Forum Fbi Crypto Cible Arnaques Hacks Et Corée

Plus de onze milliards de dollars de préjudices déclarés en une seule année. Des protocoles vidés en quelques minutes. Des acteurs étatiques qui transforment la chaîne de blocs en infrastructure financière parallèle. Voilà le décor dans lequel le FBI a réuni, à huis clos, enquêteurs, partenaires étrangers et spécialistes de la sécurité des actifs numériques. L’événement n’a rien d’un salon grand public. C’est un forum de police, et ceux qui y ont participé le rappellent sans détour.

Ce Que Le Forum De San Antonio Révèle Vraiment

Le rendez-vous s’est tenu début septembre à San Antonio. Il s’agit de la dernière édition de l’Virtual Asset Technical Exchange, un format que le bureau fédéral organise depuis près d’une décennie. Autrefois baptisé Virtual Currency Symposium, il a changé de nom sans changer de vocation : rapprocher ceux qui enquêtent et ceux qui savent lire une transaction on-chain.

Le FBI n’a pas commenté. Pas d’agenda public, pas de liste d’invités, pas de compte rendu officiel. Le récit public repose donc sur des confirmations d’entreprises, des calendriers de sociétés spécialisées et des souvenirs d’anciens participants. Recoveris, société d’investigation et de récupération d’actifs, a inscrit les 2 et 3 septembre 2026 à son planning de conférences. C’est l’une des rares dates précises disponibles.

Selon des personnes familières de l’organisation, plusieurs centaines de participants étaient présents. Le quota réservé aux prestataires privés tournait autour de cinquante personnes. Autour de la table : cadres du FBI, enquêteurs de terrain, officiers étrangers, spécialistes de la conformité et analystes de la criminalité financière.

Un Forum De Police, Pas Un Salon Crypto

Un participant a résumé l’ambiance d’une phrase : ce n’est pas un événement crypto, c’est un événement de forces de l’ordre. La nuance compte. On n’y vient pas pitch un token. On y vient expliquer comment un flux sort d’un mixeur, comment un signe administratif a été obtenu par ingénierie sociale, comment un cartel ou un service de renseignement déplace de la valeur.

TRM Labs a confirmé sa présence. Predicate a indiqué que son cofondateur et directeur général, Nikhil Raghuveera, y a parlé de conformité des stablecoins et de la loi américaine dite GENIUS Act. Des sources ont cité Chainalysis, la Security Alliance et FinCEN, le bureau du Trésor chargé du renseignement financier. Chainalysis et le FBI n’ont pas confirmé publiquement.

Ceci n’est pas un événement crypto. C’est un événement de forces de l’ordre.

Un participant au forum de San Antonio

Les sujets abordés couvrent un spectre large : financement du terrorisme, activité de cartels, arnaques de masse, traite des êtres humains, contenus d’exploitation sexuelle d’enfants, agressions violentes contre des détenteurs d’actifs, et opérations liées à la Corée du Nord. Le fil conducteur n’est pas le cours du bitcoin. C’est le préjudice, la preuve et la saisie.

Pourquoi Le FBI A Créé Une Unité Dédiée

Le forum est plus ancien que l’unité qui, aujourd’hui, centralise une grande partie de l’expertise interne. En 2022, le FBI a officiellement lancé sa Virtual Assets Unit. Elle est devenue opérationnelle le 7 février de cette année-là. L’idée était simple : les cryptomonnaies n’étaient plus un dossier isolé. Elles traversaient le rançongiciel, la fraude en ligne, l’exploitation d’enfants, le financement terroriste et l’activité d’États hostiles.

L’unité mélange des profils issus des divisions criminelle et cyber. Elle fournit du renseignement, un appui technique et une aide opérationnelle aux bureaux de terrain. Analyse de chaîne, soutien aux saisies, formation des agents : voilà le quotidien annoncé. Le bureau décrit désormais cette équipe comme un pôle qui concentre le savoir-faire tout en restant au service des enquêtes locales et des partenaires.

Cette architecture n’est pas cosmétique. Tant que chaque field office improvisait sa lecture de portefeuille, les délais s’allongeaient et les dossiers se fragmentaient. La création d’un hub interne vise à réduire cette dispersion. Elle ne supprime pas le besoin de coopération avec le secteur privé. Elle l’organise.

Les Chiffres Qui Justifient L’Urgence

Le centre de plaintes en ligne du FBI, l’IC3, a recensé 181 565 signalements impliquant des cryptomonnaies en 2025. Les pertes déclarées dépassent 11 milliards de dollars. Au total, l’IC3 a reçu un peu plus d’un million de plaintes, toutes catégories confondues. Les infractions facilitées par le numérique ont généré près de 21 milliards de préjudices déclarés.

Presque la moitié des pertes liées aux arnaques en ligne vient de la fraude à l’investissement. La seule fraude d’investissement en cryptomonnaies dépasse 7,2 milliards de dollars de préjudice déclaré. Ces montants ne mesurent pas toute la criminalité. Ils mesurent ce que les victimes ont accepté de raconter à une autorité fédérale. L’angle mort reste considérable.

Des élus américains ont cité cette hausse et cette fragmentation pour justifier l’idée d’une task force fédérale dédiée aux vols de cryptomonnaies. Le projet associerait le département de la Justice, le FBI, le département de la Sécurité intérieure et le Trésor. Rien n’indique que San Antonio ait tranché le débat institutionnel. En revanche, le forum montre que la coordination existe déjà, de manière plus discrète, autour des outils et des dossiers.

La Corée Du Nord Au Centre Des Discussions

Les opérations cyber nord-coréennes figuraient parmi les thèmes traités. Une présentation aurait porté sur l’attaque d’avril contre Drift Protocol, application de la galaxie Solana. Les estimations de perte tournent autour de 285 millions de dollars. TRM Labs décrit une préparation de plusieurs semaines, puis un drainage en environ douze minutes le 1er avril.

Selon l’enquête on-chain de la société, les attaquants ont convaincu des signataires du conseil de sécurité de Drift de pré-signer des transactions. Ces signatures ont ensuite servi à accorder des permissions administratives critiques. Un jeton fabriqué, présenté comme CarbonVote Token, a été utilisé comme collatéral manipulé avant le retrait des vrais actifs.

Drift a indiqué travailler avec les autorités et des cabinets d’analyse, tout en préparant un cadre de récupération pour les utilisateurs touchés. L’attribution précise à un sous-groupe nord-coréen restait, au moment des premiers rapports, encore ouverte. Le lien plus large avec des acteurs liés à Pyongyang, lui, a été avancé par TRM.

Les attaquants n’ont pas seulement trouvé une faille de code. Ils ont trouvé des humains qui pouvaient signer.

Lecture des faits rapportés sur l’affaire Drift

Le bilan du premier semestre 2026, toujours selon TRM, attribue environ 643 millions de dollars de vols crypto à des acteurs liés à la Corée du Nord, soit près de 66 % des montants dérobés sur la période. Drift et l’attaque de KelpDAO, estimée à 292 millions, représenteraient à elles deux environ 577 millions. Autrement dit, deux dossiers pèsent l’essentiel de la facture de début d’année.

L’enquête Drift n’était pas close au moment du forum. En juillet, un portefeuille lié à l’exploit a déplacé près de 44 millions de dollars en ether vers Tornado Cash, après plusieurs mois de relative dormance. Ce type de mouvement relance à la fois le traçage et le débat sur les outils de mixage encore accessibles.

Sanctions, États Et Volume Illicite

Le volet État-nation du forum coïncide avec une hausse brutale des flux identifiés vers des entités sanctionnées. Chainalysis estime qu’environ 104 milliards de dollars en cryptomonnaies ont été reçus par des entités sous sanctions en 2025, soit une hausse de 694 % sur un an. Le volume reçu par des adresses illicites identifiées serait d’au moins 154 milliards, en hausse de 162 %.

La société insiste : ces chiffres sont des planchers. De nouvelles adresses sont étiquetées après coup. Le volume licite reste, de très loin, supérieur. Mais la dynamique n’en est pas moins nette. Russie, Iran et Corée du Nord expliquent une part importante de l’activité étatique mesurée. La crypto n’y sert plus seulement à blanchir. Elle sert au commerce transfrontalier, à la contournement des sanctions, à l’approvisionnement et à des infrastructures financières soutenues par l’État.

Pour un enquêteur, cela change le métier. On ne cherche plus seulement le pickpocket numérique. On cherche une logistique. Un réseau d’échanges, de courtiers de gré à gré, de jetons stables, parfois de mines ou de prestataires qui ferment les yeux. Le forum de San Antonio a précisément vocation à partager ces cartes, loin des caméras.

Le Paysage Des Hacks En 2026

Après la réunion texane, les données de sécurité ont continué d’arriver. TRM Labs indiquait en septembre qu’environ 333 incidents de piratage crypto avaient déjà été recensés en 2026, pour près de 1,73 milliard de dollars volés au moment de l’analyse. Le premier semestre seul comptait 207 attaques, le plus haut total semestriel dans les séries de la firme.

Les failles de contrats intelligents n’ont pas disparu. Elles ne sont plus le seul récit. Les identifiants compromis, les accès administratifs et l’ingénierie sociale pèsent désormais lourd, surtout dans les pertes les plus spectaculaires. On vise d’abord la personne qui peut signer, puis l’infrastructure.

Cette évolution explique pourquoi un forum fermé a plus de valeur qu’une keynote marketing. Les démonstrations d’outils servent à montrer comment relier un pré-signé à un cluster, un cluster à un service de change, un change à un compte. Les enquêteurs étrangers viennent avec leurs propres contraintes juridiques. Les analystes privés viennent avec leurs graphes. Personne n’a la vue complète. Tout le monde a une pièce.

Stablecoins, Conformité Et Nouvelle Loi

La présence de Predicate et l’intervention de Nikhil Raghuveera sur les stablecoins et le GENIUS Act disent autre chose : le débat n’est plus seulement répressif. Il est aussi prudentiel. Un jeton adossé au dollar, s’il circule vite et partout, devient à la fois un outil de paiement utile et un canal de fuite possible. Les règles d’émission, de réserve et de gel d’avoirs intéressent autant FinCEN qu’un procureur.

Les forces de l’ordre veulent savoir qui peut geler, qui doit signaler, qui conserve les preuves. Les émetteurs veulent savoir jusqu’où va la responsabilité. Les intermédiaires veulent un mode d’emploi. Un forum technique permet d’aligner le vocabulaire avant que les dossiers n’arrivent au tribunal.

Cette dimension réglementaire n’efface pas le reste. Elle s’y superpose. Un même ether peut servir à payer un freelance, à racheter un protocole, ou à financer un programme d’armement. La chaîne de blocs enregistre le mouvement. Elle n’enregistre pas l’intention. C’est précisément pour cela que l’humain, l’enquête et le contexte restent indispensables.

Ce Que Les Victimes Peuvent Encore Faire

Le FBI continue d’orienter victimes et entreprises vers l’IC3 et les bureaux locaux. L’unité des actifs virtuels apporte l’analyse, le soutien aux saisies et l’expertise transverse. Rien dans le silence autour de San Antonio ne change cette porte d’entrée. Plus le signalement est tôt, plus les chances de geler un flux existent. Plus il est tard, plus l’argent a eu le temps de passer par des couches d’obscurcissement.

Les entreprises, elles, n’ont plus l’excuse de l’ignorance technique. Un conseil de sécurité qui pré-signe sans comprendre la portée d’une permission n’est plus une anecdote. C’est un scénario documenté, chiffré, répété. La formation interne, la séparation des rôles, le délai de révocation et le suivi on-chain après incident font désormais partie du minimum vital.

• Signaler vite : l’IC3 et le field office restent les portes officielles.
• Préserver les preuves : adresses, horodatages, captures, échanges avec le support.
• Ne pas recourir au “récupérateur miracle” : deuxième arnaque classique après la première.
• Revoir les accès humains : les plus gros vols récents passent par des privilèges, pas seulement par le code.

Une Géographie Discrète De La Coopération

Le choix de San Antonio n’est pas anodin pour qui suit le calendrier. L’édition 2024 avait été associée à Austin. Le Texas accueille à la fois des entreprises crypto, des unités fédérales et un écosystème de prestataires de sécurité. Déplacer le forum, c’est aussi gérer la logistique d’un événement fermé : salles, accréditations, démonstrations d’outils qui ne doivent pas fuiter.

Token Recovery a évoqué par le passé sa participation lorsque le rendez-vous s’appelait encore Virtual Currency Symposium. Cette continuité de noms et de lieux dessine une institution parallèle, peu visible, mais désormais routinière. Neuf années, ce n’est plus un essai. C’est une habitude de travail.

Les partenaires étrangers comptent autant que les Américains. Un flux qui part d’un protocole européen, transite par un mixeur asiatique et aboutit sur une plateforme offshore n’appartient à personne et à tout le monde. Sans confiance préalable, les commissions rogatoires s’enlisent. Un forum fermé sert aussi à cela : mettre des visages sur des adresses e-mail.

Ce Que Le Silence Officiel Dit Malgré Lui

Le refus de commenter n’est pas seulement prudence communicationnelle. Il protège des méthodes, des sources et parfois des dossiers en cours. Il crée aussi un vide que les entreprises comblent à leur façon, chacune confirmant ce qui l’arrange. Le public n’a donc qu’une vue partielle, biaisée vers ceux qui parlent.

Cette asymétrie n’empêche pas de tirer des leçons. Premièrement, le préjudice déclaré a atteint une échelle budgétaire. Deuxièmement, les acteurs étatiques ne sont plus un chapitre annexe. Troisièmement, la faille humaine rivalise avec la faille logicielle. Quatrièmement, la régulation des jetons stables entre dans la conversation policière, pas seulement dans celle des banques.

Le volume licite reste immense. Cela n’efface pas la progression des flux sanctionnés ni la violence de certains vols.

Synthèse des données d’analyse on-chain 2025-2026

Arnaques De Masse Et Violence Hors Chaîne

Le forum n’a pas parlé que de exploits DeFi. Les arnaques d’investissement restent, en volume de plaintes, le moteur principal des pertes déclarées. Promesses de rendement, fausses plateformes, usurpation de célébrités, “récupération” payante après un premier vol : le catalogue est connu, le préjudice continue de gonfler.

Plus sombre encore, les discussions auraient inclus la traite, les contenus d’abus sexuels sur mineurs et les agressions physiques contre des détenteurs d’actifs. La crypto n’est pas hors-sol. Elle se convertit en cash, en pouvoir, en cible. Un investisseur visible, un entrepreneur qui se vante de ses avoirs, un employé qui détient une clé, tout cela devient un point d’attaque dans le monde physique.

Cette bascule oblige les enquêteurs à travailler en binôme : analyste on-chain d’un côté, police judiciaire de l’autre. Le forum sert précisément à habituer ces métiers l’un à l’autre. Sans ce langage commun, un dossier de violence reste un dossier de violence, et un dossier de mixeur reste un dossier de mixeur. Or les deux se rejoignent souvent.

Cartels, Terrorisme Et Financement Opaque

Les cartels et le financement terroriste figuraient eux aussi au menu. Ici, la crypto n’est qu’un rail parmi d’autres. Elle cohabite avec l’argent liquide, les sociétés écrans, les hawalas modernisés. Ce qui change, c’est la vitesse et la granularité des traces quand un acteur commet une erreur d’opération.

Les analystes privés ont passé des années à vendre l’idée que “tout est transparent”. C’est vrai et faux. Tout est enregistré. Rien n’est étiqueté. L’étiquetage demande du travail, des sources humaines, des croisements avec des bases de sanctions, des fuites, des arrestations. Un forum fermé accélère ce travail collectif.

Pour les États sous sanctions, la tentation est inverse : construire des rails moins dépendants du dollar bancaire. D’où l’intérêt porté aux jetons stables, aux protocoles décentralisés et aux intermédiaires peu regardants. Le chiffre de 104 milliards reçu par des entités sanctionnées en 2025, s’il se confirme dans les versions définitives, force les agences à revoir leurs priorités.

Ce Que Les Entreprises Doivent Retenir De Drift

L’affaire Drift concentre presque tous les enseignements de 2026. Préparation longue. Ciblage des humains. Permissions administratives. Jeton fantôme. Exécution éclair. Dormance. Mixage. Attribution géopolitique. Travail conjoint protocole, cabinets, police.

Un protocole peut publier des audits et rester vulnérable si la gouvernance humaine n’est pas traitée comme un système à part entière. Qui signe ? Depuis quel appareil ? Avec quel délai de réflexion ? Avec quelle possibilité d’annulation ? Ces questions paraissent prosaïques. Elles valent des centaines de millions.

Les utilisateurs, eux, découvrent trop tard que “décentralisé” ne veut pas dire “sans administrateur de fait”. Dès qu’un conseil peut déplacer des paramètres, ce conseil devient une cible. Le marketing de la DAO n’efface pas cette réalité opérationnelle.

Le Rôle Ambivalent Des Sociétés D’Analyse

TRM Labs, Chainalysis et d’autres firmes occupent une place étrange. Elles vendent des outils aux banques, aux plateformes et aux États. Elles publient des rapports qui deviennent la grammaire médiatique de la criminalité crypto. Elles siègent, ou non, dans des forums fermés. Leur parole pèse, parfois plus que celle des autorités qui se taisent.

Il faut les lire avec deux précautions. D’abord, leurs totaux sont des constructions méthodologiques, souvent des planchers, parfois révisés. Ensuite, elles ont un intérêt commercial à démontrer l’ampleur de la menace et l’utilité de leurs graphes. Cela n’invalide pas leurs travaux. Cela impose de les recouper.

Le FBI, en les invitant sans commenter, accepte cette ambivalence. Il a besoin de la donnée privée. Il ne veut pas en faire une conférence de presse. Le public, lui, n’a accès qu’à la partie émergée.

Vers Une Task Force Plus Large ?

L’idée d’une force opérationnelle fédérale contre le vol de cryptomonnaies circule déjà dans le débat législatif américain. Elle partirait d’un constat : les pertes montent, les compétences sont éparpillées entre Justice, FBI, Sécurité intérieure et Trésor. San Antonio n’est pas cette task force. C’est plutôt la preuve qu’une coordination technique existe déjà, sans organigramme flambant neuf.

Créer une structure de plus ne garantit rien si les bases restent les mêmes : signalements tardifs, victimes honteuses, plateformes lentes à geler, coopérations internationales laborieuses. En revanche, un hub qui forme les agents, standardise l’analyse et accélère les saisies peut changer des dossiers concrets. C’est exactement la promesse de la Virtual Assets Unit depuis 2022.

Le test n’est pas le communiqué. C’est le taux de restitution, le délai de gel, le nombre de dossiers transnationaux qui aboutissent. Ces indicateurs restent trop peu publics. Le forum fermé ne les publiera pas davantage.

Lire Les Chiffres Sans Se Laisser Aveugler

Onze milliards de pertes déclarées impressionnent. Ils ne disent pas le marché entier. Ils ne disent pas non plus que “la crypto, c’est le crime”. Ils disent qu’une classe d’actifs liquide, mondiale, disponible vingt-quatre heures sur vingt-quatre, attire les prédateurs comme n’importe quel rail de valeur rapide.

Le 694 % de hausse vers des entités sanctionnées impressionne davantage encore. Là aussi, il faut la méthode : nouvelles identifications, changement de couverture, possible effet de base. Même avec ces réserves, la direction est claire. Des États sous pression utilisent ces rails. Les agences s’organisent en conséquence.

Le 66 % de vols du premier semestre 2026 attribué à des acteurs liés à la Corée du Nord, s’il tient, est un basculement qualitatif. On n’est plus dans la petite équipe opportuniste. On est dans une campagne. Drift et KelpDAO deviennent alors des études de cas, pas des faits divers.

Ce Que San Antonio Ne Réglera Pas

Un forum de deux jours ne réécrit pas le droit international. Il ne ferme pas Tornado Cash. Il ne convertit pas un signataire pressé en signataire prudent. Il ne rembourse pas un retraité ruiné par une fausse plateforme. Il peut, au mieux, raccourcir la distance entre celui qui voit le graphe et celui qui peut frapper à une porte.

Il ne résout pas non plus le dilemme politique américain : innover sans offrir un paradis opérationnel aux acteurs sanctionnés. Les stablecoins cristallisent ce dilemme. Trop lâches, ils deviennent un dollar parallèle pour régimes sous embargo. Trop rigides, ils tuent l’usage pacifique qui justifie leur existence.

Enfin, il ne remplace pas l’éducation du grand public. Tant que la fraude d’investissement restera le premier poste de pertes déclarées, la conférence technique la plus brillante laissera intact le principal réservoir de victimes.

Une Chronologie Utile Pour Suivre La Suite

Février 2022 : lancement opérationnel de l’unité des actifs virtuels. 2024 : édition austinienne du symposium sous son ancien nom. Avril 2026 : attaque éclair contre Drift. Premier semestre 2026 : 207 hacks recensés par TRM, 643 millions attribués à des acteurs liés à Pyongyang. Juillet : mouvement de 44 millions vers Tornado Cash depuis un portefeuille lié à Drift. 2-3 septembre : forum de San Antonio. Septembre encore : déjà 333 incidents et 1,73 milliard volés dans l’année en cours, selon la même firme.

Cette frise n’est pas complète. Elle suffit à montrer l’accélération. Le forum n’arrive pas au début de l’histoire. Il arrive au milieu, quand les montants ont cessé d’être anecdotiques et que les attributions étatiques sont devenues banales dans les rapports privés.

Le Fil Rouge Humain Derrière Les Graphes

On parle beaucoup d’adresses, de mixeurs, de collatéral. On parle trop peu de la personne qui clique. Le signataire fatigué. La victime isolée. L’enquêteur débordé. L’analyste qui étiquette à minuit. Le forum de San Antonio, vu de loin, ressemble à une réunion d’experts. Vu de près, c’est une tentative de raccorder ces solitudes professionnelles.

Les plus gros préjudices de 2025 et 2026 ne viennent pas d’une magie cryptographique. Ils viennent d’une confiance mal placée, d’une permission trop large, d’un silence trop long, d’une frontière trop lente. La technique aide. Elle ne remplace pas le jugement.

C’est sans doute la leçon la moins spectaculaire, et la plus durable, de ce rendez-vous texan. Derrière les onze milliards, derrière les douze minutes de Drift, derrière les 104 milliards sanctionnés, il y a toujours quelqu’un qui a cru, signé, tardé ou fermé les yeux. Les enquêteurs le savent. Les rapports, parfois, l’oublient.

Conclusion : Un Appareil Qui S’Étoffe Dans L’Ombre

Le FBI a réuni à San Antonio ceux qui traquent les flux, ceux qui écrivent les règles et ceux qui vendent les loupes. Il n’a rien publié. Les entreprises ont parlé à moitié. Les chiffres, eux, parlent assez fort : plaintes records, vols concentrés, États dans la boucle, humains visés avant les contrats.

On peut détester le secret. On peut aussi comprendre qu’un atelier de traçage ne se tient pas sur une scène de conférence. L’enjeu, pour le public et pour l’industrie, n’est pas d’obtenir la liste des badges. Il est de retenir que la criminalité liée aux actifs numériques a changé d’échelle, et que la réponse américaine s’organise, imparfaite, fragmentée, mais de moins en moins improvisée.

Les prochaines éditions du forum diront si cette habitude de travail produit des saisies, des condamnations et des restitutions, ou seulement des graphes plus jolis. En attendant, les portes de San Antonio se sont refermées. Les adresses, elles, continuent de bouger.