جمع مكتب التحقيقات الفيدرالي محققين وشركاء من جهات إنفاذ القانون الأجنبية ومتخصصين في أمن الكريبتو في سان أنطونيو ضمن أحدث فعالية لتبادل الخبرات التقنية في الأصول الافتراضية، وذلك في وقت تجاوزت فيه الشكاوى المرتبطة بالعملات المشفرة في الولايات المتحدة 11 مليار دولار من الخسائر السنوية المُبلّغ عنها.
ذكرت CoinDesk أن التجمع، الذي اقتصر على المدعوين فقط، عُقد في سبتمبر ومثّل العام التاسع لمنتدى كان يُعرف سابقًا باسم ندوة العملات الافتراضية، وذلك استنادًا إلى روايات ثلاثة من الحاضرين السابقين. ورفض مكتب التحقيقات الفيدرالي التعليق على الحدث، ما جعل معظم السجل العام الحالي يعتمد على إفصاحات المشاركين وتأكيدات الشركات.
ويقدّم مرجع عام مستقل واحد جدولًا زمنيًا أكثر دقة. فقد أدرجت Recoveris، وهي شركة متخصصة في التحقيقات واسترداد الأصول الرقمية، فعالية تبادل الخبرات التقنية في الأصول الافتراضية التابعة لمكتب التحقيقات الفيدرالي في سان أنطونيو يومي 2 و3 سبتمبر ضمن جدول مؤتمراتها لعام 2026.
وبحسب أشخاص مطلعين على التجمع تحدثوا إلى CoinDesk، استقطب برنامج سبتمبر عدة مئات من المشاركين، مع تحديد سقف موردي وشركاء القطاع الخاص عند نحو 50 جهة. وتراوح الحضور بين مسؤولين كبار في مكتب التحقيقات الفيدرالي ومحققين ميدانيين وعناصر من جهات إنفاذ القانون في الخارج ومتخصصين في الامتثال وشركات التحليل الجنائي للبلوكشين.
وأكدت TRM Labs حضورها لـ CoinDesk. كما أكدت Predicate أن الشريك المؤسس والرئيس التنفيذي نيخيل راغوفيرا قدّم خلال الحدث عرضًا حول امتثال العملات المستقرة وقانون GENIUS. وقالت مصادر نقلت عنها الصحيفة إن Chainalysis وSecurity Alliance ومكتب FinCEN التابع لوزارة الخزانة كانوا ممثلين في الفعالية، رغم أن Chainalysis ومكتب التحقيقات الفيدرالي رفضا تأكيد مشاركتهما علنًا.
وأفادت التقارير بأن التجمع تضمن عروضًا تقديمية وجلسات نقاش وعروضًا للمنتجات ومباحثات حول تتبع الأموال غير المشروعة. وتراوحت الموضوعات بين تمويل الإرهاب ونشاط الكارتلات والاحتيالات والاتجار بالبشر ومواد الاعتداء الجنسي على الأطفال والاعتداءات العنيفة على حاملي الكريبتو والأنشطة المرتبطة بكوريا الشمالية.
ووصف أحد الحاضرين الاجتماع بأنه منتدى لإنفاذ القانون وليس مؤتمرًا صناعيًا، قائلًا: "هذا ليس حدثًا خاصًا بالكريبتو. إنه حدث لإنفاذ القانون".
ويشير السجل العام إلى أن المنتدى يسبق إنشاء الوحدة التابعة لمكتب التحقيقات الفيدرالي والمسؤولة الآن عن تنسيق جانب كبير من خبرات المكتب في الأصول الرقمية. وكانت Token Recovery قد تحدثت سابقًا عن حضورها التجمع عندما كان يُعقد تحت اسم ندوة العملات الافتراضية، فيما تشير مواد عامة للمشاركين إلى أن نسخة 2024 أُقيمت في أوستن.
أنشأ مكتب التحقيقات الفيدرالي رسميًا وحدة الأصول الافتراضية التابعة له في عام 2022 بعدما أصبحت العملات المشفرة جزءًا من التحقيقات المتعلقة ببرمجيات الفدية والاحتيال عبر الإنترنت واستغلال الأطفال وتمويل الإرهاب والأنشطة المرتبطة بدول معادية.
وأعلن المكتب أن الوحدة بدأت العمل في 7 فبراير 2022. ووصف وحدة الأصول الافتراضية بأنها مركز محوري يجمع موظفين من قسمي الجرائم والجرائم السيبرانية لتقديم المعلومات الاستخباراتية والدعم الفني والمساندة التشغيلية عبر مختلف تحقيقات المكتب.
وتشمل مسؤولياتها تحليل البلوكشين ودعم مصادرة الأصول الافتراضية وتدريب العملاء الذين يعملون على قضايا تنتقل فيها الأموال عبر العملات الرقمية. ووصف المكتب الوحدة لاحقًا بأنها فريق متخصص يركز خبرات العملات المشفرة في مكان واحد مع دعم المكاتب الميدانية والوكالات الشريكة.
وقد ازداد حجم الجرائم المُبلّغ عنها المرتبطة بالأصول الرقمية منذ بدء تشغيل الوحدة.
وأفاد مكتب التحقيقات الفيدرالي بأن مركز شكاوى جرائم الإنترنت التابع له تلقى 181,565 شكوى مرتبطة بالعملات المشفرة خلال 2025، مع خسائر مُبلّغ عنها تجاوزت 11 مليار دولار. وبلغ إجمالي شكاوى IC3 نحو 1,008,597 شكوى، فيما أسفرت الجرائم المدعومة إلكترونيًا عن ما يقرب من 21 مليار دولار من الخسائر المُبلّغ عنها.
وشكّل احتيال الاستثمار ما يقرب من نصف خسائر الاحتيال المدعوم إلكترونيًا. ووفقًا للتقرير السنوي للمكتب، فقد ولّد احتيال الاستثمار في العملات المشفرة وحده أكثر من 7.2 مليار دولار من الخسائر المُبلّغ عنها خلال 2025. وتستند هذه الأرقام إلى الشكاوى المقدمة إلى IC3، وبالتالي فهي لا تمثل قياسًا كاملًا لكل جريمة مرتبطة بالكريبتو ارتُكبت خلال العام.
وكما ورد سابقًا، فإن فريق عمل اتحادي مقترح لسرقات العملات المشفرة سيجمع خبرات وزارة العدل ومكتب التحقيقات الفيدرالي ووزارة الأمن الداخلي ووزارة الخزانة، بعد أن أشار المشرعون إلى الزيادة نفسها في الخسائر المُبلّغ عنها وتشتت التحقيقات عبر الولايات القضائية المختلفة.
وبحسب مصادر CoinDesk، كانت العمليات السيبرانية الكورية الشمالية من بين الموضوعات التي جرى تناولها في تجمع سان أنطونيو. كما أفيد بأن أحد العروض تناول هجوم أبريل على بروتوكول Drift القائم على سولانا.
وتقدّر بيانات التحليل الجنائي للبلوكشين الحالية خسائر Drift بنحو 285 مليون دولار. وقالت TRM Labs إن المهاجمين أمضوا أسابيع في التحضير للعملية قبل استنزاف الأصول في 1 أبريل خلال نحو 12 دقيقة. وربطت الشركة الحملة بجهات كورية شمالية استنادًا إلى تحقيقها على السلسلة، بينما أشار تقريرها الأولي إلى أن تحديد المجموعة الفرعية تحديدًا ما زال قيد التحقيق.
وقالت TRM إن المهاجمين استخدموا الهندسة الاجتماعية لدفع الموقّعين في مجلس أمن Drift إلى التوقيع المسبق على معاملات منحت لاحقًا صلاحيات إدارية حرجة. ثم استخدم المهاجم رمزًا ملفقًا باسم CarbonVote Token كضمان تم التلاعب به قبل سحب أصول حقيقية من البروتوكول.
وقالت Drift نفسها إنها تعمل مع جهات إنفاذ القانون وشركات تحليل جنائي خارجية في أعقاب الاختراق، بالتوازي مع تطوير إطار لاسترداد أموال المستخدمين المتضررين.
وعزت مراجعة TRM اللاحقة للنصف الأول نحو 643 مليون دولار، أو ما يقارب 66% من العملات المشفرة المسروقة خلال الأشهر الستة الأولى من 2026، إلى نشاط مرتبط بكوريا الشمالية. وشكّل هجوم Drift وهجوم KelpDAO البالغ 292 مليون دولار نحو 577 مليون دولار مجتمعين.
وشكّلت الهجمات المرتبطة بكوريا الشمالية على Drift وKelpDAO معظم خسائر اختراقات الكريبتو في مطلع 2026 عندما قاست TRM مستوى التهديد في وقت سابق من العام.
ولا يزال التحقيق في Drift نشطًا على السلسلة. ففي يوليو، نقلت محفظة مرتبطة باختراق Drift نحو 44 مليون دولار من الإيثر إلى Tornado Cash بعد أن ظلت خاملة إلى حد كبير لعدة أشهر.
ويأتي التركيز المبلغ عنه للمنتدى على أنشطة الدول في وقت تسجل فيه شركات تحليلات البلوكشين زيادة حادة في العملات المشفرة المتدفقة عبر كيانات خاضعة للعقوبات.
وقدّرت Chainalysis أن الكيانات الخاضعة للعقوبات تلقت نحو 104 مليارات دولار من العملات المشفرة خلال 2025، بزيادة 694% مقارنة بالعام السابق. كما وضعت البيانات الأولية للشركة إجمالي القيمة التي تلقتها عناوين العملات المشفرة غير المشروعة المحددة عند ما لا يقل عن 154 مليار دولار، بارتفاع 162% على أساس سنوي.
وتحذر Chainalysis من أن حسابها لحجم النشاط غير المشروع يمثل تقديرًا للحد الأدنى، لأن عناوين جديدة يمكن تحديدها بعد حدوث المعاملات بالفعل. ويظل حجم معاملات العملات المشفرة المشروعة أكبر بكثير من النشاط غير المشروع الذي حددته الشركة.
وقد قادت روسيا وإيران وكوريا الشمالية جزءًا كبيرًا من النشاط المرتبط بالدول الذي قاسَته الشركة. وعزت Chainalysis هذه الزيادة إلى استخدام العملات المشفرة ليس فقط في غسل الأموال، بل أيضًا في التجارة العابرة للحدود والتهرب من العقوبات والمشتريات والبنية التحتية المالية المدعومة من الدولة.
وتُظهر بيانات أمنية أحدث أن بيئة الاختراقات تواصل التطور بعد اجتماع سان أنطونيو. وقالت TRM Labs في سبتمبر إن عام 2026 سجّل حتى وقت تحليلها نحو 333 حادثة اختراق كريبتو شملت ما يقرب من 1.73 مليار دولار من الأصول المسروقة.
وتصف شركات الأمن على نحو متزايد بيانات الاعتماد المخترقة والوصول الإداري والهندسة الاجتماعية بأنها مخاطر محورية إلى جانب ثغرات العقود الذكية. وأحصت بيانات TRM للنصف الأول 207 اختراقات، وهو أكبر إجمالي لحوادث ستة أشهر في سجلاتها، فيما تسببت الاختراقات التشغيلية واختراقات البنية التحتية في حصة كبيرة بشكل غير متناسب من الخسائر.
وكما ورد سابقًا، فقد تسببت المفاتيح المخترقة والهندسة الاجتماعية في كثير من أكبر خسائر التمويل اللامركزي DeFi خلال 2026، بما في ذلك هجمات استهدف فيها جهات خبيثة أشخاصًا يتمتعون بوصول مميز قبل المساس بالبنية التحتية للبروتوكول.
ولم ينشر مكتب التحقيقات الفيدرالي جدول أعمال عامًا أو قائمة بالحضور أو تقريرًا بعد الحدث لفعالية تبادل الخبرات التقنية في الأصول الافتراضية التي عُقدت في سبتمبر. وما تزال مواده الرسمية توجه الضحايا والشركات نحو IC3 والمكاتب الميدانية المحلية للإبلاغ، بينما توفر وحدة الأصول الافتراضية تحليل البلوكشين ودعم المصادرة والخبرة الفنية للتحقيقات عبر مختلف أقسام المكتب.
ETH
