلار سرقت

مجموع سرقت‌ها در هک‌ها و سوءاستفاده‌ها ۲٫۲ میلیارد دلار بود (۱۷٪ بیشتر از ۲۰۲۳) و جمع سه سال اخیر از ۷٫۷ میلیارد دلار گذشت. میانگین هر هک حدود ۱۴ میلیون دلار بود و حدود ۷۰٪ وجوه سرقت‌شده از طریق لو رفتن کلید خصوصی و سید فریز (seed phrase) برداشت شد. کره شمالی نزدیک به ۳۵٪ کل سرقت‌ها (حدود ۸۰۰ میلیون دلار) را به نام خود ثبت کرد و حملاتش به‌طور میانگین نزدیک به ۵ برابر بزرگ‌تر از سایر مهاجمان بود. انتقال سریع وجوه (اغلب ظرف چند ساعت) از پل‌ها و بلاک‌چین‌ها، مسدودسازی را برای نهادهای قانونی دشوار می‌کند.

کلاهبرداری: کاهش حجم، اما تهدید همچنان جدی

• وجوه ارسالی به کلاهبرداری‌ها حداقل ۱۰٫۷ میلیارد دلار بود؛ ۴۰٪ کمتر از ۲۰۲۳ (که با گزارش‌های دیرهنگام قربانیان احتمالاً کمتر از این افت واقعی است).
• طرح‌های پونزی و هرمی ۴٫۳ میلیارد دلار از قربانیان گرفتند (۳۷٪ کاهش)؛ طرح‌های بالای ۱۰۰ میلیون دلار از ۱۴ مورد به ۶ مورد رسید.
• کلاهبرداری «قصابی خوک» (Pig Butchering) حداقل ۲٫۵ میلیارد دلار دریافت کرد (حدود ۵۸٪ کاهش)؛ دلایل: افزایش آگاهی عمومی، مسدودسازی‌های بیشتر USDT، گزارش‌دهی با تأخیر و تغییر تاکتیک کلاهبرداران (مثلاً استفاده بیشتر از DAI).
• کلاهبرداران از هوش مصنوعی برای ساخت پرسونای جعلی، دیپ‌فیک صوتی و تصویری، پیام‌های فیشینگ باکیفیت‌تر و دور زدن KYC استفاده می‌کنند و TRM انتظار دارد این روند در ۲۰۲۵ گسترش یابد.

فروش مواد مخدر: رشد و کوچ از دارک‌نت به پیام‌رسان‌ها

فروش مواد مخدر با رمزارز بیش از ۱۹٪ رشد کرد و به حدود ۲٫۴ میلیارد دلار رسید. تعداد بازارهای جدید دارک‌نت ۴۲٪ کمتر شد و فروشندگان بیشتر به تلگرام، سیگنال و شبکه‌های اجتماعی رفتند. بازارهای روسی‌زبان بیش از ۹۷٪ درآمد این حوزه را دارند، در حالی که بازارهای غربی به‌دلیل اقدامات پلیسی و «خروج‌های کلاهبردارانه» (exit scam) مانند Incognito Market ضعیف شده‌اند.

چه درسی برای کاربران و کسب‌وکارها دارد؟

• کلید خصوصی و سید فریز را آفلاین و امن نگهداری کنید؛ اغلب سرقت‌ها از همین مسیر رخ می‌دهد.
• سرعت واکنش تعیین‌کننده است: هرچه دیرتر اقدام شود، ردگیری و مسدودسازی وجوه سخت‌تر می‌شود.
• به پیشنهادهای سرمایه‌گذاری پرسود، ویدیوها و تماس‌های «مشکوک» حتی با چهره آشنا اعتماد نکنید؛ دیپ‌فیک واقعی است.
• اگر قربانی کلاهبرداری یا سرقت رمزارزی شده‌اید، هرچه سریع‌تر مستندات تراکنش را جمع‌آوری کنید و با تیم حافظ مشورت بگیرید.

نسخه کامل گزارش: دانلود گزارش TRM 2025 Crypto Crime Report (PDF، انگلیسی)

منبع: TRM Labs، 2025 Crypto Crime Report. این مطلب خلاصه و ترجمه آزاد از گزارش اصلی است و حقوق گزارش متعلق به TRM Labs است.