DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Navigation
  • Accueil
  • Cyber-attaques / fraudes
  • Intelligence artificielle
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Législation
Les derniers articles
  • Illustration du média DCOD montrant une carte du monde stylisée découpée dans une surface métallique rouge et usée. Les continents laissent apparaître des dizaines d'ampoules électriques allumées, symbolisant les nœuds d'un réseau technologique mondial. Le logo dcod.ch figure dans le coin inférieur droit.
    Souveraineté numérique : l’impossible sevrage des géants de la Tech
  • Illustration futuriste pour la veille IA : un cerveau numérique bleu translucide, parcouru de circuits dorés, est au centre d'un tunnel de lumière dynamique composé de flux de données rapides bleus, violets et or, symbolisant la vitesse du progrès technologique.
    IA & Cybersécurité : les 13 actus clés du 10 juin 2026
  • Logo d'OpenAI sur fond de code binaire orange illustrant comment le mode Lockdown de ChatGPT verrouille la fuite de données](DCOD - Le mode Lockdown de ChatGPT verrouille la fuite de données
    Le mode Lockdown de ChatGPT verrouille la fuite de données
  • Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
    Cyberattaques : les 15 incidents majeurs du 9 juin 2026
  • Vue aérienne du port d'Évian sur le lac Léman avec le logo officiel du Sommet du G7 France 2026, illustrant la situation où la Suisse anticipe des cyberattaques.
    Sommet du G7 : La Suisse anticipe des cyberattaques
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Cyber-attaques / fraudes

Crypto Crime 2025 : 75 milliards $ d’actifs illicites identifiés sur la blockchain

  • Marc Barbezat
  • 23 octobre 2025
  • 4 minutes de lecture
Une grande pile de pièces de Bitcoin physiques dans une pièce sombre, éclairée uniquement par un écran d'ordinateur portable, symbolisant la richesse issue d'activités illicites.
Les entités illicites stockent 75 milliards $ en cryptos. Bitcoin domine, tandis que stablecoins et ether redessinent la carte du blanchiment.

En bref

  • Les entités illicites détiennent près de 15 milliards $ de crypto-actifs en 2025, une hausse de 359 % depuis 2020.
  • Les portefeuilles en aval représentent 60 milliards $, soit quatre fois plus que les fonds détenus directement.
  • Les transferts directs vers les plateformes d’échange chutent à 15 %, signe d’une adaptation des criminels aux contrôles.
  • Les stablecoins sont liquidés en 90 jours, tandis que le Bitcoin reste souvent stocké plus d’un an.
▾ Sommaire
En brefUn écosystème criminel en pleine capitalisationL’économie parallèle des portefeuilles en avalÉchanges centralisés : un goulot sous surveillanceFenêtres de saisie et temporalité des avoirsDe la donnée à l’action : défis et leviers pour les autorités

L’analyse publiée par Chainalysis explore un paradoxe : alors que les flux de crypto-monnaies illicites se complexifient, d’immenses réserves demeurent visibles et saisissables sur la blockchain. Les autorités font face à une opportunité inédite : des milliards d’actifs numériques issus d’activités illégales, théoriquement récupérables s’ils sont identifiés à temps.

Un écosystème criminel en pleine capitalisation

Les entités illicites recensées par Chainalysis concentrent près de 15 milliards de dollars en Bitcoin, Ether et stablecoins. Cette somme a quadruplé depuis 2020. La catégorie la plus importante reste celle des fonds volés : les opérateurs de vols massifs, incapables d’écouler immédiatement leurs gains, laissent ces montants sur-chaîne.

Les soldes illicites de BTC, ETH et de stablecoins ont atteint près de 15 milliards de dollars (source : Chainalysis)
Les soldes illicites de BTC, ETH et de stablecoins ont atteint près de 15 milliards de dollars (source : Chainalysis)

Le marché suit les cycles économiques. Les réserves ont culminé lors du bull run de 2021, chuté en 2022, avant de remonter en 2024-2025. Malgré la montée des stablecoins et de l’Ether, le Bitcoin domine encore 75 % des valeurs détenues, soutenu par son appréciation continue.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Autre constat : la concentration extrême des avoirs. Dans la plupart des catégories criminelles, trois portefeuilles regroupent plus de 50 % des montants. Les exceptions concernent le financement du terrorisme et les contenus pédocriminels, répartis sur des portefeuilles plus nombreux et régionaux.

L’économie parallèle des portefeuilles en aval

Au-delà des entités initiales, les flux se prolongent vers une nébuleuse estimée à 60 milliards de dollars. Ces “portefeuilles en aval” reçoivent plus de 10 % de leurs fonds d’origine illicite.
Les marchés du darknet dominent ce segment : leurs administrateurs et vendeurs contrôlent à eux seuls plus de 46 milliards $. Depuis Silk Road, ce modèle s’est consolidé et enrichi avec la hausse des cours.

Les plateformes de blanchiment, quant à elles, agissent comme nœuds de transit. Leurs circuits de redistribution rendent les estimations prudentes : le volume réel pourrait dépasser les 60 milliards. Cette expansion illustre la professionnalisation du blanchiment : selon Chainalysis, les portefeuilles liés aux marchés noirs affichent une croissance annuelle moyenne supérieure à 200 %.

Échanges centralisés : un goulot sous surveillance

Les plateformes centralisées (CEX) restent le passage obligé pour convertir les crypto-actifs en devises. Les flux entrants issus d’activités illicites ont atteint 7 milliards $ au premier semestre 2025. Depuis 2020, la moyenne annuelle dépasse 14 milliards.

Mais les méthodes changent. Les transferts directs depuis les portefeuilles illicites vers les CEX sont passés de 40 % à 15 % en trois ans. Les criminels multiplient les intermédiaires : mixers, ponts inter-chaînes et adresses éphémères. Cette fragmentation complique la détection, mais réduit la réutilisation des dépôts.

Le taux de réutilisation des adresses chute brutalement. En 2020, près de 40 % des adresses étaient encore actives un an plus tard ; en 2025, cette proportion s’effondre. La rotation accélérée reflète l’adaptation aux contrôles des CEX, dont les outils KYT et Reactor développés par Chainalysis alertent désormais en temps réel les équipes de conformité.

Fenêtres de saisie et temporalité des avoirs

La durée de vie des entités varie selon le type de crime. Les activités ponctuelles comme les vols de fonds ou les rançongiciels s’éteignent rapidement : la moitié disparaît dès le premier jour. À l’inverse, les marchés du darknet et les boutiques de fraude persistent près de 900 jours en moyenne, portés par leurs réseaux fidèles et leurs effets de réputation.

Durée de vie prévue des entités illicites par catégorie (Source : Chainalysis)
Durée de vie prévue des entités illicites par catégorie (Source : Chainalysis)

Une fois les opérations arrêtées, les comportements divergent selon l’actif. Les détenteurs de stablecoins liquident presque tout en trois mois. Ceux d’Ether conservent un tiers de leurs fonds au-delà d’un an. Le Bitcoin reste le plus “immobile” : près de 37 % des portefeuilles gardent encore des soldes douze mois après la fermeture. Cette inertie offre une fenêtre prolongée pour les saisies.

Les stablecoins présentent une autre particularité : émis par des entités centralisées, ils peuvent être gelés sur demande judiciaire. En revanche, les actifs dits “permissionless” (BTC, ETH) ne peuvent être confisqués qu’en accédant aux clés privées ou aux adresses de sortie sur les plateformes.

De la donnée à l’action : défis et leviers pour les autorités

La perspective de récupérer jusqu’à 75 milliards de dollars en crypto-actifs soulève des enjeux juridiques et opérationnels majeurs. Les gouvernements doivent combiner trois leviers : des pouvoirs de saisie rapides, une coopération internationale renforcée et une montée en compétence technique.

Les outils d’analyse de blockchain, comme ceux de Chainalysis, permettent de prioriser les cibles à haut impact. Les agences disposant de moyens limités peuvent ainsi concentrer leurs efforts sur les entités à fort potentiel de récupération. L’expérience acquise dans la saisie de 12,6 milliards $ depuis 2020 démontre l’efficacité d’une approche coordonnée.

Cependant, sans cadre clair de coopération et sans équipes spécialisées capables d’exploiter les signaux en temps réel, la majorité des avoirs restera hors d’atteinte. L’analyse de Chainalysis révèle donc un paradoxe central : jamais l’argent du crime n’a été aussi visible, mais sa saisie dépend plus que jamais de la vitesse et de la coordination des réponses des forces de l’ordre.

Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.

☕ Offrir un café
Etiquettes
  • Bitcoin
  • Blanchiment
  • Chainalysis
  • crypto-actifs
  • darknet
  • régulation
  • saisie
  • stablecoins
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Vue aérienne du port d'Évian sur le lac Léman avec le logo officiel du Sommet du G7 France 2026, illustrant la situation où la Suisse anticipe des cyberattaques.
Lire l'article

Sommet du G7 : La Suisse anticipe des cyberattaques

DCOD Arnaques a la Coupe du Monde de football 2026
Lire l'article

Arnaques à la Coupe du Monde FIFA 2026 : les faux sites débarquent déjà

Illustration pour l'alerte du FBI sur les intrusions physiques dans les bureaux : un individu suspect au visage masqué par un émoji orange se présente à l'accueil d'une entreprise pour usurper l'identité d'un technicien.
Lire l'article

Alerte du FBI : des intrusions physiques dans les bureaux

Des idées de lecture recommandées par DCOD

La cybersécurité pour les Nuls, 2ème édition

Ce livre d'informatique pour les Nuls est destiné à tous ceux qui veulent en savoir plus sur la cybersécurité. A l'heure où protéger ses données personnelles est devenu primordial sur le net, notre ouvrage vous donne les clés pour éviter le hacking et le vol de vos données. Quelque soit votre niveau en informatique, n'hésitez plus et naviguez sur le web en toute sérénité grâce à ce livre pour les Nuls !

📘 Voir sur Amazon
Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Input your search keywords and press Enter.

DCOD reste gratuit grâce à vous
Vos cafés aident à faire vivre la veille et à couvrir les frais techniques. Merci !
Offrir un café ☕
☕

Soutenir la veille DCOD

DCOD est un site 100% indépendant, maintenu en accès libre grâce à ses lecteurs.
Si cette veille cyber vous est utile, un coup de pouce mensuel aide à la faire vivre et à couvrir les frais techniques.

☕ Soutenir chaque mois