Chaque année, les sociétés d'analyse blockchain tentent de quantifier le volume de cryptomonnaies ayant transité par des canaux illicites, et chaque année, la réponse honnête vient avec une réserve : ces chiffres représentent ce qui a été identifié et attribué au moment de la publication, et ils ont tendance à augmenter avec le temps à mesure que l'activité de wallets auparavant non étiquetés est ultérieurement reliée à des acteurs illicites connus. Avec cette réserve à l'esprit, l'ampleur de l'activité documentée par Chainalysis dans son rapport 2026 sur la criminalité crypto est suffisamment importante pour mériter d'être comprise en détail, tant pour ce qu'elle confirme que pour ce qu'elle laisse présager sur l'orientation de l'industrie.
Le tableau d'ensemble : 154 milliards de dollars d'activité illicite
Chainalysis a estimé l'activité illicite totale en cryptomonnaies à environ cent cinquante-quatre milliards de dollars en 2025, une hausse de cent soixante-deux pour cent d'une année sur l'autre. Même à cette échelle, l'entreprise note que cela ne représente toujours pas plus de un pour cent de l'ensemble du volume de transactions attribuées en cryptomonnaies, un rappel utile que l'écrasante majorité de l'activité on chain n'est pas criminelle, même si les chiffres absolus associés à l'activité illicite continuent de croître avec l'industrie dans son ensemble.
Il vaut la peine de s'arrêter sur les raisons pour lesquelles un chiffre aussi élevé peut coexister avec une part aussi faible. Le volume total des transactions en cryptomonnaies a énormément augmenté à mesure que la classe d'actifs a mûri, que la participation institutionnelle s'est développée, et que les stablecoins sont devenus un rail de règlement courant pour l'activité commerciale ordinaire. L'activité illicite a crû parallèlement à cette expansion plutôt que de se réduire en tant que proportion de celle-ci, ce qui est une histoire sensiblement différente de celle d'une activité illicite devenant une part croissante d'un marché statique ou en contraction, et c'est le cadrage que Chainalysis met elle-même en avant lors de la présentation du chiffre principal chaque année.
Décomposition par catégories
Le contournement des sanctions
La catégorie individuelle la plus importante identifiée était l'activité circulant vers des entités sanctionnées, estimée à environ cent quatre milliards de dollars, une hausse de près de sept cents pour cent d'une année sur l'autre. Cette catégorie reflète des transactions avec des wallets et des services formellement désignés dans le cadre de programmes de sanctions, plutôt qu'un vol en tant que tel, mais elle représente de loin la part la plus importante du chiffre illicite total.
Les arnaques et la fraude
Les arnaques et la fraude, couvrant tout, des arnaques à l'investissement aux stratagèmes sentimentaux, ont été estimées à environ dix-sept milliards de dollars. Cette catégorie représente des fonds obtenus par tromperie plutôt que par une violation directe d'un système ou d'un wallet, et elle reste l'une des plus grandes sources de perte pour les victimes individuelles spécifiquement.
Les fonds volés lors de piratages et d'exploits
Le vol direct par piratages et exploits, la catégorie traitée tout au long de nos guides sur les exploits DeFi et les récents piratages d'exchanges, a été estimé à environ trois milliards et demi de dollars pour la période mesurée. Il s'agit d'un total plus modeste que les catégories des sanctions ou des arnaques, mais il est fortement concentré dans un nombre relativement restreint d'incidents individuels très importants, ce qui signifie qu'une seule brèche majeure sur un exchange ou un protocole peut faire varier significativement le total annuel.
Les paiements de rançongiciels
Les paiements de rançongiciels ont été estimés à environ huit cent vingt millions de dollars. Bien que plus faible en montant total que les autres catégories, l'activité de rançongiciel se distingue par la manière dont elle convertit directement un accès volé en paiement en cryptomonnaies, souvent dans une fenêtre courte suivant la compromission initiale.
Qui se cache derrière le vol
Au sein de la catégorie des fonds volés spécifiquement, les acteurs liés à la Corée du Nord ont représenté une part disproportionnée, Chainalysis estimant à environ deux milliards de dollars les fonds volés par ces groupes rien qu'en 2025, une hausse de cinquante et un pour cent par rapport à l'année précédente. Notre guide sur les groupes de piratage liés à des États traite de ce que révèlent les rapports publics sur la manière dont cette activité est organisée et attribuée.
Un nombre relativement restreint d'acteurs importants et bien dotés en ressources, plutôt qu'une large base de pirates opportunistes indépendants, représente la majorité de la valeur en dollars volée via des piratages et des exploits chaque année.
Où va l'argent
Les rapports de Chainalysis sur l'activité inter-chaînes et inter-actifs ont établi que plus de vingt et un milliards de dollars de fonds illicites ont transité par des ponts et des exchanges décentralisés sur une récente période d'un an, reflétant à quel point le mouvement inter-chaînes est devenu central dans la stratégie de blanchiment moderne. Ce chiffre couvre l'activité de blanchiment au sens large, pas seulement le produit du vol, soulignant que le mouvement inter-chaînes est désormais une étape par défaut à travers la plupart des catégories d'activité illicite en cryptomonnaies, et non une technique de niche réservée aux acteurs les plus sophistiqués.
La montée de la compromission de wallets personnels
L'une des tendances les plus préoccupantes identifiées dans les récents rapports de Chainalysis est une forte hausse de la compromission de wallets personnels spécifiquement, avec environ cent cinquante-huit mille incidents distincts identifiés en 2025, affectant au moins quatre-vingt mille victimes uniques. Contrairement aux brèches majeures et médiatisées d'exchanges ou de protocoles, cette catégorie représente des utilisateurs individuels perdant l'accès à leur propre wallet, souvent par le phishing, les logiciels malveillants ou l'ingénierie sociale plutôt qu'une défaillance systémique de plateforme, et elle reflète un nombre véritablement important de personnes distinctes affectées, même lorsqu'aucun incident isolé ne fait l'actualité internationale.
Cette distinction compte lorsqu'on lit les statistiques de criminalité crypto dans leur ensemble. La couverture médiatique tend à se concentrer sur la poignée d'incidents suffisamment importants pour faire varier le total annuel de centaines de millions de dollars, comme une seule brèche majeure d'exchange ou de protocole. Les chiffres de compromission de wallets personnels rappellent qu'un nombre bien plus important de personnes individuelles sont affectées par des pertes plus modestes et individuellement moins médiatisées chaque année, et que les statistiques agrégées ne racontent qu'une partie de l'histoire humaine qui se cache derrière elles.
Comment ces chiffres se comparent aux années récentes
La tendance de ces chiffres est constamment à la hausse depuis plusieurs années, bien que la composition du total ait évolué de manière significative. Les fonds volés via piratages et exploits, autrefois dominés presque entièrement par les exploits de protocoles DeFi durant les années de croissance maximale de la finance décentralisée, ont été de plus en plus portés par un nombre restreint de très grandes brèches d'exchanges centralisés et d'opérations liées à des États, même si les pratiques de sécurité DeFi globales se sont affinées. Le volume de contournement des sanctions a crû de manière particulièrement marquée à mesure que davantage de services et d'individus ont été formellement désignés, ce qui est en partie fonction de l'expansion de l'activité répressive plutôt que d'une croissance du comportement criminel sous-jacent seul. Lire le total d'une seule année isolément risque de manquer ce type d'évolution de la composition, ce qui explique pourquoi une analyse sérieuse des données tend à examiner les tendances par catégorie sur plusieurs années plutôt qu'un seul chiffre principal.
Une note sur les saisies et la récupération
Le tableau n'est pas entièrement unidirectionnel. Chainalysis a également publié des recherches examinant spécifiquement le paysage des actifs crypto saisissables, suivant la quantité de cryptomonnaies illicites identifiées comme récupérables via des processus de saisie des forces de l'ordre. Une coopération croissante des exchanges, une capacité de traçage inter-chaînes améliorée, et une coordination internationale des forces de l'ordre plus cohérente ont ensemble rendu certaines catégories de vol, en particulier celles où les fonds transitent à un moment donné par des exchanges réglementés, nettement plus susceptibles d'aboutir à au moins une récupération partielle que les années précédentes.
Cela compte, car les chiffres globaux de vol à eux seuls peuvent brosser un tableau excessivement sombre pour une nouvelle victime cherchant à comprendre ses propres chances. Un montant volé à l'échelle de l'industrie une année donnée en dit très peu sur la possibilité de résoudre une affaire particulière. Des facteurs propres à l'affaire, notamment la rapidité avec laquelle le vol a été détecté, si le wallet de destination a déjà touché un exchange réglementé, et si la méthode utilisée correspond à un schéma déjà bien compris des enquêteurs, comptent bien davantage pour un résultat individuel que la taille de la statistique agrégée rapportée cette année-là.
Ce que la tendance laisse présager pour la suite
L'activité illicite totale en cryptomonnaies a considérablement crû parallèlement à l'industrie plus large, et la concentration du vol parmi un petit nombre d'acteurs hautement compétents, combinée au recours continu au mouvement inter-chaînes et au mixage pour masquer le produit, suggère que les dynamiques fondamentales documentées en 2025 sont susceptibles de persister en 2026 plutôt que de s'inverser d'elles-mêmes. Pour toute personne affectée par un vol, les statistiques renforcent un point pratique traité tout au long de nos guides : la rapidité de détection et de signalement reste le facteur le plus déterminant sous le contrôle d'une victime, puisque des fonds atteignant rapidement un exchange surveillé ont nettement plus de chances d'être signalés ou gelés que des fonds à qui l'on laisse le temps de transiter par plusieurs couches de blanchiment.
Questions fréquentes
Chainalysis a attribué environ trois milliards et demi de dollars aux piratages et exploits spécifiquement en 2025, dans un chiffre d'activité illicite totale bien plus large d'environ cent cinquante-quatre milliards de dollars, incluant également le contournement des sanctions, les arnaques et les paiements de rançongiciels comme catégories distinctes.
Les sociétés d'analyse blockchain attribuent l'activité de wallets à des acteurs et des catégories spécifiques sur la base d'une enquête continue, et de nouvelles preuves reliant des adresses auparavant non étiquetées à une activité illicite connue apparaissent souvent bien après la publication d'un rapport initial, ce qui explique pourquoi les chiffres totaux d'une année donnée sont parfois révisés à la hausse dans des rapports ultérieurs.
Non. Même à environ cent cinquante-quatre milliards de dollars, les rapports de Chainalysis notent que l'activité illicite représente moins de un pour cent du volume total de transactions en cryptomonnaies attribuées, ce qui signifie que l'écrasante majorité de l'activité on chain est légitime, même si l'ampleur absolue de l'activité illicite croît parallèlement à l'industrie.
Les arnaques et la fraude, estimées à environ dix-sept milliards de dollars en 2025, affectent directement un grand nombre de victimes individuelles via des stratagèmes basés sur la tromperie, ce qui les distingue de catégories comme le contournement des sanctions, qui impliquent un volume de transactions avec des entités désignées plutôt que des pertes directes pour des victimes au même sens.
Sources et lectures complémentaires
- Crypto Crime Hits $154B in 2026, Says Chainalysis Report · Live Bitcoin News
- 2025 Crypto Theft Reaches $3.4 Billion · Chainalysis
- The Landscape of Seizable Crypto Assets in 2025 · Chainalysis
- 2026 Crypto Crime Report Introduction · Chainalysis