Pinagsama ng FBI ang mga imbestigador, mga dayuhang katuwang sa pagpapatupad ng batas, at mga espesyalista sa crypto security sa San Antonio para sa pinakabagong Virtual Asset Technical Exchange nito habang lumalagpas sa $11 bilyon ang iniulat na taunang pagkalugi mula sa mga reklamong may kaugnayan sa cryptocurrency sa U.S.
Iniulat ng CoinDesk na ang pagtitipong para lamang sa mga imbitado ay naganap noong Setyembre at minarkahan ang ikasiyam na taon ng isang forum na dating kilala bilang Virtual Currency Symposium, batay sa salaysay ng tatlong dating dumalo. Tumanggi ang FBI na magkomento tungkol sa event, kaya ang malaking bahagi ng kasalukuyang pampublikong rekord nito ay nakabatay sa mga pagsisiwalat ng mga kalahok at kumpirmasyon ng mga kumpanya.
May isang independenteng pampublikong sanggunian na nagbibigay ng mas eksaktong iskedyul. Inilista ng Recoveris, isang kumpanyang nakatuon sa imbestigasyon at recovery ng digital assets, ang FBI Virtual Asset Technical Exchange sa San Antonio para sa Set. 2–3 sa conference schedule nito para sa 2026.
Iniulat na umakit ang programa noong Setyembre ng ilang daang kalahok, kung saan nilimitahan sa humigit-kumulang 50 ang mga vendor at partner mula sa pribadong sektor, ayon sa mga taong pamilyar sa pagtitipon na nakausap ng CoinDesk. Kabilang sa mga dumalo ang matataas na opisyal ng FBI at mga frontline investigator, hanggang sa mga opisyal ng law enforcement mula sa ibang bansa, compliance specialist, at mga blockchain-forensics company.
Kinumpirma ng TRM Labs sa CoinDesk ang pagdalo nito. Kinumpirma naman ng Predicate na nagpresenta sa event ang co-founder at CEO nitong si Nikhil Raghuveera tungkol sa stablecoin compliance at sa GENIUS Act. Ayon sa mga source na binanggit ng publikasyon, kinatawan din ang Chainalysis, Security Alliance, at ang bureau ng Treasury Department na FinCEN, bagaman tumanggi ang Chainalysis at FBI na kumpirmahin sa publiko ang kanilang partisipasyon.
Iniulat na kabilang sa pagtitipon ang mga presentasyon, panel, product demonstration, at mga talakayan tungkol sa pag-trace ng mga iligal na pondo. Saklaw ng mga paksa ang terrorist financing at aktibidad ng kartel hanggang sa mga scam, human trafficking, child sexual abuse material, mararahas na pag-atake laban sa mga crypto holder, at aktibidad na konektado sa North Korea.
Inilarawan ng isang dumalo ang pagpupulong bilang isang law-enforcement forum sa halip na industry conference: “Hindi ito crypto event. Law enforcement event ito.”
Ipinapakita ng pampublikong rekord na mas nauna ang forum kaysa sa yunit ng FBI na ngayon ay responsable sa pagko-coordinate ng malaking bahagi ng digital-asset expertise ng bureau. Nauna nang tinalakay ng Token Recovery ang pagdalo nito sa pagtitipon noong ito ay gumagana pa sa pangalang Virtual Currency Symposium, habang inilalagay naman ng mga pampublikong materyal ng mga kalahok ang 2024 edition sa Austin.
Pormal na nilikha ng FBI ang Virtual Assets Unit nito noong 2022 matapos maging bahagi ang cryptocurrency ng mga imbestigasyon kaugnay ng ransomware, online fraud, child exploitation, terrorist financing, at aktibidad na konektado sa mga mapanlabang estado.
Inanunsyo ng bureau na naging operational ang yunit noong Peb. 7, 2022. Inilarawan nito ang VAU bilang sentral na hub na pinagsasama ang mga tauhan mula sa criminal at cyber divisions nito upang magbigay ng intelligence, technical support, at operational assistance sa mga imbestigasyon ng FBI.
Kabilang sa mga responsibilidad nito ang blockchain analysis, suporta sa virtual-asset seizure, at pagsasanay para sa mga ahenteng humahawak ng mga kasong may paggalaw ng pondo sa pamamagitan ng mga digital currency. Kalaunan ay inilarawan ng FBI ang yunit bilang isang specialized team na nagsesentralisa ng cryptocurrency expertise habang sumusuporta sa mga field office at partner agency.
Lumaki ang lawak ng iniulat na krimeng may kinalaman sa digital assets mula nang magsimulang gumana ang yunit.
Iniulat ng FBI na ang Internet Crime Complaint Center nito ay nakatanggap ng 181,565 reklamong may kinalaman sa cryptocurrency noong 2025, na may iniulat na pagkaluging lumampas sa $11 bilyon. Umabot naman sa 1,008,597 ang kabuuang reklamo sa IC3, habang ang mga cyber-enabled crime ay nagdulot ng halos $21 bilyon sa iniulat na pagkalugi.
Halos kalahati ng pagkalugi mula sa cyber-enabled scam ay nagmula sa investment fraud. Ang cryptocurrency investment fraud lamang ay lumikha ng mahigit $7.2 bilyon sa iniulat na pagkalugi noong 2025, ayon sa taunang ulat ng bureau. Ang mga bilang na ito ay mula sa mga reklamong inihain sa IC3 at samakatuwid ay hindi kumakatawan sa kumpletong sukatan ng bawat crypto-related na krimeng naganap sa taon.
Gaya ng naunang iniulat, ang isang panukalang federal cryptocurrency theft task force ay pagsasamahin ang expertise ng DOJ, FBI, DHS, at Treasury matapos banggitin ng mga mambabatas ang parehong pagtaas sa iniulat na pagkalugi at ang watak-watak na mga imbestigasyon sa iba’t ibang hurisdiksyon.
Kabilang sa mga paksang tinalakay sa pagtitipon sa San Antonio ang mga cyber operation ng North Korea, ayon sa mga source ng CoinDesk. Isa sa mga presentasyon ay iniulat na tumuon sa pag-atake noong Abril laban sa Solana-based na Drift Protocol.
Ayon sa kasalukuyang blockchain-forensics data, tinatayang umabot sa humigit-kumulang $285 milyon ang pagkawala ng Drift. Iniulat ng TRM Labs na gumugol ang mga attacker ng ilang linggo sa paghahanda ng operasyon bago ubusin ang mga asset noong Abril 1 sa loob ng humigit-kumulang 12 minuto. Iniugnay ng kompanya ang kampanya sa mga aktor mula sa North Korea batay sa on-chain investigation nito, habang sinabi ng paunang ulat nito na nananatili pang iniimbestigahan ang partikular na subgroup attribution.
Ayon sa TRM, na-social engineer ng mga attacker ang mga signer ng Drift Security Council upang mag-pre-sign ng mga transaksyon na kalaunan ay nagbigay ng kritikal na administrative permissions. Pagkatapos, gumamit ang attacker ng isang pekeng token na tinawag na CarbonVote Token bilang minanipulang collateral bago nag-withdraw ng mga tunay na asset mula sa protocol.
Sinabi mismo ng Drift na nakikipagtulungan ito sa law enforcement at mga third-party forensic firm kasunod ng exploit habang bumubuo ng recovery framework para sa mga apektadong user.
Sa sumunod na first-half review ng TRM, iniugnay nito ang humigit-kumulang $643 milyon, o tinatayang 66% ng cryptocurrency na ninakaw sa unang anim na buwan ng 2026, sa aktibidad na konektado sa North Korea. Pinagsama, ang Drift at ang $292 milyong pag-atake sa KelpDAO ay umabot sa humigit-kumulang $577 milyon.
Ang mga pag-atakeng konektado sa North Korea laban sa Drift at KelpDAO ang bumuo ng malaking bahagi ng mga pagkalugi sa crypto hack sa unang bahagi ng 2026 nang sukatin ng TRM ang banta mas maaga sa taon.
Nananatiling aktibo onchain ang imbestigasyon sa Drift. Noong Hulyo, isang wallet na konektado sa Drift exploit ang naglipat ng humigit-kumulang $44 milyon sa Ether papunta sa Tornado Cash matapos manatiling halos hindi gumagalaw sa loob ng ilang buwan.
Dumarating ang iniulat na pagtutok ng forum sa aktibidad ng mga nation-state habang nagtatala ang mga blockchain analytics firm ng matinding pagtaas sa cryptocurrency na dumadaloy sa mga sanctioned entity.
Tinataya ng Chainalysis na nakatanggap ang mga sanctioned entity ng humigit-kumulang $104 bilyon sa cryptocurrency noong 2025, tumaas ng 694% kumpara sa nakaraang taon. Ayon sa paunang datos ng firm, umabot sa hindi bababa sa $154 bilyon ang kabuuang halagang natanggap ng mga natukoy na illicit cryptocurrency address, tumaas ng 162% taon-sa-taon.
Binabalaan ng Chainalysis na ang kalkulasyon nito sa illicit volume ay lower-bound estimate dahil maaaring matukoy ang mga bagong address matapos maganap na ang mga transaksyon. Nanatiling mas malaki pa rin ang lehitimong volume ng transaksyon sa cryptocurrency kaysa sa iligal na aktibidad na natukoy ng kumpanya.
Ang Russia, Iran, at North Korea ang nagtulak sa malaking bahagi ng state-related activity na sinukat ng firm. Iniugnay ng Chainalysis ang pagtaas sa paggamit ng cryptocurrency hindi lamang para sa laundering kundi para rin sa cross-border trade, sanctions evasion, procurement, at state-supported financial infrastructure.
Ipinapakita ng mas bagong security data na patuloy na nag-e-evolve ang hack environment matapos ang pulong sa San Antonio. Iniulat ng TRM Labs noong Setyembre na nakapagtala ang 2026 ng humigit-kumulang 333 insidente ng crypto hacking na may kinalaman sa tinatayang $1.73 bilyon sa mga ninakaw na asset sa panahon ng pagsusuri nito.
Lalong inilalarawan ng mga security firm ang compromised credentials, administrative access, at social engineering bilang mga pangunahing panganib kasabay ng mga bug sa smart contract. Nagtala ang first-half data ng TRM ng 207 hack, ang pinakamalaking bilang ng insidente sa loob ng anim na buwan sa mga tala nito, habang ang mga compromise sa operasyon at imprastruktura ay lumikha ng hindi proporsyonal na malaking bahagi ng mga pagkalugi.
Gaya ng naunang iniulat, ang mga compromised key at social engineering ang nagtulak sa marami sa pinakamalalaking pagkawala sa DeFi noong 2026, kabilang ang mga pag-atake kung saan tinarget muna ng mga masasamang aktor ang mga taong may privileged access bago galawin ang imprastruktura ng protocol.
Hindi naglathala ang FBI ng pampublikong agenda, roster ng mga dumalo, o post-event report para sa Virtual Asset Technical Exchange noong Setyembre. Patuloy na itinuturo ng mga opisyal nitong materyal ang mga biktima at kumpanya sa IC3 at mga lokal na field office para sa pag-uulat, habang ang Virtual Assets Unit ay nagbibigay ng blockchain analysis, seizure support, at technical expertise para sa mga imbestigasyon sa buong bureau.
ETH