Bivši nadzorni specijalni agent FBI-ja optužen je da je učinio upravo ono na što istražitelji godinama upozoravaju druge: zloupotrijebio je pristup kripto seed frazama koje nikada nisu smjele napustiti aktivni protuobavještajni slučaj. Prema tužiteljima, približno 1 milijun dolara u digitalnoj imovini nestao je iz novčanika povezanih s metom strane obavještajne službe, ne zbog sofisticiranog napada, već zato što je netko već točno znao gdje su ključevi.
FBI lovac na špijune ukrao je kriptovalutu vrijednu 1 milijun dolara od vlastite mete, tvrde savezne vlasti
NAPISAO
PODIJELI
Ključne poruke
- Patrick Yaroch, bivši nadzorni agent FBI-ja, uhićen je 31. srpnja zbog federalnih optužbi za krađu.
- Yaroch je navodno prebacio oko 1 milijun dolara iz neprijateljskih kripto novčanika na osobne račune.
- FBI je povratio približno 925.000 dolara dok se slučaj nastavlja na saveznom sudu u Alexandriji.
Zloupotreba povlaštenog pristupa
Patrick Steven Yaroch (41) uhićen je 31. srpnja u svom domu u Ashburnu u Virginiji, nakon čega je odveden u pritvorski centar u Alexandriji. Savezni tužitelji istoga su dana podnijeli kaznenu prijavu na Okružnom sudu SAD-a za Istočni okrug Virginije, tereteći ga za međudržavni prijevoz ukradene imovine i primanje ukradene imovine.
Obje točke optužnice odnose se na kriptovalutu za koju tužitelji tvrde da ju je potajno uklonio iz novčanika koji pripadaju neprijateljskoj meti strane obavještajne službe. Yaroch je proveo oko osam godina radeći na istragama nacionalne sigurnosti u bostonskom odjelu FBI-ja prije nego što je početkom 2025. prešao na nadzornu poziciju u sjedištu FBI-ja.
Taj ga je raspored smjestio u Odjel za protuobavještajni rad i špijunažu, s pristupom visoko ograničenim obavještajnim sustavima. Slučajevi koji uključuju kriptovalute rutinski zahtijevaju da istražitelji osiguraju vjerodajnice novčanika kao dokaz, zbog čega su lanac čuvanja dokaza i interne kontrole pristupa jednako važni kao i sam blockchain.
Pretvaranje seed fraza u gotovinu
Prema izjavi pod prisegom protuobavještajnog agenta FBI-jeva ureda u Washingtonu, Yaroch je otkrio seed fraze — riječi za oporavak koje omogućuju potpunu kontrolu nad kripto novčanikom — dok je radio na istrazi koja je uključivala stranog cilja krajem 2024. ili početkom 2025. Tužitelji navode da je uvezao te fraze za oporavak u novčanike pod vlastitom kontrolom i prebacio sredstva s računa cilja otprilike 10 do 12 puta.
Istražitelji kažu da se navodna krađa nije oslanjala na napredne blockchain trikove ili skrivene exploite. Posjedovanje valjanih fraza za oporavak u kriptosvijetu je praktično jednako vlasništvu. Jednom kada se te riječi unesu u kompatibilan wallet softver, transakcije na lancu izgledaju legitimno jer mreža ne može razlikovati ovlaštenog vlasnika od nekoga tko je nepropisno došao do vjerodajnica.
Prema izjavi pod prisegom, Yaroch je istražiteljima rekao da je postao frustriran promatrajući kako vlada ne uspijeva djelovati protiv kripto aktivnosti cilja te je odlučio “uzeti stvar u svoje ruke”. Također je tvrdio da nikada nije komunicirao ni s kim povezanim s tim novčanicima i naglasio da je većina sredstava ostala parkirana u novčanicima pod njegovom kontrolom, umjesto da bude široko potrošena.
Priznanje prije dolaska istražitelja
Istraga je započela tako što je Yaroch sam ušao na vrata, umjesto da su agenti pratili blockchain aktivnost natrag do njega. Dana 28. srpnja kontaktirao je zaposlenika Odjela za nacionalnu sigurnost Ministarstva pravosuđa preko Signala prije nego što su se sastali uživo. Prema izjavi pod prisegom, postao je emotivan, priznao da je donio “vrlo loše odluke vezane uz kripto novčanike” i opisao situaciju kao nešto što ga “izjeda iznutra”. Zaposlenik DOJ-a savjetovao mu je da angažira odvjetnika i odmah se sam prijavi.
Yaroch je zatim kontaktirao sjedište FBI-ja i obavijestio sigurnosno osoblje da je “zezn**”. Agenti su stigli u njegovu rezidenciju kasnije te večeri kako bi preuzeli državnu imovinu i stavili ga na administrativni dopust. Nakratko je predao pisani popis fraza za oporavak novčanika prije nego što je povukao privolu. Prema istražiteljima, potom je rekao: “I fu**ed up,” prije nego što se pozvao na pravo na šutnju. FBI mu je prekinuo radni odnos dva dana kasnije, istog dana kada je uhićen.
Praćenje traga na blockchainu
Istražitelji su pratili navodne prihode preko više platformi umjesto da su ih pronašli skrivene iza razrađenih tehnika pranja novca. Oko 188.570 dolara nalazilo se na Kraken računu povezanom s TD Bank računom kojem je, prema tužiteljima, Yaroch pristupao koristeći prepoznavanje lica na telefonu. Još 1,02 milijuna dolara bilo je prebačeno u Suilend, decentralizirani protokol za posuđivanje, putem aplikacije Slush tijekom kasnog srpnja.
Prema istražiteljima, Yaroch je rekao da je Suilend djelomično odabrao zato što mu se svidio njegov logotip u obliku kapljice vode te je ondje položio imovinu kako bi ostvarivao prinos dok kriptovaluta miruje. Taj detalj odskače jer protokoli za posuđivanje u decentraliziranim financijama (DeFi) rutinski ostavljaju trajne zapise na lancu, dajući istražiteljima jednostavan trag nakon što se utvrdi vlasništvo nad novčanikom.
Uz Yarochovu suglasnost, FBI je 31. srpnja prebacio približno 925.426 dolara s Kraken i Suilend računa u novčanike pod kontrolom vlade. Dodatnih 165.582 dolara ostalo je na Kraken računu jer je saldo već bio pretvoren u američke dolare i nije se mogao povratiti kroz isti proces prijenosa kriptovalute.
Planovi za Portugal otvaraju više pitanja
Pregled Yarochova telefona proširio je istragu izvan navodne krađe kriptovalute i u područje generativne umjetne inteligencije (AI). Agenti su pronašli ChatGPT razgovore iz svibnja i lipnja u kojima je istraživao kako bi približno 1 milijun dolara mogao financirati umirovljenje prije 40. godine uz život na vinogradu u Italiji ili Portugalu. Dodatni razgovori odnosili su se na dobivanje boravišta u Europskoj uniji, pri čemu se Portugal spominjao zbog obiteljskih okolnosti.
Istražitelji su također pronašli avionske rezervacije za Yarocha, njegovu suprugu i dijete za putovanje iz Washingtona u Lisabon 3. rujna, s povratkom 11. rujna. Navodno je telefon sadržavao punomoći pripremljene sredinom lipnja koje ovlašćuju portugalske odvjetnike da se bave poreznim i registracijskim pitanjima. Agenti su također identificirali ranija putovanja ove godine u Njemačku, Portugal i Grenadu koja navodno nisu bila prijavljena unatoč zahtjevima izvještavanja vezanima uz sigurnosnu provjeru.
Yaroch je porekao da je planirao premjestiti kriptovalutu u inozemstvo, rekavši istražiteljima da je put u Portugal bio namijenjen isključivo posjetu prijateljima.
Pozorno praćenje sljedećeg podneska
FBI je rekao da je brzo reagirao nakon što je saznao za optužbe, otpustivši Yarocha i otvorivši potpunu kaznenu istragu. Slučaj sada ide na savezni sud u Alexandriji, gdje će tužitelji tražiti podizanje optužnice osim ako se stvar ne riješi na drugi način.
Podnesci koje vrijedi pratiti u spisu vjerojatno će uključivati ročište o pritvoru, formalnu optužnicu ili sporazum o priznanju krivnje, kao i sve dodatne optužbe povezane s neprijavljenim putovanjima u inozemstvo ili izvještavanjem u okviru sigurnosne provjere. Identitet mete strane obavještajne službe i neprijateljske države ostaju zapečaćeni, što sugerira da se neki od najvažnijih detalja možda neće pojaviti sve do mnogo kasnije u postupku.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
