ФБР собрало следователей, иностранных партнеров по правоохранительной деятельности и специалистов по криптобезопасности в Сан-Антонио для своего очередного Технического обмена по виртуальным активам, поскольку связанные с криптовалютами жалобы в США превышают 11 миллиардов долларов заявленных ежегодных потерь.
Резюме
- Сообщается, что Технический обмен по виртуальным активам ФБР собрал сотни следователей и специалистов по криптовалютам.
- TRM Labs подтвердила участие, а Predicate заявила, что генеральный директор Нихил Рагхувира выступил с презентацией по темам соответствия требованиям для стейблкоинов.
- Данные ФБР показывают, что жалобы, связанные с криптовалютами, привели к более чем 11 миллиардам долларов заявленных потерь в течение 2025 года.
- Chainalysis оценивает, что подсанкционные организации получили 104 миллиарда долларов в криптовалюте по всему миру в течение 2025 года, что на 694% больше по сравнению с предыдущим годом.
- TRM Labs связывает 643 миллиона долларов краж криптовалют в первой половине 2026 года только с акторами, связанными с Северной Кореей.
CoinDesk сообщил, что эта встреча только по приглашениям состоялась в сентябре и представляла собой девятый год форума, ранее известного как Симпозиум по виртуальной валюте, основываясь на рассказах трех бывших участников. ФБР отказалось комментировать мероприятие, оставив большую часть его текущей публичной информации на усмотрение раскрытий участников и подтверждений компаний.
Один независимый публичный источник предоставляет более точное расписание. Recoveris, компания по расследованию и возврату цифровых активов, указала Технический обмен по виртуальным активам ФБР в Сан-Антонио на 2–3 сентября в своем расписании конференций на 2026 год.
Форум ФБР по криптопреступлениям объединяет следователей и индустрию
Сообщается, что сентябрьская программа привлекла несколько сотен участников, при этом число представителей частного сектора и партнеров было ограничено примерно 50, по словам людей, знакомых с встречей, которые говорили с CoinDesk. Участники варьировались от высокопоставленных officials ФБР и следователей на передовой до зарубежных сотрудников правоохранительных органов, специалистов по комплаенсу и компаний по блокчейн-криминалистике.
TRM Labs подтвердила свое участие CoinDesk. Predicate подтвердила, что соучредитель и генеральный директор Нихил Рагхувира выступил на мероприятии по вопросам соответствия стейблкоинов и Закона GENIUS. Источники, цитируемые изданием, сообщили, что Chainalysis, Security Alliance и бюро Министерства финансов FinCEN были представлены, хотя Chainalysis и ФБР отказались публично подтвердить свое участие.
Сообщается, что встреча включала презентации, панельные дискуссии, демонстрации продуктов и обсуждения отслеживания незаконных средств. Темы варьировались от финансирования терроризма и деятельности картелей до мошенничества, торговли людьми, материалов о сексуальном насилии над детьми, насильственных нападений на владельцев криптовалют и деятельности, связанной с Северной Кореей.
Один из участников описал встречу как правоохранительный форум, а не отраслевую конференцию: «Это не крипто-мероприятие. Это правоохранительное мероприятие».
Публичные записи указывают, что форум существовал задолго до подразделения ФБР, которое сейчас отвечает за координацию большей части экспертизы бюро в области цифровых активов. Token Recovery ранее обсуждала участие во встрече, когда она проводилась под названием Симпозиум по виртуальной валюте, в то время как публичные материалы участников помещают выпуск 2024 года в Остин.
Крипторасследования ФБР теперь находятся в специализированном подразделении
ФБР официально создало свое Подразделение виртуальных активов в 2022 году после того, как криптовалюта стала частью расследований по программам-вымогателям, онлайн-мошенничеству, эксплуатации детей, финансированию терроризма и деятельности, связанной с враждебными государствами.
Бюро объявило, что подразделение начало работу 7 февраля 2022 года. Оно описало VAU как центральный узел, объединяющий сотрудников из своих уголовных и киберподразделений для предоставления разведданных, технической поддержки и оперативной помощи в расследованиях ФБР.
Его обязанности включают анализ блокчейна, поддержку изъятия виртуальных активов и обучение агентов, работающих над делами, в которых средства перемещаются через цифровые валюты. Позже ФБР описало подразделение как специализированную команду, которая централизует экспертизу по криптовалютам, поддерживая полевые офисы и партнерские агентства.
Масштаб зарегистрированных преступлений с использованием цифровых активов увеличился с момента начала работы подразделения.
ФБР сообщило, что его Центр по приёму жалоб о интернет-преступлениях получил 181 565 жалоб, связанных с криптовалютой, в течение 2025 года, а заявленные потери превысили 11 миллиардов долларов. Общее число жалоб в IC3 достигло 1 008 597, а киберпреступления принесли почти 21 миллиард долларов заявленных потерь.
Инвестиционное мошенничество составило почти половину потерь от кибермошенничества. Только мошенничество с криптовалютными инвестициями принесло более 7,2 миллиарда долларов заявленных потерь в течение 2025 года, согласно ежегодному отчёту бюро. Эти цифры основаны на жалобах, поданных в IC3, и поэтому не представляют собой полного измерения всех криптосвязанных преступлений, совершённых за год.
Как сообщалось ранее, предложенная федеральная целевая группа по кражам криптовалюты объединила бы экспертизу Министерства юстиции, ФБР, Министерства внутренней безопасности и Министерства финансов после того, как законодатели сослались на тот же рост заявленных потерь и фрагментированные расследования в разных юрисдикциях.
Северная Корея и Drift фигурировали в обсуждениях угроз
Северокорейские кибероперации были среди тем, освещённых на встрече в Сан-Антонио, согласно источникам CoinDesk. Одна презентация, как сообщается, рассматривала апрельскую атаку на базирующийся на Solana протокол Drift.
Текущие данные блокчейн-форензики оценивают потери Drift примерно в 285 миллионов долларов. TRM Labs сообщила, что злоумышленники потратили недели на подготовку операции, прежде чем 1 апреля за примерно 12 минут вывести активы. Фирма связала кампанию с северокорейскими субъектами на основе своего ончейн-расследования, хотя в её первоначальном отчёте говорилось, что атрибуция конкретной подгруппы остаётся под расследованием.
TRM заявила, что злоумышленники с помощью социальной инженерии заставили подписантов Совета безопасности Drift предварительно подписать транзакции, которые позже предоставили критически важные административные разрешения. Затем злоумышленник использовал поддельный токен под названием CarbonVote Token в качестве манипулируемого залога, прежде чем вывести реальные активы из протокола.
Сам Drift заявил, что работал с правоохранительными органами и сторонними форензик-фирмами после эксплойта, одновременно разрабатывая框架 восстановления для пострадавших пользователей.
Последующий обзор TRM за первое полугодие отнёс примерно 643 миллиона долларов, или около 66% криптовалюты, украденной за первые шесть месяцев 2026 года, к деятельности, связанной с Северной Кореей. Drift и атака на KelpDAO на 292 миллиона долларов вместе составили около 577 миллионов долларов.
Связанные с Северной Кореей атаки на Drift и KelpDAO составили большую часть потерь от крипто-взломов в начале 2026 года, когда TRM оценивала угрозу ранее в этом году.
Расследование Drift оставалось активным в ончейне. В июле кошелёк, связанный с эксплойтом Drift, переместил примерно 44 миллиона долларов в Ether в Tornado Cash после того, как оставался в основном неактивным в течение нескольких месяцев.
Санкции и связанная с государством активность углубляют правоприменительную нагрузку
Сообщаемая направленность форума на деятельность национальных государств совпадает с тем, что фирмы блокчейн-аналитики фиксируют резкий рост криптовалюты, проходящей через подсанкционные организации.
Chainalysis оценила, что подсанкционные организации получили примерно 104 миллиарда долларов в криптовалюте в течение 2025 года, что на 694% больше, чем в предыдущем году. Предварительные данные фирмы оценивают общую стоимость, полученную идентифицированными незаконными криптовалютными адресами, как минимум в 154 миллиарда долларов, что на 162% больше по сравнению с прошлым годом.
Chainalysis предупреждает, что её расчёт объёма незаконной деятельности является оценкой нижней границы, поскольку новые адреса могут быть идентифицированы после того, как транзакции уже произошли. Объём законных криптовалютных транзакций остаётся гораздо большим, чем незаконная деятельность, выявленная компанией.
Россия, Иран и Северная Корея обусловили большую часть связанной с государством активности, измеренной фирмой. Chainalysis объяснила рост тем, что криптовалюта используется не только для отмывания денег, но и для трансграничной торговли, обхода санкций, закупок и поддерживаемой государством финансовой инфраструктуры.
Более свежие данные о безопасности показывают, что среда хакерских атак продолжает развиваться после встречи в Сан-Антонио. TRM Labs сообщила в сентябре, что в 2026 году было зафиксировано примерно 333 инцидента взлома криптовалют, связанных с примерно 1,73 миллиарда долларов украденных активов на момент её анализа.
Фирмы по безопасности всё чаще описывают скомпрометированные учётные данные, административный доступ и социальную инженерию как центральные риски наряду с ошибками в смарт-контрактах. Данные TRM за первое полугодие насчитали 207 взломов — крупнейшее количество инцидентов за шесть месяцев в её записях, — в то время как операционные и инфраструктурные компрометации создали непропорционально большую долю потерь.
Как сообщалось ранее, скомпрометированные ключи и социальная инженерия стали причиной многих крупнейших потерь DeFi в 2026 году, включая атаки, в которых злоумышленники нацеливались на людей с привилегированным доступом, прежде чем коснуться инфраструктуры протокола.
ФБР не опубликовало публичную повестку, список участников или отчёт после мероприятия для Сентябрьского технического обмена по виртуальным активам. Его официальные материалы продолжают направлять жертв и компании в IC3 и местные полевые офисы для сообщения, в то время как Подразделение по виртуальным активам предоставляет блокчейн-анализ, поддержку изъятия и техническую экспертизу для расследований по всему бюро.
