DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • IA & Tech
  • Outils
Les derniers articles
  • Photographie de l'intérieur d'un appartement typique à New York, avec un canapé gris et un coin repas. La grande fenêtre montre des façades d'immeubles avec escaliers de secours et un château d'eau. Cette image illustre un type de logement numérique faisant l'objet d'annonces immobilières susceptibles d'être retouchées par l'IA immobilier.
    Immobilier truqué par l’IA : New York impose la transparence
  • Illustration conceptuelle de cybersécurité montrant un bouclier numérique vert lumineux avec une serrure centrale, sur fond sombre de réseaux de données, de circuits imprimés et une silhouette de hacker dans l'ombre. Image d'en-tête pour la veille hebdomadaire.
    Cybersécurité : les 13 actualités majeures du 26 juillet 2026
  • Illustration avec la lettre C aux couleurs du drapeau chinois et la lettre U aux couleurs du drapeau américain entourant un champ magnétique, symbolisant l'IA chinoise Kimi K3 qui bouscule la suprématie américaine.
    L’IA chinoise Kimi K3 bouscule la suprématie américaine
  • Carte de Suisse montrant le niveau d'adoption et de conformité du fichier security.txt (RFC 9116) dans les communes suisses.
    Security.txt en Suisse : seulement 2 commune sur 5 en dispose, les cantons font mieux
  • DCOD 1Password confie ses mots de passe a Claude
    1Password confie dorénavant ses mots de passe aux agents Claude
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Outils
    • Évaluation de maturité Cyber Resilience Act (CRA) pour PME
    • Carte de la sécurité des cantons suisses
    • Carte de la sécurité des communes suisses
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

  • Cyber-attaques / fraudes

Crypto Crime 2025 : 75 milliards $ d’actifs illicites identifiés sur la blockchain

  • Marc Barbezat
  • 23 octobre 2025
  • 4 minutes de lecture
Une grande pile de pièces de Bitcoin physiques dans une pièce sombre, éclairée uniquement par un écran d'ordinateur portable, symbolisant la richesse issue d'activités illicites.
Les entités illicites stockent 75 milliards $ en cryptos. Bitcoin domine, tandis que stablecoins et ether redessinent la carte du blanchiment.

En bref

  • Les entités illicites détiennent près de 15 milliards $ de crypto-actifs en 2025, une hausse de 359 % depuis 2020.
  • Les portefeuilles en aval représentent 60 milliards $, soit quatre fois plus que les fonds détenus directement.
  • Les transferts directs vers les plateformes d’échange chutent à 15 %, signe d’une adaptation des criminels aux contrôles.
  • Les stablecoins sont liquidés en 90 jours, tandis que le Bitcoin reste souvent stocké plus d’un an.
▾ Sommaire
En brefUn écosystème criminel en pleine capitalisationL’économie parallèle des portefeuilles en avalÉchanges centralisés : un goulot sous surveillanceFenêtres de saisie et temporalité des avoirsDe la donnée à l’action : défis et leviers pour les autorités

L’analyse publiée par Chainalysis explore un paradoxe : alors que les flux de crypto-monnaies illicites se complexifient, d’immenses réserves demeurent visibles et saisissables sur la blockchain. Les autorités font face à une opportunité inédite : des milliards d’actifs numériques issus d’activités illégales, théoriquement récupérables s’ils sont identifiés à temps.

Un écosystème criminel en pleine capitalisation

Les entités illicites recensées par Chainalysis concentrent près de 15 milliards de dollars en Bitcoin, Ether et stablecoins. Cette somme a quadruplé depuis 2020. La catégorie la plus importante reste celle des fonds volés : les opérateurs de vols massifs, incapables d’écouler immédiatement leurs gains, laissent ces montants sur-chaîne.

Les soldes illicites de BTC, ETH et de stablecoins ont atteint près de 15 milliards de dollars (source : Chainalysis)
Les soldes illicites de BTC, ETH et de stablecoins ont atteint près de 15 milliards de dollars (source : Chainalysis)

Le marché suit les cycles économiques. Les réserves ont culminé lors du bull run de 2021, chuté en 2022, avant de remonter en 2024-2025. Malgré la montée des stablecoins et de l’Ether, le Bitcoin domine encore 75 % des valeurs détenues, soutenu par son appréciation continue.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Autre constat : la concentration extrême des avoirs. Dans la plupart des catégories criminelles, trois portefeuilles regroupent plus de 50 % des montants. Les exceptions concernent le financement du terrorisme et les contenus pédocriminels, répartis sur des portefeuilles plus nombreux et régionaux.

L’économie parallèle des portefeuilles en aval

Au-delà des entités initiales, les flux se prolongent vers une nébuleuse estimée à 60 milliards de dollars. Ces “portefeuilles en aval” reçoivent plus de 10 % de leurs fonds d’origine illicite.
Les marchés du darknet dominent ce segment : leurs administrateurs et vendeurs contrôlent à eux seuls plus de 46 milliards $. Depuis Silk Road, ce modèle s’est consolidé et enrichi avec la hausse des cours.

Les plateformes de blanchiment, quant à elles, agissent comme nœuds de transit. Leurs circuits de redistribution rendent les estimations prudentes : le volume réel pourrait dépasser les 60 milliards. Cette expansion illustre la professionnalisation du blanchiment : selon Chainalysis, les portefeuilles liés aux marchés noirs affichent une croissance annuelle moyenne supérieure à 200 %.

Échanges centralisés : un goulot sous surveillance

Les plateformes centralisées (CEX) restent le passage obligé pour convertir les crypto-actifs en devises. Les flux entrants issus d’activités illicites ont atteint 7 milliards $ au premier semestre 2025. Depuis 2020, la moyenne annuelle dépasse 14 milliards.

Mais les méthodes changent. Les transferts directs depuis les portefeuilles illicites vers les CEX sont passés de 40 % à 15 % en trois ans. Les criminels multiplient les intermédiaires : mixers, ponts inter-chaînes et adresses éphémères. Cette fragmentation complique la détection, mais réduit la réutilisation des dépôts.

Le taux de réutilisation des adresses chute brutalement. En 2020, près de 40 % des adresses étaient encore actives un an plus tard ; en 2025, cette proportion s’effondre. La rotation accélérée reflète l’adaptation aux contrôles des CEX, dont les outils KYT et Reactor développés par Chainalysis alertent désormais en temps réel les équipes de conformité.

Fenêtres de saisie et temporalité des avoirs

La durée de vie des entités varie selon le type de crime. Les activités ponctuelles comme les vols de fonds ou les rançongiciels s’éteignent rapidement : la moitié disparaît dès le premier jour. À l’inverse, les marchés du darknet et les boutiques de fraude persistent près de 900 jours en moyenne, portés par leurs réseaux fidèles et leurs effets de réputation.

Durée de vie prévue des entités illicites par catégorie (Source : Chainalysis)
Durée de vie prévue des entités illicites par catégorie (Source : Chainalysis)

Une fois les opérations arrêtées, les comportements divergent selon l’actif. Les détenteurs de stablecoins liquident presque tout en trois mois. Ceux d’Ether conservent un tiers de leurs fonds au-delà d’un an. Le Bitcoin reste le plus “immobile” : près de 37 % des portefeuilles gardent encore des soldes douze mois après la fermeture. Cette inertie offre une fenêtre prolongée pour les saisies.

Les stablecoins présentent une autre particularité : émis par des entités centralisées, ils peuvent être gelés sur demande judiciaire. En revanche, les actifs dits “permissionless” (BTC, ETH) ne peuvent être confisqués qu’en accédant aux clés privées ou aux adresses de sortie sur les plateformes.

De la donnée à l’action : défis et leviers pour les autorités

La perspective de récupérer jusqu’à 75 milliards de dollars en crypto-actifs soulève des enjeux juridiques et opérationnels majeurs. Les gouvernements doivent combiner trois leviers : des pouvoirs de saisie rapides, une coopération internationale renforcée et une montée en compétence technique.

Les outils d’analyse de blockchain, comme ceux de Chainalysis, permettent de prioriser les cibles à haut impact. Les agences disposant de moyens limités peuvent ainsi concentrer leurs efforts sur les entités à fort potentiel de récupération. L’expérience acquise dans la saisie de 12,6 milliards $ depuis 2020 démontre l’efficacité d’une approche coordonnée.

Cependant, sans cadre clair de coopération et sans équipes spécialisées capables d’exploiter les signaux en temps réel, la majorité des avoirs restera hors d’atteinte. L’analyse de Chainalysis révèle donc un paradoxe central : jamais l’argent du crime n’a été aussi visible, mais sa saisie dépend plus que jamais de la vitesse et de la coordination des réponses des forces de l’ordre.

Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.

☕ Offrir un café
Etiquettes
  • Bitcoin
  • Blanchiment
  • Chainalysis
  • crypto-actifs
  • darknet
  • régulation
  • saisie
  • stablecoins
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Interface de cybersécurité futuriste affichant un globe terrestre numérique et un schéma de réseau de machines connectées à un robot central, illustrant la migration de serveur C&C d'un botnet pilotée par une IA.
Lire l'article

Migration de serveur C&C : l’IA déploie un botnet en six minutes

Logo officiel du CICR en noir avec sa croix rouge, superposé sur les drapeaux de la Croix-Rouge et du Croissant-Rouge sur fond turquoise. Ce visuel symbolise la transition historique alors que le CICR adopte l'emblème numérique ADEM contre les cyberattaques.
Lire l'article

Le CICR adopte l’emblème numérique ADEM contre les cyberattaques

Photographie à la première personne montrant un homme en gros plan saisissant un nom d'utilisateur sur l'application WhatsApp de son smartphone Android, avec l'écran affichant "Créer votre nom d'utilisateur WhatsApp" et "@user_". Le logo DCOD.CH est visible dans le coin inférieur droit.
Lire l'article

Le nom d’utilisateur WhatsApp arrive : attention aux arnaques

Des idées de lecture recommandées par DCOD

Cybersécurité de 0 à Expert

Vous entendez parler de cyberattaques tous les jours mais vous ne savez pas vraiment comment elles fonctionnent ? Vous voulez comprendre le monde de la cybersécurité sans jargon compliqué ni prérequis techniques ? Ce livre est votre point de départ idéal. Cybersécurité de 0 à Expert est un guide pas à pas qui vous emmène du niveau débutant jusqu’aux bases avancées, en expliquant chaque concept de façon claire et accessible.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Saisissez vos mots-clés de recherche et appuyez sur Entrée.

DCOD reste gratuit grâce à vous
Vos cafés aident à faire vivre la veille et à couvrir les frais techniques. Merci !
Offrir un café ☕
☕

Soutenir la veille DCOD

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un coup de pouce mensuel aide à la faire vivre et à couvrir les frais techniques.

☕ Soutenir chaque mois