ФБР зібрало слідчих, іноземних партнерів із правоохоронних органів і фахівців із криптобезпеки в Сан-Антоніо на черговий Virtual Asset Technical Exchange на тлі того, що пов’язані з криптовалютами скарги у США перевищили $11 млрд зафіксованих річних збитків.
CoinDesk повідомив, що закритий захід за запрошеннями відбувся у вересні та став дев’ятим роком проведення форуму, який раніше був відомий як Virtual Currency Symposium, з посиланням на свідчення трьох колишніх учасників. ФБР відмовилося коментувати подію, тож значна частина її поточного публічного профілю базується на розкриттях учасників і підтвердженнях компаній.
Одне незалежне публічне джерело дає точніший таймінг. Recoveris, компанія з розслідування та повернення цифрових активів, вказала FBI Virtual Asset Technical Exchange у Сан-Антоніо на 2–3 вересня у своєму розкладі конференцій на 2026 рік.
За повідомленнями, вереснева програма зібрала кілька сотень учасників, тоді як кількість постачальників і партнерів із приватного сектору була обмежена приблизно 50, за словами осіб, обізнаних із заходом, які спілкувалися з CoinDesk. Серед присутніх були як високопосадовці ФБР і слідчі на передовій, так і закордонні правоохоронці, фахівці з комплаєнсу та компанії з блокчейн-форензіки.
TRM Labs підтвердила CoinDesk свою участь. Predicate підтвердила, що співзасновник і CEO Ніхіл Рагхувіра виступив на заході з тем комплаєнсу стейблкоїнів і GENIUS Act. Джерела видання зазначили, що були представлені Chainalysis, Security Alliance і бюро Міністерства фінансів FinCEN, хоча Chainalysis і ФБР відмовилися публічно підтвердити свою участь.
За наявною інформацією, захід включав презентації, панельні дискусії, демонстрації продуктів і обговорення відстеження незаконних коштів. Теми охоплювали фінансування тероризму, діяльність картелів, шахрайство, торгівлю людьми, матеріали сексуального насильства над дітьми, насильницькі напади на власників криптовалюти та активність, пов’язану з Північною Кореєю.
Один із учасників описав зустріч як правоохоронний форум, а не галузеву конференцію: “Це не криптоподія. Це правоохоронний захід”.
Публічні дані вказують, що форум передує створенню підрозділу ФБР, який нині відповідає за координацію значної частини експертизи бюро у сфері цифрових активів. Token Recovery раніше згадувала свою участь у заході, коли той проводився під назвою Virtual Currency Symposium, тоді як публічні матеріали учасників вказують, що випуск 2024 року відбувся в Остіні.
ФБР офіційно створило свій Virtual Assets Unit у 2022 році після того, як криптовалюта стала частиною розслідувань, пов’язаних із програмами-вимагачами, онлайн-шахрайством, експлуатацією дітей, фінансуванням тероризму та діяльністю, пов’язаною з ворожими державами.
Бюро оголосило, що підрозділ почав роботу 7 лютого 2022 року. VAU було описано як центральний хаб, що об’єднує співробітників кримінального та кіберпідрозділів для надання розвідданих, технічної підтримки й операційної допомоги в межах розслідувань ФБР.
До його обов’язків входять блокчейн-аналіз, підтримка у вилученні віртуальних активів і навчання агентів, які ведуть справи, де кошти переміщуються через цифрові валюти. Пізніше ФБР описувало підрозділ як спеціалізовану команду, що централізує експертизу з криптовалют, водночас підтримуючи польові офіси та партнерські агентства.
Масштаб зафіксованої злочинності, пов’язаної з цифровими активами, зріс із моменту початку роботи підрозділу.
ФБР повідомило, що його Internet Crime Complaint Center отримав 181 565 скарг, пов’язаних із криптовалютами, у 2025 році, а зафіксовані збитки перевищили $11 млрд. Загальна кількість скарг до IC3 сягнула 1 008 597, тоді як кіберзлочини принесли майже $21 млрд зафіксованих збитків.
Інвестиційне шахрайство становило майже половину втрат від кіберзумовлених схем обману. Лише криптовалютне інвестиційне шахрайство спричинило понад $7,2 млрд зафіксованих збитків у 2025 році, згідно з річним звітом бюро. Ці цифри базуються на скаргах, поданих до IC3, і тому не є повним виміром усіх криптозлочинів, скоєних протягом року.
Як повідомлялося раніше, запропонована федеральна оперативна група з боротьби з крадіжками криптовалют об’єднала б експертизу DOJ, FBI, DHS і Treasury після того, як законодавці вказали на те саме зростання зафіксованих збитків і фрагментованість розслідувань між юрисдикціями.
Північнокорейські кібероперації були серед тем, які розглядалися на зустрічі в Сан-Антоніо, за даними джерел CoinDesk. Одна з презентацій, як повідомляється, була присвячена квітневій атаці на побудований на Solana протокол Drift.
Поточні дані блокчейн-форензіки оцінюють збитки Drift приблизно у $285 млн. TRM Labs повідомила, що зловмисники витратили тижні на підготовку операції, перш ніж 1 квітня вивести активи приблизно за 12 хвилин. Компанія пов’язала кампанію з північнокорейськими акторами на основі свого ончейн-розслідування, хоча в її початковому звіті зазначалося, що атрибуція конкретної підгрупи залишалася предметом розслідування.
За даними TRM, зловмисники за допомогою соціальної інженерії змусили підписантів Drift Security Council попередньо підписати транзакції, які згодом надали критичні адміністративні дозволи. Потім атакувальник використав сфабрикований токен під назвою CarbonVote Token як маніпульоване забезпечення, перш ніж вивести реальні активи з протоколу.
У самому Drift заявили, що після експлойту співпрацюють із правоохоронними органами та сторонніми форензик-компаніями, паралельно розробляючи механізм відновлення для постраждалих користувачів.
У подальшому огляді за перше півріччя TRM віднесла приблизно $643 млн, або близько 66% криптовалюти, викраденої протягом перших шести місяців 2026 року, до активності, пов’язаної з Північною Кореєю. Drift і атака на KelpDAO на $292 млн разом дали близько $577 млн.
Атаки на Drift і KelpDAO, пов’язані з Північною Кореєю, становили більшість втрат від криптозламів на початку 2026 року, коли TRM оцінювала загрозу раніше цього року.
Розслідування щодо Drift залишалося активним ончейн. У липні гаманець, пов’язаний з експлойтом Drift, перемістив приблизно $44 млн в Ether до Tornado Cash після того, як кілька місяців залишався майже неактивним.
За повідомленнями, фокус форуму на активності національних держав з’явився на тлі того, що компанії блокчейн-аналітики фіксують різке зростання обсягів криптовалюти, яка проходить через суб’єкти під санкціями.
Chainalysis оцінила, що суб’єкти під санкціями отримали приблизно $104 млрд у криптовалюті протягом 2025 року, що на 694% більше, ніж роком раніше. Попередні дані компанії показали, що загальна вартість, отримана ідентифікованими незаконними криптоадресами, становила щонайменше $154 млрд, що на 162% більше рік до року.
Chainalysis застерігає, що її розрахунок обсягу незаконної активності є оцінкою нижньої межі, оскільки нові адреси можуть бути ідентифіковані вже після здійснення транзакцій. Законний обсяг криптовалютних транзакцій залишається значно більшим, ніж незаконна активність, ідентифікована компанією.
Росія, Іран і Північна Корея забезпечили значну частину пов’язаної з державами активності, зафіксованої компанією. Chainalysis пояснила зростання тим, що криптовалюта використовується не лише для відмивання коштів, а й для транскордонної торгівлі, обходу санкцій, закупівель і фінансової інфраструктури за державної підтримки.
Новіші дані з безпеки показують, що середовище хакерських атак продовжувало еволюціонувати після зустрічі в Сан-Антоніо. TRM Labs повідомила у вересні, що станом на час її аналізу у 2026 році було зафіксовано приблизно 333 інциденти криптозлому із викраденими активами на близько $1,73 млрд.
Компанії з кібербезпеки дедалі частіше описують скомпрометовані облікові дані, адміністративний доступ і соціальну інженерію як ключові ризики поряд із багами смартконтрактів. Дані TRM за перше півріччя зафіксували 207 зламів — найбільшу кількість інцидентів за шість місяців у її обліку, тоді як компрометація операційних процесів та інфраструктури спричинила непропорційно велику частку збитків.
Як повідомлялося раніше, скомпрометовані ключі та соціальна інженерія стали рушіями багатьох найбільших втрат DeFi у 2026 році, включно з атаками, де зловмисники спершу націлювалися на людей із привілейованим доступом, перш ніж зачепити інфраструктуру протоколу.
ФБР не опублікувало публічного порядку денного, списку учасників або підсумкового звіту за підсумками вересневого Virtual Asset Technical Exchange. В офіційних матеріалах відомство й надалі спрямовує постраждалих і компанії до IC3 та місцевих польових офісів для подання повідомлень, тоді як Virtual Assets Unit надає блокчейн-аналіз, підтримку у вилученні активів і технічну експертизу для розслідувань у межах усього бюро.
ETH