Escrito por: Chainalysis
Compilado por: Chopper, Foresight News
Em 2025, monitorizamos um aumento significativo nas atividades relacionadas com criptomoedas a nível nacional, marcando uma nova fase de maturidade no desenvolvimento do ecossistema ilegal na cadeia. Nos últimos anos, a especialização no setor de crimes cibernéticos com criptomoedas tem vindo a aprofundar-se; organizações ilegais já construíram infraestruturas em grande escala na cadeia, apoiando redes criminosas transnacionais na aquisição de bens, serviços e na lavagem de fundos provenientes de atividades ilícitas. Nesse contexto, os governos de vários países também começaram a atuar nesta área, por um lado, aproveitando esses fornecedores de serviços profissionais já estabelecidos, e por outro, construindo infraestruturas personalizadas para evitar sanções em larga escala. À medida que os governos acessam esta cadeia de fornecimento ilegal de criptomoedas inicialmente criada para cibercriminosos e grupos criminosos organizados, as agências governamentais, equipas de conformidade e de segurança enfrentam atualmente desafios severos na proteção dos direitos dos consumidores e na segurança nacional.

De que forma se manifestam concretamente estas tendências e outras mudanças no setor na cadeia? A seguir, faremos uma análise combinando dados e tendências macroeconómicas.

De acordo com os nossos dados de monitorização, em 2025, o fluxo de fundos para endereços de criptomoedas ilegais atingiu pelo menos 154 mil milhões de dólares, um aumento de 162% em relação ao ano anterior. Este crescimento foi impulsionado principalmente pelo aumento exponencial de fundos provenientes de entidades sancionadas, cujo fluxo subiu 694% em comparação com o ano anterior. Mesmo excluindo o crescimento dessas entidades sancionadas, 2025 permanece como um ano recorde para os crimes com criptomoedas, pois a maioria das categorias de atividades ilícitas também registaram crescimento.
Apesar disso, o volume dessas transações ilegais ainda é diminuto em comparação com a economia global de criptomoedas, sendo a maioria das transações de criptomoedas legítimas. Estimamos que, em 2025, a proporção de transações ilegais no total de transações rastreáveis de criptomoedas aumentou ligeiramente em relação a 2024, mas permanece abaixo de 1%.
Como ilustrado na figura abaixo, também observamos uma contínua mudança nos tipos de ativos envolvidos em crimes com criptomoedas.

Nos últimos anos, as stablecoins tornaram-se os principais ativos utilizados em transações ilegais, representando atualmente 84% do volume total dessas transações ilícitas. Esta tendência está alinhada com o desenvolvimento geral do ecossistema de criptomoedas: devido às vantagens de transferências transfronteiriças rápidas, baixa volatilidade e ampla aplicação, as stablecoins continuam a expandir sua participação no mercado de transações de criptomoedas.
A seguir, analisaremos em profundidade algumas das principais tendências que definem o cenário de crimes com criptomoedas em 2025, que continuarão a ser relevantes no futuro.
Ameaças a nível nacional elevam o volume de transações: Coreia do Norte atinge novo recorde de roubo, a moeda A7A5 da Rússia ajuda a evitar sanções em grande escala
Em 2025, os fundos roubados continuam a ser uma ameaça principal no ecossistema de criptomoedas, com grupos de hackers relacionados à Coreia do Norte a roubar pelo menos 2 mil milhões de dólares. Este dado é impulsionado por vários ataques cibernéticos de grande escala e altamente destrutivos, sendo o mais notório o ataque à exchange Bybit em fevereiro. Este incidente envolveu quase 1,5 mil milhões de dólares, sendo o maior roubo de ativos digitais na história das criptomoedas. Apesar de os hackers norte-coreanos serem uma força constante de ameaça ao ecossistema de criptomoedas há muito tempo, no último ano, tanto o montante roubado quanto a complexidade dos métodos de invasão e lavagem de dinheiro atingiram recordes históricos.
De particular interesse é o fato de que, em 2025, o volume de atividades na cadeia por parte dos governos atingiu níveis sem precedentes. A Rússia, em 2024, promulgou legislação para promover o uso de criptomoedas na evasão de sanções, e essa medida foi oficialmente implementada em fevereiro de 2025. O país lançou uma moeda apoiada pelo rublo, a A7A5, que, em menos de um ano, atingiu um volume de transações superior a 93,3 mil milhões de dólares.
Ao mesmo tempo, nos últimos anos, a rede de proxy do Irã tem realizado atividades na cadeia, incluindo lavagem de dinheiro, comércio ilegal de petróleo e aquisição de armas em grande escala, usando endereços de carteiras confirmados que já estão na lista de sanções, totalizando mais de 2 mil milhões de dólares em transações. Apesar de várias ações militares, grupos terroristas apoiados pelo Irã, como Hezbollah, Hamas e Houthis, continuam a usar criptomoedas em escala sem precedentes.
Em 2025, a China emergiu como uma força dominante na rede de lavagem de dinheiro, liderando o ecossistema ilegal na cadeia. Essas organizações operam de forma altamente sofisticada, impulsionando a diversificação e a especialização dos crimes com criptomoedas, oferecendo uma variedade de serviços ilícitos, incluindo “serviços de lavagem de dinheiro”. Baseadas em modelos de operação ilegal iniciais, como “garantia bancária”, essas redes construíram empresas criminosas que oferecem uma gama completa de serviços, abrangendo fraudes, golpes, lavagem de fundos roubados por hackers norte-coreanos, evasão de sanções e financiamento do terrorismo.
Provedores de infraestruturas ilegais de pilha completa alimentam atividades maliciosas na rede
À medida que os governos aumentam o uso de criptomoedas, as atividades tradicionais de crime cibernético continuam a prosperar: operadores de ransomware, plataformas de abuso infantil e crimes na internet, distribuidores de malware, fraudadores e mercados ilegais ainda dependem de redes de suporte extensas. Os criminosos e os governos estão cada vez mais dependentes de provedores de infraestruturas na cadeia que oferecem serviços de pilha completa, incluindo registadores de domínios, serviços de hospedagem seguros e confiáveis, e outras infraestruturas técnicas para atividades maliciosas.
Esses provedores evoluíram para plataformas de infraestruturas integradas capazes de resistir a ações de plataformas, denúncias de abuso e ações de aplicação da lei. Com a expansão contínua desses serviços, eles podem vir a ser uma força motriz por trás do aumento do crime econômico e da expansão das atividades maliciosas apoiadas por Estados.
A ligação entre criptomoedas e crimes violentos torna-se cada vez mais evidente
Para muitos, o crime com criptomoedas ainda é visto como algo restrito ao mundo virtual. Os criminosos por trás são apenas anônimos escondidos atrás de teclados, sem representar uma ameaça ao mundo real. Mas, na verdade, a ligação entre atividades na cadeia e crimes violentos está a aprofundar-se continuamente. Grupos de tráfico de pessoas usam cada vez mais criptomoedas para transações; ao mesmo tempo, o número de casos de ameaças violentas e sequestros aumentou significativamente, com criminosos a forçar vítimas a transferir ativos em criptomoedas por meio de violência, muitas vezes durante picos de preços de criptomoedas.
Olhando para o futuro, a colaboração entre as forças de aplicação da lei, reguladores e empresas de criptomoedas será fundamental para enfrentar essas ameaças complexas, interligadas e em constante evolução. Apesar de as transações ilegais ainda representarem uma pequena proporção do volume total de transações legítimas, manter a integridade e a segurança do ecossistema de criptomoedas nunca foi tão importante.