Le FBI a réuni à San Antonio des enquêteurs, des partenaires étrangers des forces de l’ordre et des spécialistes de la sécurité des cryptomonnaies dans le cadre de son dernier Virtual Asset Technical Exchange. Cette rencontre intervient alors que les plaintes liées aux cryptomonnaies aux États-Unis ont dépassé 11 milliards de dollars de pertes signalées en 2025. Le forum, organisé sur invitation, s’est tenu en septembre et correspond à la neuvième année d’un événement auparavant connu sous le nom de Virtual Currency Symposium. Le FBI n’a pas commenté publiquement la rencontre, laissant les informations disponibles provenir principalement de participants et d’entreprises ayant confirmé leur présence.
Selon Recoveris, une société spécialisée dans les enquêtes et la récupération d’actifs numériques, le Virtual Asset Technical Exchange s’est tenu à San Antonio les 2 et 3 septembre. Le programme aurait rassemblé plusieurs centaines de participants, avec environ cinquante places réservées aux fournisseurs privés et partenaires. Parmi les personnes présentes figuraient des responsables du FBI, des enquêteurs de terrain, des représentants étrangers des forces de l’ordre, des spécialistes de la conformité et des sociétés d’analyse blockchain.
Un forum consacré aux enquêtes et à la sécurité crypto
TRM Labs a confirmé sa participation, tandis que Predicate a indiqué que son cofondateur et directeur général Nikhil Raghuveera avait présenté des sujets liés à la conformité des stablecoins et au GENIUS Act. Des sources ont également indiqué la présence de Chainalysis, de la Security Alliance et du Financial Crimes Enforcement Network, même si Chainalysis et le FBI n’ont pas confirmé publiquement leur participation.
Le programme aurait inclus des présentations, des panels, des démonstrations de produits et des discussions consacrées au suivi de fonds illicites. Les sujets abordés allaient du financement du terrorisme aux activités de cartels, en passant par les escroqueries, la traite d’êtres humains, les contenus d’abus sexuels sur mineurs, les attaques violentes contre des détenteurs de cryptomonnaies et les opérations attribuées à la Corée du Nord. Un participant a décrit la rencontre comme un forum des forces de l’ordre plutôt qu’un événement destiné à l’industrie crypto.
Le FBI dispose d’une unité spécialisée depuis 2022
Le FBI a officiellement créé sa Virtual Assets Unit en 2022, après que les cryptomonnaies sont devenues un élément récurrent dans des enquêtes portant sur les rançongiciels, la fraude en ligne, l’exploitation des enfants, le financement du terrorisme et les activités liées à des États hostiles. L’unité est devenue opérationnelle le 7 février 2022.
Le FBI a présenté cette structure comme un centre réunissant des membres de ses divisions criminelle et cyber afin de fournir du renseignement, une assistance technique et un soutien opérationnel aux enquêtes. Ses missions comprennent l’analyse blockchain, l’aide à la saisie d’actifs virtuels et la formation d’agents travaillant sur des dossiers dans lesquels des fonds circulent au moyen de monnaies numériques.
Depuis la mise en place de cette unité, l’ampleur des crimes signalés impliquant des actifs numériques a progressé. Le Internet Crime Complaint Center du FBI a reçu 181 565 plaintes concernant les cryptomonnaies en 2025, pour des pertes déclarées dépassant 11 milliards de dollars. Au total, l’IC3 a enregistré 1 008 597 plaintes, tandis que les crimes facilités par des moyens numériques ont représenté près de 21 milliards de dollars de pertes signalées.
Les fraudes d’investissement représentent une part majeure des pertes
La fraude à l’investissement a représenté près de la moitié des pertes liées aux escroqueries facilitées par des moyens numériques. Les seules fraudes d’investissement impliquant des cryptomonnaies ont généré plus de 7,2 milliards de dollars de pertes signalées en 2025 selon le rapport annuel du FBI.
Ces chiffres proviennent des plaintes déposées auprès de l’IC3. Ils ne constituent donc pas une mesure complète de tous les crimes liés aux cryptomonnaies commis durant l’année. Ils montrent néanmoins l’ampleur des pertes déclarées et expliquent pourquoi le FBI consacre des ressources spécifiques aux enquêtes sur les actifs numériques.
Les opérations nord-coréennes occupent une place importante
Les cyberopérations liées à la Corée du Nord figuraient parmi les sujets abordés lors de la rencontre de San Antonio. Une présentation aurait notamment porté sur l’attaque d’avril contre Drift Protocol, basé sur Solana. Les données de sociétés d’analyse blockchain évaluent la perte liée à cette attaque à environ 285 millions de dollars.
TRM Labs a indiqué que les attaquants avaient préparé l’opération pendant plusieurs semaines avant de retirer les actifs le 1er avril en environ douze minutes. La société a relié la campagne à des acteurs nord-coréens sur la base de son enquête on-chain, tout en précisant initialement que l’attribution à un sous-groupe précis restait encore à déterminer.
Selon TRM, les attaquants ont utilisé l’ingénierie sociale contre des signataires du Drift Security Council afin qu’ils pré-signent des transactions accordant ensuite des permissions administratives critiques. L’attaquant a utilisé un faux token appelé CarbonVote Token comme garantie manipulée avant de retirer de véritables actifs du protocole.
Les acteurs liés à la Corée du Nord concentrent de lourdes pertes
Dans son examen du premier semestre 2026, TRM Labs a attribué environ 643 millions de dollars, soit près de 66 % des cryptomonnaies volées durant les six premiers mois de l’année, à des activités liées à la Corée du Nord. Les attaques contre Drift et KelpDAO, cette dernière évaluée à 292 millions de dollars, représentaient ensemble environ 577 millions de dollars.
L’enquête sur Drift est restée active sur la blockchain. En juillet, un wallet associé à l’exploitation a transféré environ 44 millions de dollars en Ether vers Tornado Cash après être resté largement inactif pendant plusieurs mois.
Ces affaires illustrent pourquoi le forum a accordé une attention particulière aux opérations liées aux États. Pour les enquêteurs, les incidents ne se limitent pas à des vulnérabilités techniques. Ils peuvent également combiner ingénierie sociale, compromission d’accès privilégiés, blanchiment de fonds et déplacements d’actifs entre différentes infrastructures numériques.
Les entités sanctionnées reçoivent davantage de cryptomonnaies
L’attention portée aux activités liées aux États intervient alors que les sociétés d’analyse blockchain constatent une forte hausse des volumes de cryptomonnaies reçus par des entités sanctionnées. Chainalysis estime qu’elles ont reçu environ 104 milliards de dollars en cryptomonnaies en 2025, soit une progression de 694 % sur un an.
Les données préliminaires de la société évaluent à au moins 154 milliards de dollars la valeur totale reçue par les adresses crypto identifiées comme illicites, en hausse de 162 % sur un an. Chainalysis souligne toutefois que cette estimation constitue un minimum, car de nouvelles adresses peuvent être identifiées après la réalisation des transactions.
Russie, Iran et Corée du Nord alimentent l’activité liée aux États
Selon Chainalysis, la Russie, l’Iran et la Corée du Nord ont représenté une part importante de l’activité liée aux États mesurée par la société. L’augmentation serait liée à l’utilisation des cryptomonnaies non seulement pour le blanchiment, mais aussi pour le commerce transfrontalier, le contournement de sanctions, l’approvisionnement et certaines infrastructures financières soutenues par des États.
Les données de sécurité plus récentes montrent également que l’environnement des piratages continue d’évoluer. En septembre, TRM Labs indiquait que 2026 avait déjà enregistré environ 333 incidents de piratage crypto impliquant près de 1,73 milliard de dollars d’actifs volés au moment de son analyse.
Pour le seul premier semestre, TRM avait comptabilisé 207 piratages, soit le plus grand nombre d’incidents sur six mois dans ses données. Les compromissions opérationnelles et d’infrastructures ont généré une part disproportionnée des pertes.
Les identifiants compromis et l’ingénierie sociale restent centraux
Les sociétés de sécurité mettent de plus en plus l’accent sur les identifiants compromis, les accès administratifs et l’ingénierie sociale, en complément des failles de smart contracts. Plusieurs des pertes importantes observées en 2026 ont commencé par des attaques ciblant des personnes disposant d’un accès privilégié avant que les infrastructures des protocoles ne soient directement touchées.
Cette évolution élargit le champ des enquêtes. Il ne suffit plus de rechercher uniquement un bug dans un contrat intelligent. Les enquêteurs doivent également examiner les autorisations, les procédures internes, les appareils utilisés, les manipulations humaines et les mouvements ultérieurs des fonds volés.
Le Virtual Asset Technical Exchange répond précisément à cette diversité de menaces en réunissant enquêteurs publics, experts techniques, spécialistes de la conformité et entreprises capables de suivre des transactions sur blockchain. Les échanges permettent de confronter des méthodes de traçage, des scénarios d’attaque et des outils utilisés dans des dossiers où les actifs passent rapidement d’une plateforme ou d’un réseau à un autre.
Le forum reste consacré aux enquêtes, plutôt qu’aux annonces commerciales.
Le FBI n’a pas publié de rapport détaillé sur l’événement
Malgré l’importance du forum, le FBI n’a rendu public ni programme complet, ni liste officielle des participants, ni rapport après l’événement de septembre. Les informations disponibles reposent donc essentiellement sur les déclarations des sociétés présentes, les témoignages rapportés et les références publiques associées à l’événement.
Le matériel officiel du FBI continue d’orienter les victimes et les entreprises vers l’IC3 et les bureaux locaux pour signaler les incidents. La Virtual Assets Unit fournit de son côté des analyses blockchain, un soutien aux saisies et une expertise technique pour les enquêtes conduites dans l’ensemble du bureau.
La rencontre de San Antonio montre ainsi comment le FBI organise sa réponse à un environnement crypto où les escroqueries, les piratages, les activités de groupes liés à des États et les mouvements vers des entités sanctionnées occupent une place croissante. Les pertes déclarées dépassant 11 milliards de dollars en 2025, les centaines d’incidents enregistrés en 2026 et les opérations attribuées à des acteurs nord-coréens expliquent pourquoi le partage d’expertise entre enquêteurs et spécialistes techniques reste au centre de cette réponse.
