El FBI reunió en San Antonio a investigadores, socios extranjeros de las fuerzas del orden y especialistas en seguridad cripto para su más reciente Virtual Asset Technical Exchange, en un momento en que las denuncias relacionadas con criptomonedas en EE.UU. superan los 11.000 millones de dólares en pérdidas anuales reportadas.
CoinDesk informó que el encuentro, solo por invitación, tuvo lugar en septiembre y representó el noveno año de un foro anteriormente conocido como Virtual Currency Symposium, según los relatos de tres asistentes de ediciones previas. El FBI declinó hacer comentarios sobre el evento, lo que deja gran parte de su registro público actual en manos de divulgaciones de participantes y confirmaciones de empresas.
Una referencia pública independiente ofrece un cronograma más preciso. Recoveris, una empresa de investigación y recuperación de activos digitales, incluyó el FBI Virtual Asset Technical Exchange en San Antonio para los días 2 y 3 de septiembre en su calendario de conferencias de 2026.
Según informes, el programa de septiembre atrajo a varios cientos de participantes, con proveedores y socios del sector privado limitados a aproximadamente 50, de acuerdo con personas familiarizadas con el encuentro que hablaron con CoinDesk. Los asistentes incluyeron desde altos funcionarios del FBI e investigadores de primera línea hasta agentes del orden del extranjero, especialistas en cumplimiento y empresas de análisis forense blockchain.
TRM Labs confirmó a CoinDesk su asistencia. Predicate confirmó que el cofundador y CEO Nikhil Raghuveera presentó en el evento sobre cumplimiento de stablecoins y la GENIUS Act. Fuentes citadas por la publicación señalaron que Chainalysis, la Security Alliance y la oficina FinCEN del Departamento del Tesoro estuvieron representadas, aunque Chainalysis y el FBI declinaron confirmar públicamente su participación.
Según informes, el encuentro incluyó presentaciones, paneles, demostraciones de productos y discusiones sobre el rastreo de fondos ilícitos. Los temas abarcaron desde financiamiento del terrorismo y actividad de cárteles hasta estafas, trata de personas, material de abuso sexual infantil, ataques violentos contra tenedores de cripto y actividad vinculada con Corea del Norte.
Un asistente describió la reunión como un foro de las fuerzas del orden y no como una conferencia de la industria: “Esto no es un evento cripto. Es un evento de las fuerzas del orden”.
El registro público indica que el foro antecede a la unidad del FBI que ahora es responsable de coordinar gran parte de la experiencia del buró en activos digitales. Token Recovery ya había hablado anteriormente de asistir al encuentro cuando operaba bajo el nombre de Virtual Currency Symposium, mientras que material público de participantes sitúa la edición de 2024 en Austin.
El FBI creó formalmente su Virtual Assets Unit en 2022, después de que las criptomonedas pasaran a formar parte de investigaciones relacionadas con ransomware, fraude online, explotación infantil, financiamiento del terrorismo y actividad vinculada con estados hostiles.
El buró anunció que la unidad comenzó a operar el 7 de febrero de 2022. Describió a la VAU como un centro neurálgico que combina personal de sus divisiones criminal y cibernética para brindar inteligencia, soporte técnico y asistencia operativa en todas las investigaciones del FBI.
Sus responsabilidades incluyen análisis blockchain, apoyo para la incautación de activos virtuales y capacitación para agentes que trabajan casos en los que los fondos se mueven a través de monedas digitales. Posteriormente, el FBI describió a la unidad como un equipo especializado que centraliza la experiencia en criptomonedas mientras apoya a oficinas de campo y agencias asociadas.
La magnitud del crimen reportado que involucra activos digitales ha aumentado desde que la unidad comenzó a operar.
El FBI informó que su Internet Crime Complaint Center recibió 181.565 denuncias relacionadas con criptomonedas durante 2025, con pérdidas reportadas superiores a 11.000 millones de dólares. El total de denuncias al IC3 alcanzó 1.008.597, mientras que los delitos facilitados por medios cibernéticos produjeron casi 21.000 millones de dólares en pérdidas reportadas.
El fraude de inversión representó casi la mitad de las pérdidas por estafas facilitadas por medios cibernéticos. Solo el fraude de inversión en criptomonedas generó más de 7.200 millones de dólares en pérdidas reportadas durante 2025, según el informe anual del buró. Las cifras provienen de denuncias presentadas ante el IC3 y, por lo tanto, no representan una medición completa de todos los delitos relacionados con cripto cometidos durante el año.
Como se informó anteriormente, una propuesta de fuerza de tarea federal sobre robo de criptomonedas combinaría la experiencia del DOJ, FBI, DHS y Tesoro, después de que legisladores citaran el mismo aumento en pérdidas reportadas e investigaciones fragmentadas entre distintas jurisdicciones.
Las operaciones cibernéticas norcoreanas estuvieron entre los temas tratados en el encuentro de San Antonio, según fuentes de CoinDesk. Una presentación habría examinado el ataque de abril contra Drift Protocol, basado en Solana.
Los datos actuales de análisis forense blockchain sitúan la pérdida de Drift en aproximadamente 285 millones de dólares. TRM Labs informó que los atacantes pasaron semanas preparando la operación antes de drenar activos el 1 de abril en aproximadamente 12 minutos. La firma vinculó la campaña con actores norcoreanos con base en su investigación onchain, mientras que su informe inicial indicó que la atribución a un subgrupo específico seguía bajo investigación.
TRM señaló que los atacantes manipularon mediante ingeniería social a los firmantes del Security Council de Drift para que prefirmaran transacciones que posteriormente otorgaron permisos administrativos críticos. Luego, el atacante utilizó un token fabricado llamado CarbonVote Token como colateral manipulado antes de retirar activos reales del protocolo.
Drift afirmó que estaba trabajando con las fuerzas del orden y firmas forenses de terceros tras el exploit, al tiempo que desarrollaba un marco de recuperación para los usuarios afectados.
La revisión posterior de TRM para el primer semestre atribuyó aproximadamente 643 millones de dólares, o cerca del 66% de las criptomonedas robadas durante los primeros seis meses de 2026, a actividad vinculada con Corea del Norte. Drift y el ataque de 292 millones de dólares contra KelpDAO representaron en conjunto alrededor de 577 millones de dólares.
Los ataques vinculados con Corea del Norte contra Drift y KelpDAO representaron la mayor parte de las pérdidas por hackeos cripto a inicios de 2026, cuando TRM midió la amenaza a principios de año.
La investigación sobre Drift ha permanecido activa onchain. En julio, una wallet vinculada al exploit de Drift movió aproximadamente 44 millones de dólares en Ether hacia Tornado Cash tras permanecer en gran medida inactiva durante varios meses.
El supuesto enfoque del foro en actividad de estados nación se produce mientras firmas de analítica blockchain registran un fuerte aumento en el movimiento de criptomonedas a través de entidades sancionadas.
Chainalysis estimó que las entidades sancionadas recibieron aproximadamente 104.000 millones de dólares en criptomonedas durante 2025, un 694% más que el año anterior. Los datos preliminares de la firma situaron el valor total recibido por direcciones de criptomonedas ilícitas identificadas en al menos 154.000 millones de dólares, un aumento interanual del 162%.
Chainalysis advierte que su cálculo del volumen ilícito es una estimación de piso, ya que nuevas direcciones pueden ser identificadas después de que las transacciones ya hayan tenido lugar. El volumen legítimo de transacciones con criptomonedas sigue siendo muy superior a la actividad ilícita identificada por la empresa.
Rusia, Irán y Corea del Norte impulsaron gran parte de la actividad vinculada con Estados medida por la firma. Chainalysis atribuyó el aumento a que las criptomonedas se utilizan no solo para lavado, sino también para comercio transfronterizo, evasión de sanciones, adquisiciones e infraestructura financiera respaldada por Estados.
Datos de seguridad más recientes muestran que el entorno de hackeos siguió evolucionando tras la reunión de San Antonio. TRM Labs informó en septiembre que 2026 había registrado aproximadamente 333 incidentes de hackeo cripto que involucraban alrededor de 1.730 millones de dólares en activos robados en el momento de su análisis.
Las firmas de seguridad describen cada vez más las credenciales comprometidas, el acceso administrativo y la ingeniería social como riesgos centrales junto con los bugs de smart contracts. Los datos del primer semestre de TRM contabilizaron 207 hackeos, el mayor total de incidentes en seis meses en sus registros, mientras que los compromisos operativos y de infraestructura generaron una proporción desmesuradamente alta de las pérdidas.
Como se informó anteriormente, las claves comprometidas y la ingeniería social han impulsado muchas de las mayores pérdidas DeFi de 2026, incluidos ataques en los que actores maliciosos apuntaron a personas con acceso privilegiado antes de tocar la infraestructura del protocolo.
El FBI no ha publicado una agenda pública, lista de asistentes ni informe posterior al evento sobre el Virtual Asset Technical Exchange de septiembre. Su material oficial sigue orientando a víctimas y empresas hacia el IC3 y las oficinas de campo locales para realizar denuncias, mientras que la Virtual Assets Unit brinda análisis blockchain, apoyo para incautaciones y experiencia técnica para investigaciones en todo el buró.
ETH