Penyelidik FBI yang Memburu Mata-mata Mencuri Kripto Senilai $1 Juta dari Targetnya Sendiri, Kata Pihak Berwenang

Memanfaatkan Akses Terpercaya

Patrick Steven Yaroch, 41 tahun, ditangkap pada 31 Juli di rumahnya di Ashburn, Virginia, sebelum dibawa ke Pusat Penahanan Alexandria. Jaksa federal mengajukan dakwaan pidana pada hari yang sama di Pengadilan Distrik AS untuk Distrik Timur Virginia, dengan tuduhan pengangkutan barang curian antarnegara bagian dan penerimaan barang curian.

Kedua dakwaan tersebut berasal dari mata uang kripto yang, menurut jaksa penuntut, diam-diam diambilnya dari dompet milik target intelijen asing yang menjadi lawan. Yaroch menghabiskan sekitar delapan tahun menangani penyelidikan keamanan nasional di Divisi FBI Boston sebelum pindah ke posisi pengawasan di markas besar FBI pada awal tahun 2025.

Penugasan tersebut menempatkannya di dalam Divisi Kontraintelijen dan Spionase dengan akses ke sistem intelijen yang sangat terbatas. Kasus-kasus yang melibatkan mata uang kripto secara rutin mengharuskan penyidik untuk mengamankan kredensial dompet sebagai barang bukti, sehingga rantai pengamanan dan kontrol akses internal menjadi sama pentingnya dengan blockchain itu sendiri.

Mengubah Frasa Benih Menjadi Uang Tunai

Menurut pernyataan tertulis dari seorang agen kontraintelijen Kantor Lapangan FBI di Washington, Yaroch menemukan frasa benih—kata-kata pemulihan yang memberikan kendali penuh atas dompet kripto—saat menangani penyelidikan yang melibatkan target asing pada akhir 2024 atau awal 2025. Jaksa penuntut menduga bahwa ia memasukkan frasa pemulihan tersebut ke dalam dompet yang berada di bawah kendalinya dan mentransfer dana dari rekening target sekitar 10 hingga 12 kali secara terpisah.

Penyidik menyatakan bahwa pencurian yang diduga tersebut tidak mengandalkan trik blockchain canggih atau celah keamanan tersembunyi. Kepemilikan frasa pemulihan yang valid secara efektif berarti kepemilikan atas kripto. Begitu kata-kata tersebut dimasukkan ke dalam perangkat lunak dompet yang kompatibel, transaksi tampak sah di blockchain karena jaringan tidak dapat membedakan pemilik yang sah dari seseorang yang memperoleh kredensial tersebut secara tidak sah.

Yaroch mengatakan kepada penyidik bahwa ia merasa frustrasi melihat pemerintah gagal bertindak terhadap aktivitas kripto target tersebut dan memutuskan untuk “mengambil tindakan sendiri,” menurut pernyataan tertulis tersebut. Ia juga mengklaim tidak pernah berkomunikasi dengan siapa pun yang terkait dengan dompet-dompet tersebut dan menekankan bahwa sebagian besar dana tetap disimpan di dompet yang berada di bawah kendalinya, bukan dibelanjakan secara luas.

Pengakuan Sebelum Penyelidik Tiba

Penyelidikan dimulai ketika Yaroch datang sendiri, bukan karena agen-agen melacak aktivitas blockchain hingga menemukannya. Pada 28 Juli, ia menghubungi seorang pegawai Divisi Keamanan Nasional Departemen Kehakiman melalui Signal sebelum bertemu secara langsung. Menurut pernyataan tertulis tersebut, ia menjadi emosional, mengakui telah membuat "keputusan yang sangat buruk terkait dompet kripto," dan menggambarkan situasi tersebut sebagai "menggerogoti hatinya." Pegawai Departemen Kehakiman itu menyarankannya untuk menyewa pengacara dan segera melaporkan diri.

Yaroch kemudian menghubungi markas besar FBI dan memberi tahu petugas keamanan bahwa ia telah “melakukan kesalahan besar.” Agen-agen tiba di kediamannya pada malam hari itu untuk menyita aset milik pemerintah dan memberinya cuti administratif. Ia sempat menyerahkan daftar tertulis berisi frasa pemulihan dompet sebelum menarik kembali persetujuannya. Menurut para penyidik, ia kemudian menyatakan, "Aku benar-benar mengacaukan semuanya," sebelum menggunakan haknya untuk tetap diam. FBI memberhentikan pekerjaannya dua hari kemudian, pada hari yang sama ketika ia ditangkap.

Menelusuri Jejak Blockchain

Penyidik melacak dugaan hasil kejahatan tersebut melalui berbagai platform, bukan menemukannya tersembunyi di balik teknik pencucian uang yang rumit. Sekitar $188.570 tersimpan di dalam akun Kraken yang terhubung dengan akun TD Bank yang, menurut jaksa penuntut, diakses Yaroch menggunakan pengenalan wajah di ponselnya. Sebanyak $1,02 juta lainnya telah ditransfer ke Suilend, sebuah protokol pinjaman terdesentralisasi, melalui aplikasi bernama Slush pada akhir Juli.

Menurut para penyidik, Yaroch mengatakan ia memilih Suilend sebagian karena menyukai logo tetesan airnya dan menyimpan aset di sana untuk menghasilkan imbal hasil sementara kripto tersebut tidak digunakan. Rincian tersebut menonjol karena protokol pinjaman keuangan terdesentralisasi (DeFi) secara rutin meninggalkan catatan permanen di blockchain, sehingga memberikan jejak yang jelas bagi para penyidik begitu kepemilikan dompet teridentifikasi.

Dengan persetujuan Yaroch, FBI mentransfer sekitar $925.426 dari akun Kraken dan Suilend ke dompet yang dikendalikan pemerintah pada 31 Juli. Sebanyak $165.582 lainnya tetap berada di dalam akun Kraken karena saldo tersebut telah dikonversi menjadi dolar AS dan tidak dapat dipulihkan melalui proses transfer mata uang kripto yang sama.

Rencana Portugal Memunculkan Lebih Banyak Pertanyaan

Pemeriksaan terhadap ponsel Yaroch memperluas penyelidikan melampaui dugaan pencurian kripto dan memasuki ranah kecerdasan buatan generatif (AI). Para agen menemukan percakapan ChatGPT dari bulan Mei dan Juni di mana ia membahas bagaimana dana sekitar $1 juta dapat membiayai masa pensiun sebelum usia 40 tahun sambil tinggal di kebun anggur di Italia atau Portugal. Percakapan tambahan menanyakan tentang cara memperoleh izin tinggal di Uni Eropa, dengan Portugal dibahas berdasarkan keadaan keluarganya.

Penyidik juga menemukan pemesanan tiket pesawat untuk Yaroch, istrinya, dan anaknya untuk bepergian dari Washington ke Lisbon pada 3 September sebelum kembali pada 11 September. Ponsel tersebut dilaporkan berisi surat kuasa yang disiapkan pada pertengahan Juni yang memberi wewenang kepada pengacara Portugal untuk menangani urusan pajak dan pendaftaran. Para agen juga mengidentifikasi perjalanan-perjalanan sebelumnya tahun ini ke Jerman, Portugal, dan Grenada yang diduga tidak pernah diungkapkan meskipun ada persyaratan pelaporan izin keamanan.

Yaroch membantah berencana memindahkan mata uang kripto tersebut ke luar negeri, dan mengatakan kepada para penyelidik bahwa perjalanan ke Portugal itu semata-mata dimaksudkan untuk mengunjungi teman-temannya.

Memantau Pengajuan Berikutnya dengan Cermat

FBI menyatakan telah bertindak cepat setelah mengetahui tuduhan tersebut, dengan memberhentikan Yaroch dan membuka penyelidikan kriminal secara menyeluruh. Kasus ini kini akan dibawa ke pengadilan federal di Alexandria, di mana jaksa penuntut akan mengajukan dakwaan kecuali jika masalah ini diselesaikan melalui jalur lain.

Dokumen-dokumen yang perlu diperhatikan dalam berkas perkara kemungkinan besar adalah sidang penahanan, dakwaan resmi, atau kesepakatan pembelaan, beserta dakwaan tambahan yang terkait dengan perjalanan ke luar negeri yang tidak diungkapkan atau pelaporan izin keamanan. Identitas target intelijen asing dan negara lawan tetap dirahasiakan, yang mengindikasikan bahwa beberapa detail paling penting mungkin baru akan terungkap jauh di kemudian hari dalam kasus ini.