FBI zgromadziło śledczych, zagranicznych partnerów organów ścigania i specjalistów ds. bezpieczeństwa kryptowalut w San Antonio na swoje najnowsze Virtual Asset Technical Exchange, podczas gdy skargi związane z kryptowalutami w USA przekraczają 11 miliardów dolarów zgłoszonych rocznych strat.
Podsumowanie
- Virtual Asset Technical Exchange FBI podobno zgromadziło setki śledczych i specjalistów ds. kryptowalut.
- TRM Labs potwierdziło obecność, a Predicate podało, że CEO Nikhil Raghuveera przedstawił prezentację na temat zgodności stablecoinów.
- Dane FBI pokazują, że skargi związane z kryptowalutami spowodowały ponad 11 miliardów dolarów zgłoszonych strat w 2025 roku.
- Chainalysis szacuje, że podmioty objęte sankcjami otrzymały 104 miliardy dolarów w kryptowalutach globalnie w 2025 roku, co stanowi wzrost o 694% rok do roku.
- TRM Labs przypisuje 643 miliony dolarów kradzieży kryptowalut w pierwszej połowie 2026 roku wyłącznie podmiotom powiązanym z Koreą Północną.
CoinDesk poinformował, że spotkanie tylko na zaproszenie odbyło się we wrześniu i reprezentowało dziewiąty rok forum wcześniej znanego jako Virtual Currency Symposium, na podstawie relacji trzech byłych uczestników. FBI odmówiło komentarza na temat wydarzenia, pozostawiając większość swojego obecnego publicznego zapisu ujawnieniom uczestników i potwierdzeniom firm.
Jedno niezależne publiczne źródło podaje bardziej precyzyjny harmonogram. Recoveris, firma zajmująca się śledztwami i odzyskiwaniem aktywów cyfrowych, wymieniła FBI Virtual Asset Technical Exchange w San Antonio na 2–3 września w swoim harmonogramie konferencji na 2026 rok.
Forum FBI ds. przestępczości kryptowalutowej łączy śledczych i branżę
Wrześniowy program podobno przyciągnął kilkuset uczestników, a dostawcy z sektora prywatnego i partnerzy zostali ograniczeni do około 50, według osób zaznajomionych ze spotkaniem, które rozmawiały z CoinDesk. Uczestnicy obejmowali od wysokich urzędników FBI i śledczych pierwszej linii po zagranicznych funkcjonariuszy organów ścigania, specjalistów ds. zgodności i firmy zajmujące się analizą blockchain.
TRM Labs potwierdziło swoją obecność CoinDesk. Predicate potwierdziło, że współzałożyciel i CEO Nikhil Raghuveera przedstawił prezentację na wydarzeniu na temat zgodności stablecoinów i GENIUS Act. Źródła cytowane przez publikację podały, że Chainalysis, Security Alliance i biuro Departamentu Skarbu FinCEN były reprezentowane, choć Chainalysis i FBI odmówiły publicznego potwierdzenia swojego udziału.
Spotkanie podobno obejmowało prezentacje, panele, demonstracje produktów i dyskusje na temat śledzenia nielegalnych funduszy. Tematy obejmowały od finansowania terroryzmu i działalności karteli po oszustwa, handel ludźmi, materiały przedstawiające seksualne wykorzystywanie dzieci, brutalne ataki na posiadaczy kryptowalut i działalność powiązaną z Koreą Północną.
Jeden z uczestników opisał spotkanie jako forum organów ścigania, a nie konferencję branżową: „To nie jest wydarzenie kryptowalutowe. To wydarzenie organów ścigania.”
Publiczny zapis wskazuje, że forum istniało przed jednostką FBI, która obecnie odpowiada za koordynację większości wiedzy specjalistycznej biura w zakresie aktywów cyfrowych. Token Recovery wcześniej omawiało udział w spotkaniu, gdy działało pod nazwą Virtual Currency Symposium, podczas gdy publiczne materiały uczestników umieszczają edycję z 2024 roku w Austin.
Śledztwa FBI dotyczące kryptowalut znajdują się teraz w dedykowanej jednostce
FBI formalnie utworzyło swoją Virtual Assets Unit w 2022 roku, po tym jak kryptowaluty stały się częścią śledztw dotyczących ransomware, oszustw online, wykorzystywania dzieci, finansowania terroryzmu i działalności powiązanej z wrogimi państwami.
Biuro ogłosiło, że jednostka rozpoczęła działalność 7 lutego 2022 roku. Opisało VAU jako centralny hub łączący pracowników z wydziałów kryminalnych i cybernetycznych, aby zapewnić wywiad, wsparcie techniczne i pomoc operacyjną w śledztwach FBI.
Jej obowiązki obejmują analizę blockchain, wsparcie w zajmowaniu aktywów wirtualnych i szkolenie agentów pracujących nad sprawami, w których fundusze przepływają przez waluty cyfrowe. FBI później opisało jednostkę jako wyspecjalizowany zespół, który centralizuje wiedzę specjalistyczną w zakresie kryptowalut, wspierając biura terenowe i agencje partnerskie.
Skala zgłaszanej przestępczości związanej z aktywami cyfrowymi wzrosła od czasu rozpoczęcia działalności przez jednostkę.
FBI poinformowało, że jego Centrum Skarg na Przestępstwa Internetowe otrzymało 181 565 skarg dotyczących kryptowalut w 2025 roku, a zgłoszone straty przekroczyły 11 miliardów dolarów. Łączna liczba skarg do IC3 osiągnęła 1 008 597, podczas gdy przestępstwa cybernetyczne przyniosły prawie 21 miliardów dolarów zgłoszonych strat.
Oszustwa inwestycyjne stanowiły prawie połowę strat związanych z oszustwami cybernetycznymi. Same oszustwa inwestycyjne związane z kryptowalutami wygenerowały ponad 7,2 miliarda dolarów zgłoszonych strat w 2025 roku, zgodnie z rocznym raportem biura. Liczby te pochodzą ze skarg złożonych do IC3 i dlatego nie stanowią kompletnego pomiaru wszystkich przestępstw związanych z kryptowalutami popełnionych w ciągu roku.
Jak wcześniej informowano, proponowany federalny zespół zadaniowy ds. kradzieży kryptowalut połączyłby wiedzę Departamentu Sprawiedliwości, FBI, DHS i Departamentu Skarbu, po tym jak ustawodawcy wskazali na ten sam wzrost zgłoszonych strat i rozdrobnione śledztwa w różnych jurysdykcjach.
Korea Północna i Drift w centrum dyskusji o zagrożeniach
Północnokoreańskie operacje cybernetyczne były jednym z tematów poruszanych na spotkaniu w San Antonio, zgodnie ze źródłami CoinDesk. Jedna z prezentacji podobno analizowała kwietniowy atak na oparty na Solanie protokół Drift.
Aktualne dane z analizy łańcucha bloków szacują straty Drift na około 285 milionów dolarów. TRM Labs poinformowało, że atakujący spędzili tygodnie przygotowując operację, zanim 1 kwietnia w ciągu około 12 minut opróżnili aktywa. Firma powiązała kampanię z północnokoreańskimi podmiotami na podstawie swojego śledztwa on-chain, choć jej wstępny raport stwierdzał, że przypisanie do konkretnej podgrupy pozostaje w trakcie badania.
TRM stwierdziło, że atakujący wykorzystali inżynierię społeczną wobec sygnatariuszy Rady Bezpieczeństwa Drift, nakłaniając ich do wstępnego podpisywania transakcji, które później przyznały krytyczne uprawnienia administracyjne. Następnie atakujący użył sfabrykowanego tokena o nazwie CarbonVote Token jako zmanipulowanego zabezpieczenia, przed wypłaceniem prawdziwych aktywów z protokołu.
Sam Drift oświadczył, że współpracuje z organami ścigania i zewnętrznymi firmami zajmującymi się analizą kryminalistyczną po exploicie, jednocześnie opracowując ramy odzyskiwania dla poszkodowanych użytkowników.
Późniejszy przegląd pierwszego półrocza przeprowadzony przez TRM przypisał około 643 milionów dolarów, czyli około 66% kryptowalut skradzionych w pierwszych sześciu miesiącach 2026 roku, działalności powiązanej z Koreą Północną. Drift i atak na KelpDAO o wartości 292 milionów dolarów stanowiły łącznie około 577 milionów dolarów.
Ataki powiązane z Koreą Północną na Drift i KelpDAO odpowiadały za większość strat z hacków kryptowalutowych na początku 2026 roku, gdy TRM zmierzyło zagrożenie wcześniej w tym roku.
Śledztwo w sprawie Drift pozostaje aktywne onchain. W lipcu portfel powiązany z exploitem Drift przeniósł około 44 milionów dolarów w Etherze do Tornado Cash po tym, jak pozostawał w dużej mierze uśpiony przez kilka miesięcy.
Sankcje i działalność powiązana z państwami pogłębiają obciążenie egzekwowania prawa
Zgłaszane skupienie forum na działalności państw narodowych następuje w momencie, gdy firmy analityczne zajmujące się łańcuchem bloków odnotowują gwałtowny wzrost kryptowalut przepływających przez podmioty objęte sankcjami.
Chainalysis oszacowało, że podmioty objęte sankcjami otrzymały około 104 miliardów dolarów w kryptowalutach w 2025 roku, co stanowi wzrost o 694% w porównaniu z rokiem poprzednim. Wstępne dane firmy wskazują, że łączna wartość otrzymana przez zidentyfikowane nielegalne adresy kryptowalutowe wynosi co najmniej 154 miliardy dolarów, co stanowi wzrost o 162% rok do roku.
Chainalysis ostrzega, że jego obliczenie nielegalnego wolumenu jest szacunkiem dolnym, ponieważ nowe adresy mogą zostać zidentyfikowane po dokonaniu transakcji. Wolumen legalnych transakcji kryptowalutowych pozostaje znacznie większy niż nielegalna działalność zidentyfikowana przez firmę.
Rosja, Iran i Korea Północna odpowiadały za większość działalności związanej z państwami zmierzonej przez firmę. Chainalysis przypisało wzrost wykorzystaniu kryptowalut nie tylko do prania pieniędzy, ale także do handlu transgranicznego, omijania sankcji, zamówień publicznych i infrastruktury finansowej wspieranej przez państwo.
Nowsze dane dotyczące bezpieczeństwa pokazują, że środowisko hakerskie nadal ewoluuje po spotkaniu w San Antonio. TRM Labs poinformowało we wrześniu, że w 2026 roku odnotowano około 333 incydentów hakerskich związanych z kryptowalutami, obejmujących około 1,73 miliarda dolarów skradzionych aktywów w momencie przeprowadzania analizy.
Firmy zajmujące się bezpieczeństwem coraz częściej opisują skompromitowane dane uwierzytelniające, dostęp administracyjny i inżynierię społeczną jako kluczowe ryzyka obok błędów w inteligentnych kontraktach. Dane TRM z pierwszego półrocza wykazały 207 ataków hakerskich, co stanowi największą całkowitą liczbę incydentów w okresie sześciu miesięcy w jej rejestrach, podczas gdy kompromitacje operacyjne i infrastrukturalne wygenerowały nieproporcjonalnie dużą część strat.
Jak wcześniej informowano, skompromitowane klucze i inżynieria społeczna doprowadziły do wielu największych strat w DeFi w 2026 roku, w tym ataków, w których złośliwi aktorzy celowali w osoby z uprzywilejowanym dostępem, zanim dotknęli infrastruktury protokołu.
FBI nie opublikowało publicznego programu, listy uczestników ani raportu po wydarzeniu dotyczącego Wrześniowej Wymiany Technicznej ds. Wirtualnych Aktywów. Jego oficjalne materiały nadal kierują ofiary i firmy do IC3 oraz lokalnych biur terenowych w celu zgłaszania, podczas gdy Jednostka ds. Wirtualnych Aktywów zapewnia analizę blockchain, wsparcie w zakresie zajmowania mienia i wiedzę techniczną na potrzeby dochodzeń prowadzonych w całym biurze.
