FBI:n vakoojanmetsästäjä varasti miljoonan dollarin arvosta kryptovaluuttaa omalta kohteeltaan, liittovaltion viranomaiset kertovat

Luotetun pääsyn hyväksikäyttö

41-vuotias Patrick Steven Yaroch pidätettiin 31. heinäkuuta kotonaan Ashburnissa, Virginiassa, minkä jälkeen hänet vietiin Alexandrian pidätyskeskukseen. Liittovaltion syyttäjät jättivät samana päivänä rikossyytteen Yhdysvaltain itäisen Virginian piirioikeuteen, jossa häntä syytetään varastetun omaisuuden kuljettamisesta osavaltioiden välillä sekä varastetun omaisuuden vastaanottamisesta.

Molemmat syytteet liittyvät kryptovaluuttaan, jonka syyttäjien mukaan hän siirsi salaa vihamielisen ulkomaisen tiedustelukohteen lompakoista. Yaroch työskenteli noin kahdeksan vuotta kansallisen turvallisuuden tutkimusten parissa FBI:n Bostonin osastolla, ennen kuin hän siirtyi esimiesasemaan FBI:n päämajaan vuoden 2025 alussa.

Tämä tehtävä vei hänet vastatiedustelu- ja vakoiluyksikköön, jossa hänellä oli pääsy erittäin rajoitettuihin tiedustelujärjestelmiin. Kryptovaluuttaan liittyvissä tapauksissa tutkijoiden on rutiininomaisesti turvattava lompakkojen tunnistetiedot todisteiksi, minkä vuoksi todisteiden säilyttämisketju ja sisäiset pääsynvalvontamenettelyt ovat yhtä tärkeitä kuin itse lohkoketju.

Siemenlauseiden muuttaminen rahaksi

FBI:n Washingtonin kenttätoimiston vastatiedusteluagentin antaman valaehtoisen lausunnon mukaan Yaroch löysi siemenlauseet – palautussanat, jotka antavat täydellisen hallinnan kryptovaluuttalompakkoon – työskennellessään ulkomaalaisen kohteen tutkinnassa vuoden 2024 lopulla tai vuoden 2025 alussa. Syyttäjien mukaan hän syötti nämä palautuslauseet hallinnassaan oleviin lompakkoihin ja siirsi varoja kohteen tileiltä noin 10–12 kertaa.

Tutkijoiden mukaan väitetty varkaus ei perustunut edistyneisiin lohkoketjutemppuihin tai piilotettuihin haavoittuvuuksiin. Voimassa olevien palautuslauseiden hallussapito tarkoittaa käytännössä kryptovaluutan omistusta. Kun nämä sanat syötetään yhteensopivaan lompakko-ohjelmistoon, transaktiot näyttävät lohkoketjussa laillisilta, koska verkko ei pysty erottamaan valtuutettua omistajaa henkilöstä, joka on hankkinut tunnukset väärin.

Yaroch kertoi tutkijoille, että hän turhautui nähdessään, kuinka viranomaiset eivät puuttuneet kohteen kryptovaluuttatoimintaan, ja päätti ”ottaa asian omiin käsiinsä”, valaehtoisen lausunnon mukaan. Hän väitti myös, ettei ollut koskaan ollut yhteydessä keneenkään, jolla oli yhteys kyseisiin lompakkoihin, ja korosti, että suurin osa varoista pysyi hänen hallinnassaan olevissa lompakoissa eikä niitä käytetty laajasti.

Tunnustus ennen tutkijoiden saapumista

Tutkinta alkoi siitä, että Yaroch astui itse ovesta sisään sen sijaan, että agentit olisivat jäljittäneet lohkoketjun toimintaa häneen asti. 28. heinäkuuta hän otti yhteyttä oikeusministeriön kansallisen turvallisuuden osaston työntekijään Signal-sovelluksen kautta ennen henkilökohtaista tapaamista. Vakuutuksen mukaan hän tuli tunnekykyiseksi, myönsi tehneensä ”erittäin huonoja päätöksiä kryptovaluuttalompakoiden suhteen” ja kuvaili tilannetta ”sisällään kalvavaksi”. Oikeusministeriön työntekijä neuvoi häntä hankkimaan asianajajan ja ilmoittamaan asiasta välittömästi viranomaisille.

Yaroch otti sitten yhteyttä FBI:n päämajaan ja ilmoitti turvallisuushenkilöstölle, että hän oli ”mokannut”. Agentit saapuivat hänen asuntoonsa myöhemmin samana iltana takavarikoimaan valtion omaisuutta ja asettamaan hänet virkavapaalle. Hän luovutti hetkeksi kirjallisen luettelon lompakon palautuslauseista, ennen kuin peruutti suostumuksensa. Tutkijoiden mukaan hän totesi tämän jälkeen: ”Mokasin”, ennen kuin hän käytti oikeuttaan pysyä vaiti. FBI irtisanoi hänet kaksi päivää myöhemmin, samana päivänä kun hänet pidätettiin.

Blockchain-jälkiä seuraten

Tutkijat jäljittivät epäillyt tuotot useiden alustojen kautta sen sijaan, että ne olisi löydetty piilotettuina monimutkaisten rahanpesutekniikoiden taakse. Noin 188 570 dollaria oli Kraken-tilillä, joka oli kytketty TD Bankin tiliin, johon syyttäjien mukaan Yaroch pääsi puhelimensa kasvojentunnistuksen avulla. Toiset 1,02 miljoonaa dollaria oli siirretty hajautettuun lainanantoprotokollaan Suilendiin Slush-nimisen sovelluksen kautta heinäkuun lopulla.

Tutkijoiden mukaan Yaroch kertoi valinneensa Suilendin osittain siksi, että hän piti sen vesipisaran logosta, ja talletti varat sinne tuoton saamiseksi, kun kryptovaluutta oli käyttämättömänä. Tämä seikka on merkittävä, koska hajautetun rahoituksen (DeFi) lainanantoprotokollat jättävät rutiininomaisesti pysyviä ketjutietoja, mikä antaa tutkijoille selkeän jäljen, kun lompakon omistaja on tunnistettu.

Yarochin suostumuksella FBI siirsi 31. heinäkuuta noin 925 426 dollaria Kraken- ja Suilend-tileiltä hallituksen hallinnoimiin lompakkoihin. Kraken-tilille jäi vielä 165 582 dollaria, koska saldo oli jo muunnettu Yhdysvaltain dollareiksi eikä sitä voitu palauttaa saman kryptovaluutan siirto-prosessin kautta.

Portugalin suunnitelmat herättävät lisää kysymyksiä

Yarochin puhelimen tarkastelu laajensi tutkimuksen oletetun kryptovaluutan varkauden ulkopuolelle generatiivisen tekoälyn (AI) alueelle. Tutkijat löysivät touko- ja kesäkuulta peräisin olevia ChatGPT-keskusteluja, joissa Yaroch pohti, kuinka noin miljoonalla dollarilla voisi rahoittaa eläkkeelle jäämisen ennen 40-vuotiaana asuen viinitilalla Italiassa tai Portugalissa. Muissa keskusteluissa kysyttiin Euroopan unionin oleskeluluvan hankkimisesta, ja Portugalista keskusteltiin hänen perheensä olosuhteiden perusteella.

Tutkijat löysivät myös lentovarauksia, joiden mukaan Yaroch, hänen vaimonsa ja lapsensa olivat matkustamassa Washingtonista Lissaboniin 3. syyskuuta ja palaamassa takaisin 11. syyskuuta. Puhelimesta löytyi tiettävästi kesäkuun puolivälissä laadittuja valtakirjoja, joilla valtuutettiin portugalilaiset lakimiehet hoitamaan vero- ja rekisteröintiasioita. Agentit tunnistivat myös aiemmat matkat tänä vuonna Saksaan, Portugaliin ja Grenadaan, joita ei väitetysti koskaan ilmoitettu turvallisuusselvityksen raportointivaatimuksista huolimatta.

Yaroch kiisti aikovansa siirtää kryptovaluuttaa ulkomaille ja kertoi tutkijoille, että Portugalin matkan tarkoituksena oli vain vierailla ystävien luona.

Seuraavaa ilmoitusta seurataan tarkasti

FBI ilmoitti toimineensa nopeasti saatuaan tiedon syytöksistä: se irtisanoi Yarochin ja aloitti kattavan rikostutkinnan. Tapaus etenee nyt liittovaltion tuomioistuimeen Alexandriassa, jossa syyttäjät hakevat syytteiden nostamista, ellei asiaa ratkaista muulla tavalla.

Oikeusasiakirjoista on syytä seurata erityisesti pidätyskuulustelua, virallista syytteiden nostamista tai syyte-sopimusta sekä mahdollisia lisäsyytteitä, jotka liittyvät ilmoittamattomiin ulkomaanmatkoihin tai turvallisuusselvitysten raportointivelvollisuuksiin. Ulkomaisen tiedustelukohteen ja vihollismaan henkilöllisyys pidetään salaisina, mikä viittaa siihen, että merkittävimmät yksityiskohdat saattavat tulla julki vasta paljon myöhemmin tapauksen käsittelyn kuluessa.