Pemburu Perisik FBI Curi Kripto Bernilai $1J daripada Sasaran Sendirinya, Kata Pihak Berkuasa Persekutuan

Mengeksploitasi Akses Dipercayai

Patrick Steven Yaroch, 41, ditangkap pada 31 Julai di rumahnya di Ashburn, Virginia, sebelum dibawa ke Pusat Tahanan Alexandria. Pendakwa persekutuan memfailkan satu aduan jenayah pada hari yang sama di Mahkamah Daerah A.S. untuk Daerah Timur Virginia, menuduhnya dengan pengangkutan antara negeri bagi harta curi dan penerimaan harta curi.

Kedua-dua pertuduhan berpunca daripada mata wang kripto yang menurut pendakwa dia secara senyap mengeluarkannya daripada dompet milik sasaran perisikan asing pihak musuh. Yaroch menghabiskan kira-kira lapan tahun mengendalikan siasatan keselamatan negara di Bahagian Boston FBI sebelum berpindah ke jawatan penyelia di ibu pejabat FBI pada awal 2025.

Penugasan itu meletakkannya dalam Bahagian Kontraintelijen dan Perisikan dengan akses kepada sistem perisikan yang sangat terhad. Kes yang melibatkan mata wang kripto lazimnya memerlukan penyiasat mendapatkan kelayakan dompet sebagai bukti, menjadikan rantaian jagaan (chain-of-custody) dan kawalan akses dalaman sama pentingnya seperti rantaian blok itu sendiri.

Menukar Frasa Benih Menjadi Tunai

Menurut afidavit daripada seorang ejen kontraintelijen Pejabat Lapangan FBI Washington, Yaroch menemui frasa benih, iaitu kata pemulihan yang memberikan kawalan penuh ke atas dompet mata wang kripto, ketika bekerja dalam siasatan yang melibatkan sasaran asing itu pada lewat 2024 atau awal 2025. Pendakwa mendakwa dia mengimport frasa pemulihan tersebut ke dalam dompet di bawah kawalannya sendiri dan memindahkan dana daripada akaun sasaran kira-kira 10 hingga 12 kali berasingan.

Penyiasat berkata kecurian yang didakwa itu tidak bergantung pada helah rantaian blok yang canggih atau eksploit tersembunyi. Pemilikan frasa pemulihan yang sah pada asasnya bersamaan pemilikan dalam mata wang kripto. Apabila kata-kata tersebut dimasukkan ke dalam perisian dompet yang serasi, transaksi kelihatan sah di rantaian (onchain) kerana rangkaian tidak dapat membezakan pemilik yang dibenarkan daripada seseorang yang memperoleh kelayakan itu secara tidak wajar.

Yaroch memberitahu penyiasat bahawa dia menjadi kecewa melihat kerajaan gagal bertindak terhadap aktiviti mata wang kripto sasaran tersebut dan memutuskan untuk “mengambil tindakan dengan tangannya sendiri,” menurut afidavit itu. Dia juga mendakwa dia tidak pernah berkomunikasi dengan sesiapa yang berkaitan dengan dompet-dompet tersebut dan menegaskan bahawa kebanyakan dana kekal diletakkan dalam dompet di bawah kawalannya, bukannya dibelanjakan secara meluas.

Pengakuan Sebelum Penyiasat Tiba

Siasatan bermula apabila Yaroch sendiri melangkah masuk, bukannya ejen menjejaki aktiviti rantaian blok sehingga menemui dirinya. Pada 28 Julai, dia menghubungi seorang kakitangan Bahagian Keselamatan Negara Jabatan Kehakiman melalui Signal sebelum bertemu secara bersemuka. Menurut afidavit, dia menjadi emosional, mengaku membuat “keputusan yang sangat buruk berkaitan dompet mata wang kripto,” dan menyifatkan keadaan itu sebagai “menghantuinya dari dalam.” Kakitangan DOJ itu menasihatinya supaya mendapatkan peguam dan segera melaporkan dirinya.

Yaroch kemudian menghubungi ibu pejabat FBI dan memaklumkan kepada kakitangan keselamatan bahawa dia telah “buat silap besar.” Ejen tiba di kediamannya lewat petang itu untuk mendapatkan semula harta kerajaan dan meletakkannya dalam cuti pentadbiran. Dia sempat menyerahkan seketika senarai bertulis frasa pemulihan dompet sebelum menarik balik kebenaran. Menurut penyiasat, dia kemudian berkata, “I fu**ed up,” sebelum menggunakan haknya untuk berdiam diri. FBI menamatkan pekerjaannya dua hari kemudian, pada hari yang sama dia ditangkap.

Menjejaki Jejak Rantaian Blok

Penyiasat menjejaki hasil yang didakwa melalui beberapa platform, bukannya menemukannya tersembunyi di sebalik teknik pengubahan wang haram yang rumit. Kira-kira $188,570 berada dalam akaun Kraken yang dikaitkan dengan akaun TD Bank yang menurut pendakwa Yaroch akses menggunakan pengecaman wajah pada telefonnya. Satu lagi $1.02 juta telah dipindahkan ke Suilend, sebuah protokol pinjaman terdesentralisasi, melalui aplikasi bernama Slush pada lewat Julai.

Menurut penyiasat, Yaroch berkata dia memilih Suilend sebahagiannya kerana dia menyukai logo titisan airnya dan mendepositkan aset di situ untuk menjana pulangan sementara mata wang kripto tersebut kekal tidak digunakan. Perincian itu menonjol kerana protokol pinjaman kewangan terdesentralisasi (DeFi) lazimnya meninggalkan rekod onchain yang kekal, memberikan penyiasat jejak yang mudah sebaik pemilikan dompet dikenal pasti.

Dengan kebenaran Yaroch, FBI memindahkan kira-kira $925,426 daripada akaun Kraken dan Suilend ke dompet yang dikawal kerajaan pada 31 Julai. Satu lagi $165,582 kekal dalam akaun Kraken kerana baki tersebut telah ditukarkan kepada dolar A.S. dan tidak dapat diperoleh semula melalui proses pemindahan mata wang kripto yang sama.

Rancangan ke Portugal Menimbulkan Lebih Banyak Persoalan

Semakan terhadap telefon Yaroch meluaskan siasatan melangkaui dakwaan kecurian mata wang kripto dan masuk ke ranah kecerdasan buatan (AI) generatif. Ejen mendapatkan semula perbualan ChatGPT dari Mei dan Jun yang menunjukkan dia meneroka bagaimana kira-kira $1 juta boleh membiayai persaraan sebelum usia 40 tahun sambil tinggal di ladang anggur di Itali atau Portugal. Sembang tambahan bertanya tentang cara mendapatkan residensi Kesatuan Eropah, dengan Portugal dibincangkan berdasarkan keadaan keluarganya.

Penyiasat juga menemui tempahan penerbangan untuk Yaroch, isterinya dan anaknya untuk melancong dari Washington ke Lisbon pada 3 Sept. sebelum pulang pada 11 Sept. Telefon itu dilaporkan mengandungi surat kuasa yang disediakan pada pertengahan Jun yang memberi kuasa kepada peguam Portugal untuk mengurus hal-hal cukai dan pendaftaran. Ejen juga mengenal pasti perjalanan lebih awal tahun ini ke Jerman, Portugal dan Grenada yang didakwa tidak pernah didedahkan walaupun terdapat keperluan pelaporan bagi kelulusan keselamatan.

Yaroch menafikan merancang untuk memindahkan mata wang kripto itu ke luar negara, memberitahu penyiasat bahawa perjalanan ke Portugal itu hanya bertujuan untuk melawat rakan-rakan.

Memerhati Pemfailan Seterusnya Dengan Teliti

FBI berkata ia bertindak pantas selepas mengetahui dakwaan tersebut, menamatkan Yaroch dan membuka siasatan jenayah sepenuhnya. Kes ini kini menuju ke mahkamah persekutuan di Alexandria, di mana pendakwa akan memohon pertuduhan oleh juri besar (indictment) melainkan perkara itu diselesaikan melalui saluran lain.

Pemfailan yang perlu diperhatikan dalam doket berkemungkinan termasuk perbicaraan penahanan, pertuduhan rasmi oleh juri besar atau perjanjian pengakuan bersalah, bersama-sama sebarang pertuduhan tambahan yang berkaitan dengan perjalanan luar negara yang tidak didedahkan atau pelaporan kelulusan keselamatan. Identiti sasaran perisikan asing dan negara pihak musuh kekal dimeterai, menunjukkan beberapa butiran paling berimpak mungkin tidak akan muncul sehingga jauh kemudian dalam kes ini.