Jedes Jahr versuchen Blockchain-Analysefirmen zu beziffern, wie viel Kryptowährung durch illegale Kanäle geflossen ist, und jedes Jahr kommt die ehrliche Antwort mit einem Vorbehalt: Diese Zahlen stellen dar, was zum Zeitpunkt der Veröffentlichung identifiziert und zugeschrieben wurde, und sie tendieren dazu, im Laufe der Zeit anzusteigen, da zuvor nicht zugeordnete Wallet-Aktivität später mit bekannten illegalen Akteuren in Verbindung gebracht wird. Mit diesem Vorbehalt im Hinterkopf ist das im 2026 Crypto Crime Report von Chainalysis dokumentierte Aktivitätsausmaß groß genug, um es im Detail zu verstehen – sowohl für das, was es bestätigt, als auch für das, was es über die künftige Richtung der Branche nahelegt.
Das Gesamtbild: 154 Milliarden Dollar an illegaler Aktivität
Chainalysis schätzte die gesamte illegale Kryptowährungsaktivität 2025 auf rund 154 Milliarden Dollar, ein Anstieg von einhundertzweiundsechzig Prozent gegenüber dem Vorjahr. Selbst in diesem Ausmaß, so das Unternehmen, entspricht dies weniger als einem Prozent des gesamten zugeordneten Kryptowährungs-Transaktionsvolumens – eine nützliche Erinnerung daran, dass die überwältigende Mehrheit der On-Chain-Aktivität nicht kriminell ist, selbst wenn die absoluten Dollarbeträge im Zusammenhang mit illegaler Aktivität gemeinsam mit der Branche als Ganzes weiter wachsen.
Es lohnt sich innezuhalten, warum eine derart große Zahl mit einem so kleinen prozentualen Anteil koexistieren kann. Das gesamte Transaktionsvolumen von Kryptowährung ist enorm gewachsen, während die Anlageklasse gereift ist, die institutionelle Beteiligung sich ausgeweitet hat und Stablecoins zu einer routinemäßigen Abwicklungsschiene für gewöhnliche kommerzielle Aktivität geworden sind. Illegale Aktivität ist gemeinsam mit dieser Expansion gewachsen, statt als Anteil daran zu schrumpfen, was eine bedeutsam andere Geschichte ist als illegale Aktivität, die einen größeren Anteil an einem statischen oder schrumpfenden Markt einnimmt, und es ist die Einordnung, die Chainalysis selbst betont, wenn es die Schlagzeilenzahl jedes Jahr präsentiert.
Die Kategorien im Einzelnen
Sanktionsumgehung
Die größte identifizierte Einzelkategorie war Aktivität, die durch sanktionierte Einrichtungen floss, geschätzt auf rund 104 Milliarden Dollar, ein Anstieg von fast siebenhundert Prozent gegenüber dem Vorjahr. Diese Kategorie spiegelt Transaktionen mit Wallets und Diensten wider, die formell im Rahmen von Sanktionsprogrammen benannt wurden, nicht speziell Diebstahl, macht aber mit deutlichem Abstand den größten Anteil der gesamten illegalen Zahl aus.
Betrug und Täuschung
Betrug und Täuschung, die alles von Investmentbetrug bis hin zu beziehungsbasierten Maschen umfassen, wurden auf rund 17 Milliarden Dollar geschätzt. Diese Kategorie stellt Gelder dar, die durch Täuschung erlangt wurden, statt durch das direkte Aufbrechen eines Systems oder einer Wallet, und sie bleibt speziell eine der größten Verlustquellen für Einzelopfer.
Gestohlene Gelder aus Hacks und Exploits
Direkter Diebstahl durch Hacks und Exploits, die Kategorie, die in unseren Leitfäden zu DeFi-Exploits und jüngsten Börsenhacks durchgehend behandelt wird, wurde für den gemessenen Zeitraum auf rund 3,5 Milliarden Dollar geschätzt. Dies ist eine kleinere Gesamtsumme als bei den Kategorien Sanktionen oder Betrug, konzentriert sich aber stark auf eine vergleichsweise kleine Anzahl sehr großer Einzelvorfälle, was bedeutet, dass ein einzelner großer Börsen- oder Protokolleinbruch die Jahresgesamtsumme erheblich bewegen kann.
Ransomware-Zahlungen
Ransomware-Zahlungen wurden auf rund 820 Millionen Dollar geschätzt. Obwohl sie in absoluten Dollarbeträgen kleiner ausfallen als die anderen Kategorien, ist Ransomware-Aktivität bemerkenswert dafür, wie direkt sie gestohlenen Zugriff in Kryptowährungszahlung umwandelt, oft innerhalb eines kurzen Zeitfensters nach der ursprünglichen Kompromittierung.
Wer hinter dem Diebstahl steckt
Speziell innerhalb der Kategorie der gestohlenen Gelder entfiel auf mit Nordkorea verbundene Akteure ein überproportionaler Anteil: Chainalysis schätzt, dass diese Gruppen allein 2025 rund zwei Milliarden Dollar stahlen, ein Anstieg von einundfünfzig Prozent gegenüber dem Vorjahr. Unser Leitfaden zu staatlich verbundenen Hackergruppen behandelt, was öffentliche Berichte darüber sagen, wie diese Aktivität organisiert und zugeschrieben wird.
Eine relativ kleine Anzahl großer, gut ausgestatteter Akteure – nicht eine breite Basis unabhängiger opportunistischer Hacker – ist für die Mehrheit des jährlich durch Hacks und Exploits gestohlenen Dollarwerts verantwortlich.
Wohin das Geld fließt
Chainalysis-Berichte über Cross-Chain- und Cross-Asset-Aktivität fanden heraus, dass in einem kürzlichen Einjahreszeitraum mehr als 21 Milliarden Dollar an illegalen Geldern über Bridges und dezentrale Börsen flossen, was widerspiegelt, wie zentral Cross-Chain-Bewegungen für moderne Geldwäschestrategien geworden sind. Diese Zahl deckt Geldwäscheaktivität breit ab, nicht nur Diebstahlerlöse, und unterstreicht, dass Cross-Chain-Bewegungen inzwischen ein Standardschritt über die meisten Kategorien illegaler Kryptowährungsaktivität hinweg sind, keine Nischentechnik, die nur von den raffiniertesten Akteuren genutzt wird.
Der Anstieg bei der Kompromittierung persönlicher Wallets
Einer der besorgniserregenderen Trends in jüngsten Chainalysis-Berichten ist speziell ein starker Anstieg der Kompromittierung persönlicher Wallets, mit rund 158.000 separaten Vorfällen, die 2025 identifiziert wurden und mindestens 80.000 individuelle Opfer betrafen. Anders als große, schlagzeilenträchtige Börsen- oder Protokolleinbrüche stellt diese Kategorie einzelne Nutzer dar, die den Zugriff auf ihre eigenen Wallets verlieren, oft durch Phishing, Malware oder Social Engineering statt durch ein systemisches Plattformversagen, und sie spiegelt eine tatsächlich große Anzahl betroffener Einzelpersonen wider, selbst wenn kein einzelner Vorfall international Schlagzeilen macht.
Diese Unterscheidung ist wichtig, wenn man Krypto-Kriminalitätsstatistiken als Ganzes liest. Die Berichterstattung konzentriert sich tendenziell auf die Handvoll Vorfälle, die groß genug sind, um die Jahresgesamtsumme um Hunderte Millionen Dollar zu bewegen, etwa ein einzelner großer Börsen- oder Protokolleinbruch. Die Zahlen zur Kompromittierung persönlicher Wallets erinnern daran, dass jedes Jahr eine weit größere Anzahl von Einzelpersonen von kleineren, einzeln weniger nachrichtenwürdigen Verlusten betroffen ist, und dass die aggregierten Statistiken nur einen Teil der menschlichen Geschichte dahinter erzählen.
Wie sich die Zahlen zu den vergangenen Jahren verhalten
Die Richtung dieser Zahlen war in den vergangenen Jahren durchgehend aufwärts gerichtet, obwohl sich die Zusammensetzung der Gesamtsumme bedeutsam verschoben hat. Gestohlene Gelder aus Hacks und Exploits, einst fast ausschließlich von DeFi-Protokoll-Exploits während der Spitzenjahre des Wachstums dezentraler Finanzen dominiert, wurden zunehmend von einer kleineren Anzahl sehr großer Einbrüche bei zentralisierten Börsen und staatlich verbundener Operationen getrieben, selbst während sich die allgemeinen DeFi-Sicherheitspraktiken weiterentwickelt haben. Das Volumen der Sanktionsumgehung ist besonders stark gewachsen, da mehr Dienste und Einzelpersonen formell benannt wurden, was selbst teilweise eine Funktion ausgeweiteter Durchsetzungsaktivität ist und nicht allein des Wachstums zugrunde liegenden kriminellen Verhaltens. Die Gesamtsumme eines einzelnen Jahres isoliert zu lesen, riskiert, diese Art von Verschiebung in der Zusammensetzung zu übersehen, was mit ein Grund ist, warum ernsthafte Datenanalyse eher Trends auf Kategorieebene über mehrere Jahre hinweg betrachtet als eine einzelne Schlagzeilenzahl.
Eine Anmerkung zu Beschlagnahmungen und Wiederbeschaffung
Das Bild ist nicht vollständig einseitig. Chainalysis hat auch Forschung veröffentlicht, die speziell die Landschaft beschlagnahmbarer Krypto-Assets untersucht und erfasst, wie viel illegale Kryptowährung als über Beschlagnahmungsprozesse der Strafverfolgung wiederbeschaffbar identifiziert wurde. Wachsende Kooperation der Börsen, verbesserte Cross-Chain-Nachverfolgungsfähigkeiten und konsequentere internationale Koordination der Strafverfolgung haben zusammen bestimmte Diebstahlkategorien, besonders solche, bei denen Gelder irgendwann regulierte Börsen durchlaufen, deutlich wahrscheinlicher zu zumindest teilweiser Wiederbeschaffung gemacht als in früheren Jahren.
Das ist wichtig, weil die Schlagzeilen-Diebstahlzahlen allein für ein neues Opfer, das seine eigenen Chancen einschätzen möchte, ein übermäßig düsteres Bild zeichnen können. Ein branchenweit in einem bestimmten Jahr gestohlener Dollarbetrag sagt sehr wenig darüber aus, ob ein konkreter Fall gelöst werden kann. Fallspezifische Faktoren – darunter, wie schnell der Diebstahl entdeckt wurde, ob die Zieladresse bereits eine regulierte Börse berührt hat, und ob die genutzte Methode einem Muster entspricht, das Ermittler bereits gut verstehen – sind für ein individuelles Ergebnis weit wichtiger als die Größe der für dieses Jahr gemeldeten aggregierten Statistik.
Was die Trendlinie für die Zukunft nahelegt
Die gesamte illegale Kryptowährungsaktivität ist gemeinsam mit der breiteren Branche erheblich gewachsen, und die Konzentration des Diebstahls auf eine kleine Anzahl hochgradig fähiger Akteure legt zusammen mit dem anhaltenden Rückgriff auf Cross-Chain-Bewegungen und Mixing zur Verschleierung von Erlösen nahe, dass die 2025 dokumentierte Kerndynamik voraussichtlich bis 2026 anhält, statt sich von selbst umzukehren. Für jede von Diebstahl betroffene Person unterstreichen die Statistiken einen praktischen Punkt, der in unseren Leitfäden durchgehend behandelt wird: Die Geschwindigkeit von Entdeckung und Meldung bleibt der Faktor, der am stärksten in der eigenen Kontrolle eines Opfers liegt, da Gelder, die schnell eine überwachte Börse erreichen, deutlich wahrscheinlicher markiert oder eingefroren werden als Gelder, denen zuerst Zeit gegeben wird, mehrere Geldwäscheschichten zu durchlaufen.
Häufig gestellte Fragen
Chainalysis schrieb speziell Hacks und Exploits 2025 rund 3,5 Milliarden Dollar zu, innerhalb einer weit größeren Gesamtsumme illegaler Aktivität von rund 154 Milliarden Dollar, die auch Sanktionsumgehung, Betrug und Ransomware-Zahlungen als separate Kategorien umfasst.
Blockchain-Analysefirmen ordnen Wallet-Aktivität aufgrund laufender Ermittlungen bestimmten Akteuren und Kategorien zu, und neue Beweise, die zuvor nicht zugeordnete Adressen mit bekannter illegaler Aktivität verbinden, tauchen oft erst lange nach der Veröffentlichung eines ursprünglichen Berichts auf, weshalb Gesamtzahlen für ein bestimmtes Jahr in späteren Berichten manchmal nach oben korrigiert werden.
Nein. Selbst bei rund 154 Milliarden Dollar stellt illegale Aktivität laut Chainalysis-Berichten weniger als ein Prozent des gesamten zugeordneten Kryptowährungs-Transaktionsvolumens dar, was bedeutet, dass die überwältigende Mehrheit der On-Chain-Aktivität legitim ist, selbst wenn das absolute Ausmaß illegaler Aktivität gemeinsam mit der Branche wächst.
Betrug und Täuschung, geschätzt auf rund 17 Milliarden Dollar im Jahr 2025, betreffen direkt eine große Anzahl von Einzelopfern durch täuschungsbasierte Maschen, was diese Kategorie von Kategorien wie Sanktionsumgehung unterscheidet, die Transaktionsvolumen mit benannten Einrichtungen betreffen statt direkter Opferverluste im selben Sinne.
Quellen und weiterführende Informationen
- Crypto Crime Hits $154B in 2026, Says Chainalysis Report · Live Bitcoin News
- 2025 Crypto Theft Reaches $3.4 Billion · Chainalysis
- The Landscape of Seizable Crypto Assets in 2025 · Chainalysis
- 2026 Crypto Crime Report Introduction · Chainalysis