Agent FBI specializující se na odhalování špionů ukradl kryptoměnu v hodnotě 1 milionu dolarů svému vlastnímu cíli, tvrdí federální úřady

Zneužití důvěryhodného přístupu

Patrick Steven Yaroch (41) byl 31. července zatčen ve svém domě v Ashburnu ve Virginii a následně převezen do vazební věznice v Alexandrii. Federální prokurátoři téhož dne podali trestní žalobu u Okresního soudu Spojených států pro východní okres Virginie, v níž ho obvinili z mezistátního převozu kradeného majetku a přijetí kradeného majetku.

Oba body obžaloby se týkají kryptoměny, kterou podle prokurátorů Yaroch tajně odcizil z peněženek patřících cíli nepřátelské zahraniční zpravodajské služby. Yaroch strávil zhruba osm let vedením vyšetřování v oblasti národní bezpečnosti v bostonské divizi FBI, než na počátku roku 2025 přešel na vedoucí pozici v ústředí FBI.

Díky tomuto přidělení se ocitl v divizi kontrašpionáže a špionáže s přístupem k přísně utajeným zpravodajským systémům. Případy týkající se kryptoměn běžně vyžadují, aby vyšetřovatelé zajistili přihlašovací údaje k peněženkám jako důkaz, což činí řetězec důkazů a vnitřní kontroly přístupu stejně důležitými jako samotný blockchain.

Proměna seed frází v hotovost

Podle čestného prohlášení agenta kontrarozvědky z washingtonské pobočky FBI objevil Yaroch seed fráze, tedy slova pro obnovení, která poskytují úplnou kontrolu nad kryptoměnovou peněženkou, při práci na vyšetřování týkajícího se zahraničního cíle na konci roku 2024 nebo na začátku roku 2025. Prokurátoři tvrdí, že tyto fráze pro obnovení zadal do peněženek, které měl pod svou kontrolou, a přibližně 10 až 12krát převedl prostředky z účtů sledované osoby.

Vyšetřovatelé uvádějí, že údajná krádež se neopírala o pokročilé blockchainové triky ani skryté zranitelnosti. Držení platných obnovovacích frází v podstatě znamená vlastnictví kryptoměny. Jakmile jsou tato slova zadána do kompatibilního softwaru peněženky, transakce se v řetězci jeví jako legitimní, protože síť nedokáže rozlišit oprávněného vlastníka od někoho, kdo se k přihlašovacím údajům dostal neoprávněně.

Yaroch vyšetřovatelům sdělil, že ho frustrovalo, jak vláda nezasahuje proti kryptoměnovým aktivitám oběti, a rozhodl se „vzít věci do vlastních rukou“, jak vyplývá z přísežného prohlášení. Také tvrdil, že nikdy nekomunikoval s nikým spojeným s těmito peněženkami, a zdůraznil, že většina prostředků zůstala uložena v peněženkách pod jeho kontrolou, místo aby byla ve velkém utrácena.

Přiznání ještě před příjezdem vyšetřovatelů

Vyšetřování začalo tím, že Yaroch přišel sám, nikoli tím, že by agenti vysledovali aktivitu v blockchainu až k němu. 28. července kontaktoval přes aplikaci Signal zaměstnance Oddělení národní bezpečnosti Ministerstva spravedlnosti, než se s ním setkal osobně. Podle čestného prohlášení se rozplakal, přiznal, že učinil „velmi špatná rozhodnutí týkající se kryptoměnových peněženek“, a popsal situaci jako něco, co ho „zuvnitř sžírá“. Zaměstnanec ministerstva spravedlnosti mu poradil, aby si najal právního zástupce a okamžitě se přihlásil.

Yaroch poté kontaktoval ústředí FBI a informoval bezpečnostní personál, že to „podělal“. Agenti dorazili k němu domů později toho večera, aby zajistili vládní majetek a uvalili na něj administrativní volno. Krátce předal písemný seznam frází pro obnovení peněženky, než svůj souhlas odvolal. Podle vyšetřovatelů poté prohlásil: „Podělal jsem to,“ a poté se odvolal na své právo mlčet. FBI ho propustila ze zaměstnání o dva dny později, v ten samý den, kdy byl zatčen.

Po stopách blockchainu

Vyšetřovatelé vysledovali údajné výnosy přes několik platforem, místo aby je hledali skryté za složitými technikami praní peněz. Zhruba 188 570 dolarů leželo na účtu u Krakenu propojeném s účtem u TD Bank, ke kterému měl podle prokurátorů Yaroch přístup pomocí rozpoznávání obličeje na svém telefonu. Dalších 1,02 milionu dolarů bylo koncem července převedeno do Suilendu, decentralizovaného úvěrového protokolu, prostřednictvím aplikace zvané Slush.

Podle vyšetřovatelů Yaroch uvedl, že si Suilend vybral částečně proto, že se mu líbilo jeho logo ve tvaru kapky vody, a vložil tam prostředky, aby generovaly výnos, zatímco kryptoměna zůstávala nečinná. Tento detail je významný, protože úvěrové protokoly v oblasti decentralizovaného financování (DeFi) běžně zanechávají trvalé záznamy v blockchainu, což vyšetřovatelům poskytuje jasnou stopu, jakmile je identifikován vlastník peněženky.

S Yarochovým souhlasem převedlo FBI 31. července přibližně 925 426 dolarů z účtů na platformách Kraken a Suilend do peněženek kontrolovaných vládou. Dalších 165 582 dolarů zůstalo na účtu Kraken, protože zůstatek již byl převeden na americké dolary a nebylo možné jej získat zpět stejným procesem převodu kryptoměny.

Plány Portugalska vyvolávají další otázky

Prohlídka Yarochova telefonu rozšířila vyšetřování nad rámec údajné krádeže kryptoměny do oblasti generativní umělé inteligence (AI). Agenti zajistili konverzace z ChatGPT z května a června, v nichž Yaroch zkoumal, jak by zhruba 1 milion dolarů mohl financovat odchod do důchodu před 40. rokem věku při životě na vinici v Itálii nebo Portugalsku. Další konverzace se týkaly získání povolení k pobytu v Evropské unii, přičemž na základě rodinných okolností se diskutovalo o Portugalsku.

Vyšetřovatelé také objevili letenky pro Yaroche, jeho manželku a dítě na cestu z Washingtonu do Lisabonu dne 3. září s návratem 11. září. Telefon údajně obsahoval plné moci vyhotovené v polovině června, které zmocňovaly portugalské právníky k vyřizování daňových a registračních záležitostí. Agenti rovněž identifikovali dřívější cesty v tomto roce do Německa, Portugalska a na Grenadu, které údajně nebyly nikdy nahlášeny, a to navzdory požadavkům na hlášení v rámci bezpečnostní prověrky.

Yaroch popřel, že by plánoval převést kryptoměnu do zahraničí, a vyšetřovatelům sdělil, že cesta do Portugalska měla za cíl pouze návštěvu přátel.

Pečlivé sledování dalšího podání

FBI uvedla, že po zjištění těchto obvinění jednala rychle, propustila Yaroch a zahájila úplné trestní vyšetřování. Případ nyní směřuje k federálnímu soudu v Alexandrii, kde budou státní zástupci usilovat o vznesení obžaloby, pokud nebude záležitost vyřešena jinou cestou.

Mezi podáními, která je třeba v soudním spise sledovat, bude pravděpodobně slyšení o vazbě, formální obžaloba nebo dohoda o přiznání viny, spolu s případnými dalšími obviněními souvisejícími s neoznámenými zahraničními cestami nebo hlášením v rámci bezpečnostní prověrky. Totožnost cíle zahraniční zpravodajské služby a nepřátelského státu zůstává utajena, což naznačuje, že některé z nejdůležitějších detailů se možná objeví až v mnohem pozdější fázi případu.