סוכן מיוחד לשעבר של ה‑FBI בדרג פיקודי הואשם בכך שעשה בדיוק את הדבר שחוקרים מזהירים מפניו במשך שנים: ניצול גישה לביטויי זריעה (seed phrases) של מטבעות קריפטוגרפיים, שלא נועדו מעולם לצאת מתיק נגדי־מודיעין פעיל. לפי התובעים, כ‑מיליון דולר בנכסים דיגיטליים נעלמו מארנקים הקשורים ליעד מודיעיני זר, לא באמצעות פריצה מתוחכמת, אלא באמצעות מי שכבר ידע בדיוק היכן נמצאים המפתחות.
צייד מרגלים של ה‑FBI גנב 1 מיליון דולר בקריפטו מהמטרה שלו עצמו, כך אומרים הפדרלים
נכתב ע"י
שתף
נקודות עיקריות
- פטריק יארוך, סוכן פיקודי לשעבר ב‑FBI, נעצר ב‑31 ביולי בחשד לגניבה פדרלית.
- על פי החשד, יארוך העביר כ‑מיליון דולר מארנקי קריפטו של גורם יריב לחשבונות אישיים.
- ה‑FBI השיב כ‑925,000 דולר בקירוב, בעוד התיק מתקדם בבית המשפט הפדרלי באלכסנדריה.
ניצול גישה מבוססת אמון
פטריק סטיבן יארוך, בן 41, נעצר ב‑31 ביולי בביתו באשברן, וירג’יניה, לפני שהועבר למתקן המעצר באלכסנדריה. תובעים פדרליים הגישו כתב תלונה פלילי באותו היום בבית המשפט המחוזי של ארה”ב למחוז המזרחי של וירג’יניה, והאשימו אותו בהובלה בין־מדינתית של רכוש גנוב וקבלת רכוש גנוב.
שתי העבירות נוגעות למטבעות קריפטוגרפיים שהתובעים טוענים כי הוא הסיר בשקט מארנקים השייכים ליעד מודיעיני זר יריב. יארוך בילה כ‑שמונה שנים בטיפול בחקירות ביטחון לאומי בחטיבת בוסטון של ה‑FBI לפני שעבר לתפקיד פיקודי במטה ה‑FBI בתחילת 2025.
תפקיד זה הציב אותו בתוך חטיבת הנגדי־מודיעין והריגול, עם גישה למערכות מודיעין מוגבלות מאוד. תיקים הכוללים מטבעות קריפטוגרפיים מחייבים חוקרים לאבטח אישורי גישה לארנקים כראיה, מה שהופך את שרשרת המשמורת ובקרות הגישה הפנימיות לחשובות לא פחות מן הבלוקצ’יין עצמו.
הפיכת ביטויי זריעה למזומן
לפי תצהיר של סוכן נגדי־מודיעין ממשרד השדה של ה‑FBI בוושינגטון, יארוך גילה ביטויי זריעה (seed phrases) — מילות השחזור שמעניקות שליטה מלאה בארנק קריפטו — בזמן שעבד על חקירה הקשורה ליעד הזר בסוף 2024 או בתחילת 2025. התובעים טוענים כי הוא ייבא את מילות השחזור הללו לארנקים שבשליטתו והעביר כספים מחשבונות היעד בערך 10 עד 12 פעמים נפרדות.
החוקרים אומרים שהגניבה לכאורה לא הסתמכה על תעלולי בלוקצ’יין מתקדמים או ניצול פרצות נסתרות. החזקה במילות שחזור תקפות היא למעשה בעלות בעולם הקריפטו. ברגע שמזינים את המילים הללו לתוכנת ארנק תואמת, העסקאות נראות לגיטימיות על השרשרת (onchain), משום שהרשת אינה יכולה להבחין בין בעלים מורשה לבין מי שהשיג את האישורים שלא כדין.
לפי התצהיר, יארוך אמר לחוקרים כי התסכל אותו לראות את הממשלה לא נוקטת פעולה נגד פעילות הקריפטו של היעד, והחליט “לקחת את העניינים לידיים שלו”. הוא גם טען שמעולם לא יצר קשר עם אף אחד הקשור לארנקים והדגיש שרוב הכספים נותרו חונים בארנקים שבשליטתו, ולא הוצאו בהיקף נרחב.
הודאה לפני הגעת החוקרים
החקירה החלה בכך שיארוך עצמו נכנס בדלת, ולא בכך שסוכנים עקבו אחר פעילות בלוקצ’יין שהובילה אליו. ב‑28 ביולי הוא יצר קשר עם עובד של חטיבת הביטחון הלאומי במשרד המשפטים דרך Signal לפני שנפגש עמו אישית. לפי התצהיר, הוא התרגש, הודה שקיבל “החלטות גרועות מאוד הקשורות לארנקי מטבעות קריפטוגרפיים”, ותיאר את המצב כ”משהו שאוכל אותו מבפנים”. עובד ה‑DOJ המליץ לו לשכור עורך דין ולדווח על עצמו מיד.
לאחר מכן יצר יארוך קשר עם מטה ה‑FBI והודיע לאנשי האבטחה ש”הוא פישל”. סוכנים הגיעו לביתו מאוחר יותר באותו ערב כדי להשיב רכוש ממשלתי ולהוציאו לחופשה מנהלית. הוא מסר לזמן קצר רשימה כתובה של מילות שחזור של ארנקים לפני שחזר בו מהסכמתו. לפי החוקרים, לאחר מכן אמר: “I fu**ed up”, לפני שמימש את זכותו לשתוק. ה‑FBI סיים את העסקתו יומיים לאחר מכן, באותו היום שבו נעצר.
מעקב אחר עקבות הבלוקצ’יין
החוקרים עקבו אחר התמורות לכאורה דרך מספר פלטפורמות, במקום למצוא אותן מוסתרות מאחורי טכניקות הלבנה מתוחכמות. כ‑188,570 דולר ישבו בחשבון Kraken המחובר לחשבון TD Bank שלדברי התובעים אליו ניגש יארוך באמצעות זיהוי פנים בטלפון שלו. עוד 1.02 מיליון דולר הועברו אל Suilend, פרוטוקול הלוואות מבוזר, דרך יישום בשם Slush במהלך סוף יולי.
לפי החוקרים, יארוך אמר שבחר ב‑Suilend בין היתר משום שאהב את הלוגו שלו בצורת טיפת מים, והפקיד שם את הנכסים כדי לייצר תשואה בזמן שהקריפטו נשאר ללא שימוש. פרט זה בולט משום שפרוטוקולי הלוואות במימון מבוזר (DeFi) מותירים בדרך כלל רישומים קבועים על השרשרת, ומעניקים לחוקרים מסלול פשוט ברגע שמזוהה הבעלות על הארנק.
בהסכמתו של יארוך, ה‑FBI העביר כ‑925,426 דולר מחשבונות Kraken ו‑Suilend לארנקים שבשליטת הממשלה ב‑31 ביולי. עוד 165,582 דולר נותרו בחשבון Kraken משום שהיתרה כבר הומרה לדולרים אמריקאיים ולא ניתן היה להשיב אותה באותו תהליך העברת קריפטו.
תוכניות לפורטוגל מעוררות שאלות נוספות
סקירה של הטלפון של יארוך הרחיבה את החקירה מעבר לגניבת הקריפטו לכאורה ולתחום של בינה מלאכותית גנרטיבית (AI). הסוכנים שחזרו שיחות ChatGPT ממאי ומיוני שבהן הוא בחן כיצד כ‑מיליון דולר יכולים לממן פרישה לפני גיל 40, תוך מגורים בכרם באיטליה או בפורטוגל. שיחות נוספות עסקו בהשגת תושבות באיחוד האירופי, כאשר פורטוגל נדונה על בסיס נסיבות משפחתו.
החוקרים מצאו גם הזמנות טיסה עבור יארוך, אשתו וילדו לנסיעה מוושינגטון לליסבון ב‑3 בספטמבר וחזרה ב‑11 בספטמבר. לפי הדיווח, הטלפון כלל ייפויי כוח שהוכנו באמצע יוני והסמיכו עורכי דין בפורטוגל לטפל בענייני מס ורישום. הסוכנים זיהו גם נסיעות מוקדמות יותר השנה לגרמניה, פורטוגל וגרנדה שלכאורה לא דווחו, למרות דרישות הדיווח במסגרת סיווג ביטחוני.
יארוך הכחיש שתכנן להעביר את הקריפטו לחו”ל, ואמר לחוקרים שהנסיעה לפורטוגל נועדה רק לבקר חברים.
מעקב צמוד אחר ההגשה הבאה
ה‑FBI אמר כי פעל במהירות לאחר שנודע לו על ההאשמות, פיטר את יארוך ופתח בחקירה פלילית מלאה. כעת התיק מתקדם לבית המשפט הפדרלי באלכסנדריה, שם התובעים יבקשו כתב אישום אלא אם העניין יוסדר בדרך אחרת.
המסמכים שכדאי לעקוב אחריהם בתיק צפויים לכלול דיון מעצר, כתב אישום רשמי או הסדר טיעון, לצד כל אישום נוסף הקשור לנסיעות חוץ שלא דווחו או לדיווחי סיווג ביטחוני. זהות היעד המודיעיני הזר והמדינה היריבה נותרות חסויות, מה שמרמז שחלק מן הפרטים המשמעותיים ביותר עשויים שלא להיחשף עד הרבה יותר מאוחר במהלך התיק.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
