Le FBI a réuni des enquêteurs, des partenaires étrangers des forces de l'ordre et des spécialistes de la sécurité crypto à San Antonio pour son dernier Virtual Asset Technical Exchange, alors que les plaintes liées aux cryptomonnaies aux États-Unis dépassent 11 milliards de dollars de pertes annuelles déclarées.
Résumé
- Le Virtual Asset Technical Exchange du FBI aurait réuni des centaines d'enquêteurs et de spécialistes crypto.
- TRM Labs a confirmé sa présence, tandis que Predicate a indiqué que son PDG Nikhil Raghuveera a présenté des sujets sur la conformité des stablecoins.
- Les données du FBI montrent que les plaintes liées aux cryptomonnaies ont causé plus de 11 milliards de dollars de pertes déclarées en 2025.
- Chainalysis estime que les entités sanctionnées ont reçu 104 milliards de dollars en crypto à l'échelle mondiale en 2025, en hausse de 694 % sur un an.
- TRM Labs attribue 643 millions de dollars de vols de crypto au premier semestre 2026 à des acteurs liés à la Corée du Nord uniquement.
CoinDesk a rapporté que cette rencontre sur invitation seulement a eu lieu en septembre et représentait la neuvième année d'un forum précédemment connu sous le nom de Virtual Currency Symposium, selon les témoignages de trois anciens participants. Le FBI a refusé de commenter l'événement, laissant une grande partie de son dossier public actuel aux divulgations des participants et aux confirmations des entreprises.
Une référence publique indépendante fournit un calendrier plus précis. Recoveris, une société d'investigation et de récupération d'actifs numériques, a listé le FBI Virtual Asset Technical Exchange à San Antonio pour les 2 et 3 septembre sur son calendrier de conférences 2026.
Le forum du FBI sur la criminalité crypto réunit enquêteurs et industrie
Le programme de septembre aurait attiré plusieurs centaines de participants, avec des fournisseurs et partenaires du secteur privé limités à environ 50, selon des personnes proches de la rencontre qui ont parlé à CoinDesk. Les participants allaient de hauts responsables du FBI et d'enquêteurs de première ligne à des agents des forces de l'ordre étrangers, des spécialistes de la conformité et des entreprises de forensique blockchain.
TRM Labs a confirmé sa présence à CoinDesk. Predicate a confirmé que le cofondateur et PDG Nikhil Raghuveera a présenté lors de l'événement sur la conformité des stablecoins et le GENIUS Act. Des sources citées par la publication ont indiqué que Chainalysis, la Security Alliance et le bureau du Trésor FinCEN étaient représentés, bien que Chainalysis et le FBI aient refusé de confirmer publiquement leur participation.
La rencontre aurait inclus des présentations, des tables rondes, des démonstrations de produits et des discussions sur le traçage des fonds illicites. Les sujets allaient du financement du terrorisme et des activités des cartels aux arnaques, à la traite des êtres humains, au matériel d'abus sexuel sur enfants, aux attaques violentes contre les détenteurs de crypto et aux activités liées à la Corée du Nord.
Un participant a décrit la réunion comme un forum des forces de l'ordre plutôt qu'une conférence industrielle : « Ce n'est pas un événement crypto. C'est un événement des forces de l'ordre. »
Le dossier public indique que le forum est antérieur à l'unité du FBI actuellement responsable de la coordination d'une grande partie de l'expertise du bureau en actifs numériques. Token Recovery a précédemment évoqué sa participation à la rencontre lorsqu'elle opérait sous le nom de Virtual Currency Symposium, tandis que des documents publics de participants situent l'édition 2024 à Austin.
Les enquêtes crypto du FBI relèvent désormais d'une unité dédiée
Le FBI a officiellement créé son Virtual Assets Unit en 2022 après que les cryptomonnaies sont devenues partie intégrante d'enquêtes sur les rançongiciels, la fraude en ligne, l'exploitation des enfants, le financement du terrorisme et les activités liées à des États hostiles.
Le bureau a annoncé que l'unité est devenue opérationnelle le 7 février 2022. Il a décrit la VAU comme un centre central combinant du personnel de ses divisions criminelle et cyber pour fournir des renseignements, un soutien technique et une assistance opérationnelle dans le cadre des enquêtes du FBI.
Ses responsabilités incluent l'analyse de la blockchain, le soutien à la saisie d'actifs virtuels et la formation des agents travaillant sur des affaires où les fonds circulent via des monnaies numériques. Le FBI a ensuite décrit l'unité comme une équipe spécialisée qui centralise l'expertise en cryptomonnaies tout en soutenant les bureaux locaux et les agences partenaires.
L'ampleur de la criminalité signalée impliquant des actifs numériques a augmenté depuis que l'unité a commencé à opérer.
Le FBI a rapporté que son Internet Crime Complaint Center a reçu 181 565 plaintes impliquant des cryptomonnaies en 2025, avec des pertes signalées dépassant 11 milliards de dollars. Le total des plaintes IC3 a atteint 1 008 597, tandis que les crimes cybernétiques ont produit près de 21 milliards de dollars de pertes signalées.
La fraude à l'investissement représentait près de la moitié des pertes liées aux escroqueries cybernétiques. La fraude à l'investissement en cryptomonnaies à elle seule a généré plus de 7,2 milliards de dollars de pertes signalées en 2025, selon le rapport annuel du bureau. Ces chiffres proviennent des plaintes déposées auprès de l'IC3 et ne représentent donc pas une mesure complète de tous les crimes liés aux cryptomonnaies commis au cours de l'année.
Comme précédemment rapporté, une force opérationnelle fédérale proposée contre le vol de cryptomonnaies combinerait l'expertise du DOJ, du FBI, du DHS et du Trésor après que les législateurs ont cité la même augmentation des pertes signalées et la fragmentation des enquêtes entre les juridictions.
La Corée du Nord et Drift au cœur des discussions sur les menaces
Les opérations cybernétiques nord-coréennes figuraient parmi les sujets abordés lors de la réunion de San Antonio, selon les sources de CoinDesk. Une présentation aurait examiné l'attaque d'avril contre le Drift Protocol basé sur Solana.
Les données actuelles de forensique blockchain évaluent la perte de Drift à environ 285 millions de dollars. TRM Labs a rapporté que les attaquants ont passé des semaines à préparer l'opération avant de vider les actifs le 1er avril en environ 12 minutes. La firme a lié la campagne à des acteurs nord-coréens sur la base de son enquête on-chain, tandis que son rapport initial indiquait que l'attribution du sous-groupe spécifique restait sous enquête.
TRM a déclaré que les attaquants ont manipulé psychologiquement les signataires du Drift Security Council pour qu'ils pré-signent des transactions qui ont ensuite accordé des permissions administratives critiques. L'attaquant a ensuite utilisé un jeton fabriqué appelé CarbonVote Token comme garantie manipulée avant de retirer de vrais actifs du protocole.
Drift lui-même a déclaré qu'il travaillait avec les forces de l'ordre et des cabinets de forensique tiers à la suite de l'exploit, tout en développant un cadre de récupération pour les utilisateurs affectés.
L'examen ultérieur du premier semestre de TRM a attribué environ 643 millions de dollars, soit environ 66 % des cryptomonnaies volées au cours des six premiers mois de 2026, à des activités liées à la Corée du Nord. Drift et l'attaque de 292 millions de dollars contre KelpDAO représentaient ensemble environ 577 millions de dollars.
Les attaques liées à la Corée du Nord contre Drift et KelpDAO ont représenté la plupart des pertes de piratage de cryptomonnaies du début de 2026 lorsque TRM a mesuré la menace plus tôt dans l'année.
L'enquête sur Drift est restée active onchain. En juillet, un portefeuille lié à l'exploit de Drift a déplacé environ 44 millions de dollars en Ether vers Tornado Cash après être resté largement dormant pendant plusieurs mois.
Les sanctions et l'activité liée à l'État alourdissent la charge d'application
L'accent rapporté du forum sur l'activité des États-nations intervient alors que les firmes d'analyse blockchain enregistrent une forte augmentation des cryptomonnaies circulant via des entités sanctionnées.
Chainalysis a estimé que les entités sanctionnées ont reçu environ 104 milliards de dollars en cryptomonnaies en 2025, en hausse de 694 % par rapport à l'année précédente. Les données préliminaires de la firme situaient la valeur totale reçue par les adresses de cryptomonnaies illicites identifiées à au moins 154 milliards de dollars, en hausse de 162 % sur un an.
Chainalysis avertit que son calcul du volume illicite est une estimation minimale, car de nouvelles adresses peuvent être identifiées après que les transactions ont déjà eu lieu. Le volume légitime des transactions en cryptomonnaies reste bien plus important que l'activité illicite identifiée par la société.
La Russie, l'Iran et la Corée du Nord ont été à l'origine d'une grande partie de l'activité étatique mesurée par la firme. Chainalysis a attribué cette augmentation à l'utilisation des cryptomonnaies non seulement pour le blanchiment d'argent, mais aussi pour le commerce transfrontalier, l'évasion des sanctions, l'approvisionnement et l'infrastructure financière soutenue par l'État.
Des données de sécurité plus récentes montrent que l'environnement des piratages continue d'évoluer après la réunion de San Antonio. TRM Labs a rapporté en septembre que 2026 avait enregistré environ 333 incidents de piratage crypto impliquant approximativement 1,73 milliard de dollars d'actifs volés au moment de son analyse.
Les entreprises de sécurité décrivent de plus en plus les identifiants compromis, les accès administratifs et l'ingénierie sociale comme des risques centraux aux côtés des bugs de contrats intelligents. Les données du premier semestre de TRM comptaient 207 piratages, le plus grand total d'incidents sur six mois dans ses archives, tandis que les compromissions opérationnelles et d'infrastructure ont généré une part disproportionnellement importante des pertes.
Comme précédemment rapporté, les clés compromises et l'ingénierie sociale ont provoqué nombre des plus grandes pertes DeFi de 2026, y compris des attaques où des acteurs malveillants ont ciblé des personnes disposant d'un accès privilégié avant de toucher l'infrastructure du protocole.
Le FBI n'a pas publié d'ordre du jour public, de liste des participants ou de rapport post-événement pour le Virtual Asset Technical Exchange de septembre. Ses documents officiels continuent de diriger les victimes et les entreprises vers IC3 et les bureaux locaux pour signaler, tandis que l'Unité des actifs virtuels fournit une analyse de la blockchain, un soutien aux saisies et une expertise technique pour les enquêtes à travers le bureau.
