El FBI ha reunido a investigadores, socios extranjeros de aplicación de la ley y especialistas en seguridad cripto en San Antonio para su más reciente Intercambio Técnico de Activos Virtuales, mientras las quejas relacionadas con criptomonedas en Estados Unidos superan los $11 mil millones en pérdidas anuales reportadas.
Resumen
- El Intercambio Técnico de Activos Virtuales del FBI supuestamente reunió a cientos de investigadores y especialistas en cripto.
- TRM Labs confirmó su asistencia, mientras que Predicate dijo que el CEO Nikhil Raghuveera presentó sobre temas de cumplimiento de stablecoins.
- Datos del FBI muestran que las quejas vinculadas a criptomonedas causaron más de $11 mil millones en pérdidas reportadas durante 2025.
- Chainalysis estima que las entidades sancionadas recibieron $104 mil millones en cripto a nivel global durante 2025, un aumento del 694% interanual.
- TRM Labs atribuye $643 millones en robos de cripto en el primer semestre de 2026 solo a actores vinculados a Corea del Norte.
CoinDesk informó que la reunión, solo por invitación, tuvo lugar en septiembre y representó el noveno año de un foro anteriormente conocido como el Simposio de Moneda Virtual, según relatos de tres asistentes anteriores. El FBI se negó a comentar sobre el evento, dejando gran parte de su registro público actual a las divulgaciones de los participantes y confirmaciones de empresas.
Una referencia pública independiente proporciona un cronograma más preciso. Recoveris, una empresa de investigación y recuperación de activos digitales, incluyó el Intercambio Técnico de Activos Virtuales del FBI en San Antonio para el 2–3 de septiembre en su calendario de conferencias de 2026.
El foro del FBI sobre delitos cripto reúne a investigadores y a la industria
El programa de septiembre supuestamente atrajo a varios cientos de participantes, con proveedores y socios del sector privado limitados a aproximadamente 50, según personas familiarizadas con la reunión que hablaron con CoinDesk. Los asistentes iban desde altos funcionarios del FBI e investigadores de primera línea hasta agentes de aplicación de la ley extranjeros, especialistas en cumplimiento y empresas de forense de blockchain.
TRM Labs confirmó su asistencia a CoinDesk. Predicate confirmó que el cofundador y CEO Nikhil Raghuveera presentó en el evento sobre cumplimiento de stablecoins y la Ley GENIUS. Fuentes citadas por la publicación dijeron que Chainalysis, la Security Alliance y la oficina del Departamento del Tesoro, FinCEN, estuvieron representadas, aunque Chainalysis y el FBI se negaron a confirmar su participación públicamente.
La reunión supuestamente incluyó presentaciones, paneles, demostraciones de productos y discusiones sobre el rastreo de fondos ilícitos. Los temas abarcaron desde financiamiento del terrorismo y actividad de cárteles hasta estafas, trata de personas, material de abuso sexual infantil, ataques violentos contra tenedores de cripto y actividad vinculada a Corea del Norte.
Un asistente describió la reunión como un foro de aplicación de la ley en lugar de una conferencia de la industria: “Esto no es un evento cripto. Es un evento de aplicación de la ley.”
El registro público indica que el foro es anterior a la unidad del FBI ahora responsable de coordinar gran parte de la experiencia en activos digitales de la oficina. Token Recovery ha discutido previamente su asistencia a la reunión cuando operaba bajo el nombre de Simposio de Moneda Virtual, mientras que material público de participantes sitúa la edición de 2024 en Austin.
Las investigaciones cripto del FBI ahora residen en una unidad dedicada
El FBI creó formalmente su Unidad de Activos Virtuales en 2022 después de que las criptomonedas se convirtieran en parte de investigaciones sobre ransomware, fraude en línea, explotación infantil, financiamiento del terrorismo y actividad vinculada a estados hostiles.
La oficina anunció que la unidad entró en funcionamiento el 7 de febrero de 2022. Describió la VAU como un centro central que combina personal de sus divisiones criminal y cibernética para proporcionar inteligencia, apoyo técnico y asistencia operativa en todas las investigaciones del FBI.
Sus responsabilidades incluyen análisis de blockchain, apoyo en la incautación de activos virtuales y capacitación para agentes que trabajan en casos en los que los fondos se mueven a través de monedas digitales. El FBI describió posteriormente la unidad como un equipo especializado que centraliza la experiencia en criptomonedas mientras apoya a las oficinas de campo y agencias asociadas.
La escala de los delitos reportados que involucran activos digitales ha aumentado desde que la unidad comenzó a operar.
El FBI informó que su Centro de Quejas por Delitos en Internet recibió 181.565 quejas relacionadas con criptomonedas durante 2025, con pérdidas reportadas que superan los $11 mil millones. El total de quejas del IC3 alcanzó 1.008.597, mientras que los delitos cibernéticos produjeron casi $21 mil millones en pérdidas reportadas.
El fraude de inversión representó casi la mitad de las pérdidas por estafas cibernéticas. Solo el fraude de inversión en criptomonedas generó más de $7,2 mil millones en pérdidas reportadas durante 2025, según el informe anual de la oficina. Las cifras provienen de quejas presentadas ante el IC3 y, por lo tanto, no representan una medición completa de todos los delitos relacionados con criptomonedas cometidos durante el año.
Como se informó anteriormente, un grupo de trabajo federal propuesto contra el robo de criptomonedas combinaría la experiencia del DOJ, el FBI, el DHS y el Tesoro después de que los legisladores citaran el mismo aumento en las pérdidas reportadas y las investigaciones fragmentadas entre jurisdicciones.
Corea del Norte y Drift aparecen en las discusiones sobre amenazas
Las operaciones cibernéticas norcoreanas estuvieron entre los temas tratados en la reunión de San Antonio, según fuentes de CoinDesk. Una presentación supuestamente examinó el ataque de abril contra Drift Protocol, basado en Solana.
Los datos actuales de forense blockchain sitúan la pérdida de Drift en aproximadamente $285 millones. TRM Labs informó que los atacantes pasaron semanas preparando la operación antes de drenar los activos el 1 de abril en aproximadamente 12 minutos. La firma vinculó la campaña a actores norcoreanos basándose en su investigación on-chain, mientras que su informe inicial dijo que la atribución al subgrupo específico seguía bajo investigación.
TRM dijo que los atacantes manipularon socialmente a los firmantes del Consejo de Seguridad de Drift para que pre-firmaran transacciones que luego otorgaron permisos administrativos críticos. El atacante luego usó un token fabricado llamado CarbonVote Token como garantía manipulada antes de retirar activos reales del protocolo.
Drift mismo dijo que estaba trabajando con las fuerzas del orden y firmas forenses de terceros tras el exploit, mientras desarrollaba un marco de recuperación para los usuarios afectados.
La revisión posterior del primer semestre de TRM atribuyó aproximadamente $643 millones, o alrededor del 66% de las criptomonedas robadas durante los primeros seis meses de 2026, a actividad vinculada con Corea del Norte. Drift y el ataque de $292 millones a KelpDAO representaron juntos alrededor de $577 millones.
Los ataques vinculados con Corea del Norte contra Drift y KelpDAO representaron la mayoría de las pérdidas por hackeos de criptomonedas a principios de 2026 cuando TRM midió la amenaza a principios de año.
La investigación de Drift ha permanecido activa onchain. En julio, una billetera vinculada al exploit de Drift movió aproximadamente $44 millones en Ether a Tornado Cash después de permanecer en gran medida inactiva durante varios meses.
Las sanciones y la actividad vinculada al Estado profundizan la carga de aplicación
El enfoque reportado del foro en la actividad de Estados-nación se produce mientras las firmas de análisis blockchain registran un fuerte aumento en las criptomonedas que circulan a través de entidades sancionadas.
Chainalysis estimó que las entidades sancionadas recibieron aproximadamente $104 mil millones en criptomonedas durante 2025, un aumento del 694% respecto al año anterior. Los datos preliminares de la firma situaron el valor total recibido por direcciones de criptomonedas ilícitas identificadas en al menos $154 mil millones, un aumento del 162% interanual.
Chainalysis advierte que su cálculo del volumen ilícito es una estimación mínima porque se pueden identificar nuevas direcciones después de que ya hayan ocurrido las transacciones. El volumen de transacciones legítimas de criptomonedas sigue siendo mucho mayor que la actividad ilícita identificada por la compañía.
Rusia, Irán y Corea del Norte impulsaron gran parte de la actividad estatal medida por la firma. Chainalysis atribuyó el aumento a que las criptomonedas se utilizan no solo para el lavado de dinero, sino también para el comercio transfronterizo, la evasión de sanciones, la adquisición y la infraestructura financiera respaldada por el Estado.
Datos de seguridad más recientes muestran que el entorno de hackeos continúa evolucionando después de la reunión de San Antonio. TRM Labs informó en septiembre que 2026 había registrado aproximadamente 333 incidentes de hackeo de criptomonedas que involucraban aproximadamente $1.73 mil millones en activos robados en el momento de su análisis.
Las firmas de seguridad describen cada vez más las credenciales comprometidas, el acceso administrativo y la ingeniería social como riesgos centrales junto con los errores de contratos inteligentes. Los datos del primer semestre de TRM contabilizaron 207 hackeos, el mayor total de incidentes en seis meses en sus registros, mientras que los compromisos operativos y de infraestructura generaron una proporción desproporcionadamente grande de las pérdidas.
Como se informó anteriormente, las claves comprometidas y la ingeniería social han impulsado muchas de las mayores pérdidas de DeFi de 2026, incluidos ataques en los que actores maliciosos se dirigieron a personas con acceso privilegiado antes de tocar la infraestructura del protocolo.
El FBI no ha publicado una agenda pública, una lista de asistentes ni un informe posterior al evento para el Intercambio Técnico de Activos Virtuales de septiembre. Su material oficial continúa dirigiendo a las víctimas y empresas hacia IC3 y las oficinas de campo locales para reportar, mientras que la Unidad de Activos Virtuales proporciona análisis de blockchain, apoyo para incautaciones y experiencia técnica para investigaciones en toda la oficina.
