FBI spioonijahtija varastas oma sihtmärgilt 1 miljonit dollarit väärtuses krüptovaluutat, väidavad föderaalid

Usaldusväärse juurdepääsu ärakasutamine

41-aastane Patrick Steven Yaroch vahistati 31. juulil oma kodus Ashburnis, Virginias, ning viidi seejärel Aleksandria kinnipidamiskeskusesse. Föderaalprokurörid esitasid samal päeval kriminaalsüüdistuse Ameerika Ühendriikide Virginias asuvas Ida-ringkonna ringkonnakohtus, süüdistades teda varastatud vara osariikidevahelises transportimises ja varastatud vara vastuvõtmises.

Mõlemad süüdistused tulenevad krüptovaluutast, mille ta prokuröride sõnul salaja eemaldas vaenuliku välisriigi luure sihtmärgile kuuluvatest rahakottidest. Yaroch tegeles ligikaudu kaheksa aastat riikliku julgeoleku uurimistega FBI Bostoni osakonnas, enne kui asus 2025. aasta alguses järelevalveametisse FBI peakorteris.

See ametikoht viis ta vastuluure- ja spionaažiosakonda, kus tal oli juurdepääs rangelt piiratud juurdepääsuga luureandmete süsteemidele. Krüptovaluutaga seotud juhtumid nõuavad uurijatelt tavaliselt rahakoti juurdepääsuandmete kindlustamist tõenditena, mistõttu on hoiuahela ja sisemised juurdepääsukontrollid sama olulised kui plokiahel ise.

Seemnefraaside muutmine rahaks

FBI Washingtoni välibüroo vastuluureagendi vande all antud ütluse kohaselt avastas Yaroch 2024. aasta lõpus või 2025. aasta alguses välisriigi sihtmärgiga seotud juurdluse käigus algfraasid – taastamissõnad, mis annavad täieliku kontrolli krüptovaluuta rahakoti üle. Prokuröride väitel importis ta need taastamissõnad enda kontrolli all olevatesse rahakottidesse ja kandis sihtmärgi kontodelt raha üle umbes 10–12 korda.

Uurijate sõnul ei tuginenud väidetav vargus keerukatele plokiahela trikkidele ega varjatud turvaaukudele. Kehtivate taastamissõnade valdamine tähendab sisuliselt krüptovaluuta omandiõigust. Kui need sõnad sisestatakse ühilduvasse rahakoti tarkvarasse, näivad tehingud plokiahelas seaduslikud, sest võrk ei suuda eristada volitatud omanikku isikust, kes on andmed ebaseaduslikult hankinud.

Vande all antud ütluse kohaselt ütles Yaroch uurijatele, et ta oli pettunud, nähes, kuidas valitsus ei võtnud meetmeid sihtmärgi krüptovaluutaga seotud tegevuse vastu, ning otsustas „asjad ise kätte võtta“. Ta väitis ka, et ei suhelnud kunagi kellegagi, kes oleks seotud nendega rahakottidega, ning rõhutas, et enamik rahalistest vahenditest jäi tema kontrolli all olevatesse rahakottidesse, mitte ei kulutatud laialdaselt ära.

Tunnistus enne uurijate saabumist

Uurimine algas sellega, et Yaroch astus ise uksest sisse, mitte aga sellega, et agentid jälgisid plokiahela tegevust tagasi temani. 28. juulil võttis ta enne isiklikku kohtumist ühendust justiitsministeeriumi riikliku julgeoleku osakonna töötajaga rakenduse Signal kaudu. Vande all antud ütluse kohaselt muutus ta emotsionaalseks, tunnistas, et tegi „väga halbu otsuseid seoses krüptovaluuta rahakottidega“, ning kirjeldas olukorda kui „seda, mis teda seestpoolt sööb“. Justiitsministeeriumi töötaja soovitas tal võtta endale kaitsja ja end viivitamatult üles anda.

Seejärel võttis Yaroch ühendust FBI peakorteriga ja teatas turvatöötajatele, et ta oli „asja ära rikkunud“. Agendid saabusid tema elukohta hiljem samal õhtul, et tagasi võtta valitsuse vara ja panna ta halduslikule puhkusele. Ta andis lühikeseks ajaks üle kirjaliku nimekirja rahakoti taastamislausetest, enne kui võttis oma nõusoleku tagasi. Uurijate sõnul ütles ta seejärel: „Ma keerasin asja persse“, enne kui kasutas oma õigust vaikida. FBI lõpetas tema töösuhte kaks päeva hiljem, samal päeval, kui ta vahistati.

Blockchaini jälgede järgimine

Uurijad jälgisid väidetavaid tuluallikaid mitme platvormi kaudu, selle asemel et leida neid keerukate rahapesumeetodite taga peidetuna. Umbes 188 570 dollarit oli Krakeni kontol, mis oli seotud TD Banki kontoga, millele Yaroch prokuröride sõnul pääses juurde oma telefoni näotuvastuse abil. Veel 1,02 miljonit dollarit oli juuli lõpus rakenduse Slush kaudu üle kantud detsentraliseeritud laenuprotokolli Suilend.

Uurijate sõnul ütles Yaroch, et valis Suilendi osaliselt seetõttu, et talle meeldis selle veetilga logo, ning hoiustas varad sinna tulu teenimiseks, kuni krüptovaluuta seisid kasutamata. See detail on märkimisväärne, kuna detsentraliseeritud rahanduse (DeFi) laenuprotokollid jätavad tavaliselt püsivad jäljed plokiahelasse, mis annab uurijatele selge jälje, kui rahakoti omanik on kindlaks tehtud.

Yarochi nõusolekul kandis FBI 31. juulil umbes 925 426 dollarit Krakeni ja Suilendi kontodelt valitsuse kontrolli all olevatesse rahakottidesse. Veel 165 582 dollarit jäi Krakeni kontole, kuna saldo oli juba konverteeritud USA dollaritesse ja seda ei olnud võimalik sama krüptovaluuta ülekandeprotsessi kaudu tagasi saada.

Portugali plaanid tekitavad veelgi rohkem küsimusi

Yarochi telefoni läbivaatamine laiendas uurimist väidetavast krüptovaluuta vargusest kaugemale, ulatudes generatiivse tehisintellekti (AI) valdkonda. Agentid leidsid mai ja juuni ChatGPT-vestlusi, milles ta uuris, kuidas umbes 1 miljon dollarit võiks rahastada pensionilejäämist enne 40. eluaastat, elades samal ajal viinamarjaistanduses Itaalias või Portugalis. Lisavestlustes küsiti Euroopa Liidu elamisloa saamise kohta, kusjuures Portugali kaaluti tema perekonna olukorra põhjal.

Uurijad leidsid ka lennupiletid, mille kohaselt pidid Yaroch, tema abikaasa ja laps 3. septembril Washingtonist Lissaboni reisima ning 11. septembril tagasi pöörduma. Teadaolevalt sisaldas telefon juuni keskel koostatud volitusi, millega volitati Portugali advokaate maksude ja registreerimisküsimustega tegelema. Agentid tuvastasid ka varasemad reisid sel aastal Saksamaale, Portugali ja Grenadale, mida väidetavalt ei avaldatud kunagi, hoolimata julgeolekukontrolli aruandlusnõuetest.

Yaroch eitas kavatsust viia krüptovaluuta välismaale, öeldes uurijatele, et Portugali reisi eesmärk oli ainult sõprade külastamine.

Järgmise avalduse hoolikat jälgimist

FBI teatas, et reageeris väidetest teada saades kiiresti, vallandades Yarochi ja algatades täieliku kriminaaluurimise. Juhtum suunatakse nüüd Alexandrias asuvasse föderaalkohtusse, kus prokurörid taotlevad süüdistuse esitamist, kui asja ei lahendata muul viisil.

Kohtuasja toimikus tuleb tähelepanelikult jälgida eelkõige vahistamiskuulamist, ametlikku süüdistust või kokkulepet süüdistuse tunnistamise kohta, samuti mis tahes täiendavaid süüdistusi, mis on seotud avalikustamata välisreiside või julgeolekukontrolli aruandlusega. Välisluure sihtmärgi ja vaenuliku riigi identiteet on endiselt salastatud, mis viitab sellele, et mõned kõige olulisemad üksikasjad võivad selguda alles juhtumi palju hilisemas etapis.