O uso criminoso de criptomoedas aumenta após anos de declínio constante, diz o relatório do TRM

Os atores criminosos arrecadaram US$ 158 bilhões em ativos digitais no ano passado, o que marcou um aumento repentino no valor da atividade ilícita após anos de declínio, de acordo com um relatório divulgado pelo TRM Labs que analisa dados de 2025.

No entanto, o aumento no total ainda representa um declínio contínuo na percentagem da atividade criptográfica global ligada a maus atores (1,2% do volume), afirmou o relatório publicado na quarta-feira, e os bandidos por trás dele são operações cada vez mais profissionais apoiadas pelo Estado, apoiadas por infraestruturas sofisticadas.

“Vimos cerca de quatro trilhões de dólares em atividade de stablecoin em 2025, o que mostra a rapidez com que o ecossistema legal está crescendo”, disse Ari Redbord, chefe global de política da TRM. “Mesmo com esse crescimento, a atividade ilícita ainda representava apenas cerca de 1,2% do volume total. Dito isso, esse 1,2% é existencial e é praticamente tudo em que penso – ataques de ransomware em hospitais, idosos perdendo economias em fraudes e atores estatais como a Coreia do Norte usando criptografia para financiar programas de armas.”

O relatório aponta que o uso de criptografia para fins ilícitos é um ponto central que está sendo debatido pelos legisladores dos EUA que trabalham na legislação sobre a estrutura do mercado de criptografia. Os democratas têm insistido em escudos mais rigorosos contra a criminalidade do que os presentes em projetos anteriores do projeto de lei que está sendo considerado em duas comissões do Senado. Até agora, as duas partes não conseguimos nos reunir em uma versão que satisfaça ambos, apesar de uma audiência ainda marcada para quinta-feira na Comissão de Agricultura do Senado. Se essa audiência acontecer, o financiamento ilícito permanecerá no centro das atenções.

Um grande aumento na atividade criptográfica vinculada a sanções foi “esmagadoramente impulsionado por fluxos ligados à Rússia”, de acordo com o TRM, que disse que US$ 72 bilhões foram percorrer a stablecoin A7A5 apoiada pelo rublo e que o cluster de carteiras conhecido como A7 poderia estar ligado a mais de 39 mil milhões de dólares em evasão de sanções russas.

“Embora as redes ligadas à Rússia tenham impulsionado em grande parte o volume de criptografia relacionado a sanções, a mudança mais consequente foi a institucionalização de trilhos de criptografia por outros atores sancionados”, observou o relatório, citando atividades na Venezuela e na China.

Quanto ao hacking de criptografia, esses incidentes geraram quase US$ 3 bilhões em 2025, um valor em dólares maior do que no ano anterior, embora cerca de metade dele tenha sido contabilizado pelo único ataque de fevereiro ao Bybit. Embora os hacks e explorações tenham totalizado 150 roubos no ano, os danos foram fortemente atribuídos a alguns incidentes maiores.

“Atores sofisticados, especialmente aqueles ligados à Coreia do Norte (RPDC), não estão mais apenas explorando códigos – eles estão comprometendo as bases operacionais dos serviços de criptoativos e os ecossistemas ao seu redor”, afirmou o relatório. Os ataques à infraestrutura resultaram na maior parte das perdas.

Operações de hackers na Coreia do Norte estão usando “lavanderias chinesas” para passar ativos roubados para as mãos de lavadores subcontratados que usam cadeias e fragmentação para complicar o rastreamento, de acordo com o TRM. “Esta profissionalização complica a recuperação, pois quanto mais rapidamente os activos roubados puderem ser encaminhados através de intermediários em camadas, mais estreita será a janela de interdição”, afirma o relatório.