Az FBI kémvadásza 1 millió dollár értékű kriptovalutát lopott el a saját célpontjától – állítják a szövetségi hatóságok

A megbízható hozzáférés kihasználása

A 41 éves Patrick Steven Yarochot július 31-én tartóztatták le virginiai Ashburnben található otthonában, majd az alexandriai fogdába szállították. A szövetségi ügyészek még aznap büntetőfeljelentést tettek a Virginia keleti kerületi szövetségi bíróságon, amelyben államközi lopott vagyon szállításával és lopott vagyon átvételével vádolták meg.

Mindkét vádpont abból a kriptovalutából ered, amelyet – az ügyészek szerint – Yaroch titokban eltávolított egy ellenséges külföldi hírszerzési célpont pénztárcáiból. Yaroch körülbelül nyolc évet töltött nemzetbiztonsági nyomozásokkal foglalkozva az FBI bostoni részlegén, mielőtt 2025 elején felügyelői pozícióba került az FBI központjában.

Ez a kinevezés a Kémelhárítási és Kémkedési Osztályra juttatta, ahol hozzáférése volt szigorúan korlátozott hírszerzési rendszerekhez. A kriptovalutával kapcsolatos ügyekben a nyomozóknak rendszeresen biztosítaniuk kell a pénztárca hitelesítő adatait bizonyítékként, így a bizonyítékok láncolata és a belső hozzáférés-ellenőrzés éppoly fontos, mint maga a blokklánc.

A magfrázisok készpénzzé alakítása

Az FBI washingtoni területi irodájának egyik ellen hírszerzési ügynöke által tett eskü alatt tett nyilatkozat szerint Yaroch 2024 végén vagy 2025 elején, a külföldi célszemélyt érintő nyomozás során fedezte fel a seed phrase-eket, azaz azokat a helyreállítási szavakat, amelyek teljes ellenőrzést biztosítanak egy kriptovaluta-pénztárca felett. Az ügyészek azt állítják, hogy ezeket a helyreállítási kifejezéseket saját ellenőrzése alatt álló pénztárcákba importálta, és körülbelül 10–12 alkalommal utalt át pénzt a célszemély számláiról.

A nyomozók szerint az állítólagos lopás nem támaszkodott fejlett blokklánc-trükkökre vagy rejtett biztonsági résekre. Az érvényes helyreállítási kifejezések birtoklása gyakorlatilag egyenlő a kriptovaluta tulajdonjogával. Amint ezeket a szavakat beírják egy kompatibilis pénztárca-szoftverbe, a tranzakciók a blokkláncon törvényesnek tűnnek, mivel a hálózat nem tudja megkülönböztetni a jogos tulajdonost attól, aki jogosulatlanul jutott hozzá a hitelesítő adatokhoz.

Yaroch a nyilatkozat szerint azt mondta a nyomozóknak, hogy frusztráltá vált, amikor látta, hogy a kormány nem lép fel a célszemély kriptovaluta-tevékenysége ellen, ezért úgy döntött, hogy „a saját kezébe veszi az ügyet”. Azt is állította, hogy soha nem kommunikált senkivel, aki kapcsolatban állt volna a pénztárcákkal, és hangsúlyozta, hogy a pénzeszközök nagy része az általa ellenőrzött pénztárcákban maradt, ahelyett, hogy széles körben elköltötték volna.

Vallomás a nyomozók megérkezése előtt

A nyomozás azzal kezdődött, hogy Yaroch saját maga lépett be az ajtón, nem pedig azzal, hogy az ügynökök a blokklánc-tevékenységek nyomon követése révén jutottak el hozzá. Július 28-án a Signal alkalmazáson keresztül felvette a kapcsolatot az Igazságügyi Minisztérium Nemzetbiztonsági Osztályának egyik alkalmazottjával, mielőtt személyesen találkoztak volna. A nyilatkozat szerint Yaroch érzelmes lett, beismerte, hogy „nagyon rossz döntéseket hozott a kriptovaluta-pénztárcákkal kapcsolatban”, és úgy jellemezte a helyzetet, hogy „belülről emésztette”. Az Igazságügyi Minisztérium alkalmazottja azt tanácsolta neki, hogy vegyen fel ügyvédet, és azonnal jelentkezzen a hatóságoknál.

Yaroch ezután felvette a kapcsolatot az FBI központjával, és tájékoztatta a biztonsági személyzetet, hogy „elcseszte”. Az ügynökök még aznap este megérkeztek a lakására, hogy visszaszerezzék a kormányzati tulajdonú eszközöket, és adminisztratív szabadságra helyezzék. Rövid ideig átadott egy írásbeli listát a pénztárcák helyreállítási kifejezéseiről, majd visszavonta a hozzájárulását. A nyomozók szerint ezután kijelentette: „Elcsesztem”, majd élni kívánt a hallgatáshoz való jogával. Az FBI két nappal később, letartóztatásának napján felmondta a munkaviszonyát.

A blokklánc nyomában

A nyomozók több platformon keresztül követték nyomon az állítólagos bevételeket, ahelyett, hogy bonyolult pénzmosási technikák mögé rejtve találták volna meg őket. Körülbelül 188 570 dollár volt egy Kraken-számlán, amely egy TD Bank-számlához kapcsolódott; az ügyészek szerint Yaroch a telefonján lévő arcfelismerés segítségével férhetett hozzá ehhez. További 1,02 millió dollárt utaltak át július végén a Suilend nevű decentralizált hitelezési protokollba egy Slush nevű alkalmazáson keresztül.

A nyomozók szerint Yaroch azt mondta, részben azért választotta a Suilendet, mert tetszett neki a csepp alakú logója, és azért helyezte el ott az eszközöket, hogy hozamot termeljen, amíg a kriptovaluta nem volt használatban. Ez a részlet azért szembetűnő, mert a decentralizált pénzügyi (DeFi) hitelezési protokollok rendszerint állandó láncon belüli nyilvántartásokat hagynak hátra, ami egyértelmű nyomvonalat biztosít a nyomozóknak, miután azonosították a pénztárca tulajdonosát.

Yaroch beleegyezésével az FBI július 31-én körülbelül 925 426 dollárt utalt át a Kraken- és a Suilend-számlákról kormányzati ellenőrzés alatt álló pénztárcákba. További 165 582 dollár maradt a Kraken-számlán, mivel az egyenleget már átváltották amerikai dollárra, és azt nem lehetett ugyanazon kriptovaluta-átutalási folyamaton keresztül visszaszerezni.

A portugál tervek további kérdéseket vetnek fel

Yaroch telefonjának átvizsgálása a nyomozást a feltételezett kriptovaluta-lopáson túlra, a generatív mesterséges intelligencia (AI) területére is kiterjesztette. A nyomozók májusból és júniusból származó ChatGPT-beszélgetéseket állítottak elő, amelyekben Yaroch azt vizsgálta, hogyan finanszírozhatna körülbelül 1 millió dollárból a 40 éves kora előtti nyugdíjazását, miközben egy olasz vagy portugál szőlőbirtokon élne. További csevegésekben az Európai Unióban való letelepedés lehetőségéről érdeklődött, és családja körülményei alapján Portugáliát is szóba hozta.

A nyomozók emellett repülőjegy-foglalásokat is találtak Yaroch, felesége és gyermeke számára, amelyek szerint szeptember 3-án utaztak volna Washingtonból Lisszabonba, majd szeptember 11-én tértek volna vissza. A telefonon állítólag megtalálták a június közepén elkészített meghatalmazásokat is, amelyek felhatalmazták a portugál ügyvédeket az adó- és bejegyzési ügyek intézésére. Az ügynökök emellett azonosítottak olyan, az év korábbi részében tett utazásokat is, amelyek célja Németország, Portugália és Grenada volt, és amelyeket állítólag soha nem jelentettek be, annak ellenére, hogy a biztonsági engedélyhez kapcsolódó jelentési kötelezettségek ezt megkövetelték.

Yaroch tagadta, hogy a kriptovalutát külföldre akarta volna vinni, és a nyomozóknak azt mondta, hogy a portugáliai utazás célja kizárólag baráti látogatás volt.

A következő bejelentés figyelmes nyomon követése

Az FBI közölte, hogy a vádak tudomására jutása után azonnal lépéseket tett: felmentette Yarochot, és teljes körű bűnügyi nyomozást indított. Az ügy most az alexandriai szövetségi bíróság elé kerül, ahol az ügyészek vádiratot fognak kérni, hacsak az ügyet nem sikerül más módon rendezni.

A periratok között várhatóan figyelemmel kell kísérni a fogva tartási meghallgatást, a hivatalos vádiratot vagy a vádalkut, valamint a nyilvánosságra nem hozott külföldi utazásokkal vagy a biztonsági ellenőrzéssel kapcsolatos jelentéstételi kötelezettségek elmulasztásával kapcsolatos további vádakat. A külföldi hírszerzési célpont és az ellenséges ország kiléte továbbra is titkos, ami arra utal, hogy a legfontosabb részletek közül néhány csak az ügy későbbi szakaszában derülhet ki.