Agent FBI zameraný na odhaľovanie špiónov ukradol kryptomenu v hodnote 1 milión dolárov od svojho vlastného cieľa, tvrdia federálni agenti

Zneužitie dôveryhodného prístupu

41-ročný Patrick Steven Yaroch bol 31. júla zatknutý vo svojom dome v Ashburne vo Virgínii a následne prevezený do zadržiavacieho centra v Alexandrii. Federálni prokurátori podali v ten istý deň trestné oznámenie na Okresnom súde Spojených štátov pre východný okres Virgínie, v ktorom ho obvinili z medzistátnej prepravy odcudzeného majetku a prijatia odcudzeného majetku.

Oba body obžaloby súvisia s kryptomenou, ktorú podľa prokurátorov potajomky vybral z peňaženiek patriacich nepriateľskému cieľu zahraničnej spravodajskej služby. Yaroch strávil približne osem rokov vyšetrovaním prípadov týkajúcich sa národnej bezpečnosti v bostonskej divízii FBI, než na začiatku roku 2025 prešiel na riadiacu pozíciu v ústredí FBI.

Toto pridelenie ho umiestnilo do oddelenia kontrarozviedky a špionáže s prístupom k prísne utajeným spravodajským systémom. Prípady týkajúce sa kryptomien bežne vyžadujú, aby vyšetrovatelia zaistili prihlasovacie údaje k peňaženkám ako dôkazy, čím sa reťazec dôkazov a vnútorné kontroly prístupu stávajú rovnako dôležitými ako samotný blockchain.

Premena seed fráz na hotovosť

Podľa čestného vyhlásenia agenta kontrarozviedky z washingtonskej pobočky FBI Yaroch objavil seed frázy – slová na obnovenie, ktoré poskytujú úplnú kontrolu nad peňaženkou s kryptomenou – počas práce na vyšetrovaní týkajúcom sa zahraničnej osoby koncom roka 2024 alebo začiatkom roka 2025. Prokurátori tvrdia, že tieto obnovovacie frázy importoval do peňaženiek, ktoré mal pod vlastnou kontrolou, a približne 10 až 12-krát previedol finančné prostriedky z účtov cieľovej osoby.

Vyšetrovatelia tvrdia, že údajná krádež sa nespoliehala na pokročilé blockchainové triky ani skryté zraniteľnosti. Vlastníctvo platných obnovovacích fráz v podstate znamená vlastníctvo kryptomeny. Akonáhle sa tieto frázy zadajú do kompatibilného softvéru peňaženky, transakcie sa v reťazci javia ako legitímne, pretože sieť nedokáže rozlíšiť oprávneného vlastníka od osoby, ktorá si prihlasovacie údaje získala neoprávnene.

Yaroch povedal vyšetrovateľom, že bol frustrovaný z toho, ako vláda nekonala proti kryptomenovým aktivitám cieľovej osoby, a rozhodol sa „vziať veci do vlastných rúk“, ako vyplýva z čestného vyhlásenia. Taktiež tvrdil, že nikdy nekomunikoval s nikým spojeným s týmito peňaženkami, a zdôraznil, že väčšina prostriedkov zostala uložená v peňaženkách pod jeho kontrolou, namiesto toho, aby bola vo veľkej miere minutá.

Priznanie ešte pred príchodom vyšetrovateľov

Vyšetrovanie sa začalo tým, že Yaroch sám prekročil prah dverí, a nie tým, že by agenti vystopovali aktivitu v blockchainu až k nemu. 28. júla kontaktoval prostredníctvom aplikácie Signal zamestnanca Oddelenia národnej bezpečnosti Ministerstva spravodlivosti, než sa s ním osobne stretol. Podľa čestného vyhlásenia sa rozrušil, priznal, že urobil „veľmi zlé rozhodnutia týkajúce sa peňaženiek s kryptomenami“, a opísal situáciu ako niečo, čo ho „zožiera zvnútra“. Zamestnanec ministerstva spravodlivosti mu poradil, aby si najal právneho zástupcu a okamžite sa prihlásil.

Yaroch následne kontaktoval ústredie FBI a informoval bezpečnostný personál, že to „pokazil“. Agenti dorazili k nemu domov neskôr toho večera, aby zaistili vládny majetok a uvalili na neho administratívne voľno. Krátko odovzdal písomný zoznam fráz na obnovenie peňaženky, potom však svoj súhlas odvolal. Podľa vyšetrovateľov potom vyhlásil: „Posral som to,“ a následne sa odvolal na svoje právo mlčať. FBI ho o dva dni neskôr, v ten istý deň, keď bol zatknutý, prepustila zo zamestnania.

Po stopách blockchainu

Vyšetrovatelia vystopovali údajné výnosy cez viacero platforiem, namiesto toho, aby ich hľadali skryté za sofistikovanými technikami prania špinavých peňazí. Približne 188 570 dolárov bolo na účte Kraken prepojenom s účtom v TD Bank, ku ktorému mal Yaroch podľa prokurátorov prístup pomocou rozpoznávania tváre na svojom telefóne. Ďalších 1,02 milióna dolárov bolo koncom júla prevedených do Suilendu, decentralizovaného úverového protokolu, prostredníctvom aplikácie s názvom Slush.

Podľa vyšetrovateľov Yaroch uviedol, že si Suilend vybral čiastočne preto, lebo sa mu páčilo jeho logo v podobe kvapky vody, a vložil tam aktíva s cieľom generovať výnos, kým kryptomena zostávala nevyužitá. Tento detail je pozoruhodný, pretože úverové protokoly v oblasti decentralizovaného financovania (DeFi) bežne zanechávajú trvalé záznamy v reťazci, čo vyšetrovateľom poskytuje jasnú stopu hneď po identifikácii vlastníka peňaženky.

So súhlasom Yarochovho 31. júla FBI previedla približne 925 426 dolárov z účtov na platformách Kraken a Suilend do peňaženiek kontrolovaných vládou. Ďalších 165 582 USD zostalo na účte Kraken, pretože zostatok bol už prevedený na americké doláre a nebolo možné ho získať späť prostredníctvom rovnakého procesu prevodu kryptomien.

Plány Portugalska vyvolávajú ďalšie otázky

Preskúmanie Yarochovho telefónu rozšírilo vyšetrovanie nad rámec údajnej krádeže kryptomien do oblasti generatívnej umelej inteligencie (AI). Agentom sa podarilo získať konverzácie z ChatGPT z mája a júna, v ktorých Yaroch zvažoval, ako by približne 1 milión dolárov mohol financovať dôchodok pred dovŕšením 40 rokov pri živote na vinici v Taliansku alebo Portugalsku. V ďalších konverzáciách sa pýtal na získanie trvalého pobytu v Európskej únii, pričom vzhľadom na rodinné okolnosti sa zameral na Portugalsko.

Vyšetrovatelia tiež našli letenky pre Yaroch, jeho manželku a dieťa na cestu z Washingtonu do Lisabonu 3. septembra s návratom 11. septembra. Telefón údajne obsahoval plné moci vyhotovené v polovici júna, ktoré oprávňovali portugalských právnikov vybavovať daňové a registračné záležitosti. Agentom sa podarilo identifikovať aj skoršie cesty v tomto roku do Nemecka, Portugalska a na Grenadu, ktoré údajne neboli nikdy nahlásené napriek povinnostiam vyplývajúcim z bezpečnostnej previerky.

Yaroch poprel, že by plánoval presunúť kryptomenu do zahraničia, a vyšetrovateľom povedal, že cesta do Portugalska mala slúžiť iba na návštevu priateľov.

Pozorne sledujeme ďalšie podania

FBI uviedla, že po zistení týchto obvinení konala rýchlo, prepustila Yarochovú a začala komplexné trestné vyšetrovanie. Prípad sa teraz dostáva na federálny súd v Alexandrii, kde prokurátori budú žiadať obžalobu, pokiaľ sa záležitosť nevyrieši iným spôsobom.

Medzi podania, ktoré treba v spise sledovať, bude pravdepodobne patriť pojednávanie o väzbe, formálne obžaloba alebo dohoda o priznaní viny, spolu s akýmikoľvek ďalšími obvineniami súvisiacimi s neoznámenými zahraničnými cestami alebo podávaním správ v rámci bezpečnostnej previerky. Totožnosť cieľa zahraničnej spravodajskej služby a nepriateľského štátu zostáva utajená, čo naznačuje, že niektoré z najdôležitejších detailov sa môžu objaviť až oveľa neskôr v priebehu konania.