Le FBI a réuni à San Antonio des enquêteurs, des partenaires étrangers des forces de l’ordre et des spécialistes de la sécurité crypto pour sa dernière édition du Virtual Asset Technical Exchange, alors que les plaintes liées aux cryptomonnaies aux États-Unis dépassent 11 milliards de dollars de pertes annuelles déclarées.
CoinDesk a rapporté que cette réunion sur invitation seulement s’est tenue en septembre et marquait la neuvième année d’un forum précédemment connu sous le nom de Virtual Currency Symposium, selon les témoignages de trois anciens participants. Le FBI a refusé de commenter l’événement, laissant une grande partie de sa trace publique actuelle aux divulgations des participants et aux confirmations des entreprises.
Une référence publique indépendante fournit un calendrier plus précis. Recoveris, une société spécialisée dans l’enquête et la récupération d’actifs numériques, a inscrit le FBI Virtual Asset Technical Exchange à San Antonio les 2 et 3 septembre dans son programme de conférences 2026.
Le programme de septembre aurait attiré plusieurs centaines de participants, les fournisseurs et partenaires du secteur privé étant plafonnés à environ 50, selon des personnes familières avec l’événement ayant parlé à CoinDesk. Les participants allaient de hauts responsables du FBI et d’enquêteurs de terrain à des agents des forces de l’ordre étrangers, des spécialistes de la conformité et des sociétés de forensic blockchain.
TRM Labs a confirmé sa participation auprès de CoinDesk. Predicate a confirmé que son cofondateur et CEO, Nikhil Raghuveera, est intervenu lors de l’événement sur la conformité des stablecoins et le GENIUS Act. Des sources citées par la publication ont indiqué que Chainalysis, la Security Alliance et le bureau FinCEN du département du Trésor étaient représentés, bien que Chainalysis et le FBI aient refusé de confirmer publiquement leur participation.
La rencontre aurait inclus des présentations, des panels, des démonstrations de produits et des discussions sur le traçage des fonds illicites. Les sujets abordés allaient du financement du terrorisme et de l’activité des cartels aux escroqueries, à la traite des êtres humains, aux contenus d’abus sexuels sur mineurs, aux attaques violentes visant les détenteurs de crypto et aux activités liées à la Corée du Nord.
Un participant a décrit la réunion comme un forum des forces de l’ordre plutôt qu’une conférence sectorielle : « Ce n’est pas un événement crypto. C’est un événement des forces de l’ordre. »
Les archives publiques indiquent que le forum est antérieur à l’unité du FBI désormais chargée de coordonner une grande partie de l’expertise du bureau sur les actifs numériques. Token Recovery a déjà évoqué sa participation à la rencontre lorsqu’elle opérait sous le nom de Virtual Currency Symposium, tandis que des documents publics de participants situent l’édition 2024 à Austin.
Le FBI a officiellement créé sa Virtual Assets Unit en 2022, après que les cryptomonnaies sont devenues un élément d’enquêtes touchant les ransomwares, la fraude en ligne, l’exploitation des enfants, le financement du terrorisme et les activités liées à des États hostiles.
Le bureau a annoncé que l’unité était entrée en service le 7 février 2022. Il a décrit la VAU comme un hub central réunissant des personnels de ses divisions criminelles et cyber afin de fournir du renseignement, un soutien technique et une assistance opérationnelle à travers les enquêtes du FBI.
Ses responsabilités comprennent l’analyse blockchain, le soutien à la saisie d’actifs virtuels et la formation des agents travaillant sur des affaires où les fonds transitent par des monnaies numériques. Le FBI a ensuite décrit l’unité comme une équipe spécialisée qui centralise l’expertise en cryptomonnaies tout en soutenant les bureaux locaux et les agences partenaires.
L’ampleur de la criminalité déclarée impliquant des actifs numériques a augmenté depuis le début des activités de l’unité.
Le FBI a indiqué que son Internet Crime Complaint Center avait reçu 181 565 plaintes impliquant des cryptomonnaies en 2025, pour des pertes déclarées dépassant 11 milliards de dollars. Le nombre total de plaintes reçues par l’IC3 a atteint 1 008 597, tandis que les crimes facilités par le cyber ont généré près de 21 milliards de dollars de pertes déclarées.
La fraude à l’investissement a représenté près de la moitié des pertes liées aux escroqueries facilitées par le cyber. À elle seule, la fraude à l’investissement en cryptomonnaies a généré plus de 7,2 milliards de dollars de pertes déclarées en 2025, selon le rapport annuel du bureau. Ces chiffres proviennent des plaintes déposées auprès de l’IC3 et ne représentent donc pas une mesure exhaustive de l’ensemble des crimes liés à la crypto commis durant l’année.
Comme rapporté précédemment, une task force fédérale proposée sur le vol de cryptomonnaies combinerait l’expertise du DOJ, du FBI, du DHS et du Trésor, après que les législateurs ont pointé la même hausse des pertes déclarées et la fragmentation des enquêtes entre juridictions.
Les cyberopérations nord-coréennes figuraient parmi les sujets abordés lors de la réunion de San Antonio, selon les sources de CoinDesk. Une présentation aurait notamment examiné l’attaque d’avril contre le Drift Protocol basé sur Solana.
Les données actuelles de forensic blockchain évaluent la perte de Drift à environ 285 millions de dollars. TRM Labs a rapporté que les attaquants ont passé des semaines à préparer l’opération avant de drainer les actifs le 1er avril en environ 12 minutes. La société a relié cette campagne à des acteurs nord-coréens sur la base de son enquête on-chain, tandis que son rapport initial indiquait que l’attribution à un sous-groupe spécifique restait à l’étude.
TRM a indiqué que les attaquants ont manipulé par ingénierie sociale les signataires du Security Council de Drift pour leur faire pré-signer des transactions qui ont ensuite accordé des permissions administratives critiques. L’attaquant a ensuite utilisé un token fabriqué appelé CarbonVote Token comme collatéral manipulé avant de retirer de véritables actifs du protocole.
Drift a indiqué de son côté travailler avec les forces de l’ordre et des sociétés tierces de forensic à la suite de l’exploit, tout en développant un cadre de récupération pour les utilisateurs affectés.
Dans son examen ultérieur du premier semestre, TRM a attribué environ 643 millions de dollars, soit près de 66% des cryptomonnaies volées au cours des six premiers mois de 2026, à des activités liées à la Corée du Nord. Drift et l’attaque de 292 millions de dollars contre KelpDAO ont représenté ensemble environ 577 millions de dollars.
Les attaques liées à la Corée du Nord contre Drift et KelpDAO ont représenté l’essentiel des pertes dues aux piratages crypto du début 2026 lorsque TRM a mesuré la menace plus tôt dans l’année.
L’enquête sur Drift est restée active on-chain. En juillet, un wallet lié à l’exploit de Drift a transféré environ 44 millions de dollars en Ether vers Tornado Cash après être resté largement inactif pendant plusieurs mois.
L’accent que le forum aurait mis sur les activités liées aux États intervient alors que les sociétés d’analyse blockchain enregistrent une forte hausse des flux de cryptomonnaies transitant par des entités sanctionnées.
Chainalysis a estimé que les entités sanctionnées ont reçu environ 104 milliards de dollars en cryptomonnaies en 2025, en hausse de 694% par rapport à l’année précédente. Les données préliminaires de la société situent la valeur totale reçue par les adresses de cryptomonnaies illicites identifiées à au moins 154 milliards de dollars, en hausse de 162% sur un an.
Chainalysis prévient que son calcul du volume illicite constitue une estimation plancher, car de nouvelles adresses peuvent être identifiées après que les transactions ont déjà eu lieu. Le volume légitime des transactions en cryptomonnaies demeure largement supérieur à l’activité illicite identifiée par la société.
La Russie, l’Iran et la Corée du Nord ont alimenté une grande partie de l’activité liée aux États mesurée par la société. Chainalysis a attribué cette hausse au fait que les cryptomonnaies sont utilisées non seulement pour le blanchiment, mais aussi pour le commerce transfrontalier, le contournement des sanctions, l’approvisionnement et les infrastructures financières soutenues par les États.
Des données de sécurité plus récentes montrent que l’environnement des hacks continue d’évoluer après la réunion de San Antonio. TRM Labs a rapporté en septembre que l’année 2026 avait enregistré environ 333 incidents de piratage crypto impliquant près de 1,73 milliard de dollars d’actifs volés au moment de son analyse.
Les entreprises de sécurité décrivent de plus en plus les identifiants compromis, l’accès administratif et l’ingénierie sociale comme des risques centraux, aux côtés des bugs de smart contracts. Les données semestrielles de TRM ont recensé 207 hacks, soit le plus grand total d’incidents sur six mois dans ses archives, tandis que les compromissions opérationnelles et d’infrastructure ont généré une part disproportionnée des pertes.
Comme rapporté précédemment, les clés compromises et l’ingénierie sociale ont été à l’origine d’un grand nombre des plus grosses pertes DeFi de 2026, y compris des attaques dans lesquelles des acteurs malveillants ont ciblé des personnes disposant d’un accès privilégié avant de toucher à l’infrastructure du protocole.
Le FBI n’a publié ni ordre du jour public, ni liste des participants, ni rapport post-événement concernant le Virtual Asset Technical Exchange de septembre. Ses documents officiels continuent d’orienter les victimes et les entreprises vers l’IC3 et les bureaux locaux pour les signalements, tandis que la Virtual Assets Unit fournit des analyses blockchain, un soutien aux saisies et une expertise technique pour les enquêtes menées à l’échelle du bureau.
ETH