Po navedbah zveznih organov je agent FBI, ki je lovil vohune, ukradel kriptovaluto v vrednosti 1 milijona dolarjev od svoje lastne tarče

Zloraba zaupanja vrednega dostopa

41-letni Patrick Steven Yaroch je bil 31. julija aretiran v svojem domu v Ashburnu v Virginiji, nato pa odpeljan v zapor v Alexandrii. Zvezni tožilci so istega dne na okrožnem sodišču ZDA za vzhodni okraj Virginije vložili kazensko ovadbo, v kateri so ga obtožili meddržavnega prevoza ukradenega premoženja in prejemanja ukradenega premoženja.

Obe obtožbi izhajata iz kriptovalute, ki jo je po navedbah tožilcev tiho odvzel iz denarnic, ki so pripadale nasprotni tuji obveščevalni tarči. Yaroch je približno osem let vodil preiskave na področju nacionalne varnosti v bostonski enoti FBI, preden je v začetku leta 2025 prevzel nadzorno funkcijo na sedežu FBI.

Ta dodelitev ga je pripeljala v oddelek za protiobveščevalno dejavnost in vohunjenje, kjer je imel dostop do strogo omejenih obveščevalnih sistemov. Primeri, povezani s kriptovalutami, od preiskovalcev rutinsko zahtevajo, da kot dokazno gradivo zavarujejo pristopne podatke za denarnice, zaradi česar sta veriga nadzora in notranji nadzor dostopa prav tako pomembna kot sam blok veriga.

Preoblikovanje semenskih fraz v denar

Glede na izjavo agenta za protiobveščevalne dejavnosti iz terenskega urada FBI v Washingtonu je Yaroch odkril izhodiščne fraze – besede za obnovitev, ki omogočajo popoln nadzor nad denarnico s kriptovaluto – med delom na preiskavi, povezani s tujim ciljem, konec leta 2024 ali v začetku leta 2025. Tožilci trdijo, da je te obnovitvene fraze vnesel v denarnice, ki jih je imel pod lastnim nadzorom, in s ciljevih računov prenesel sredstva približno 10 do 12-krat.

Preiskovalci trdijo, da domnevna kraja ni temeljila na naprednih trikih v verigi blokov ali skritih ranljivostih. Posest veljavnih obnovitvenih fraz dejansko pomeni lastništvo kriptovalute. Ko se te fraze vnesejo v združljivo programsko opremo denarnice, se transakcije v verigi blokov zdijo legitimne, saj omrežje ne more razlikovati med pooblaščenim lastnikom in nekom, ki je neupravičeno pridobil poverilnice.

Yaroch je preiskovalcem povedal, da je postal razočaran, ko je opazoval, da vlada ne ukrepa proti dejavnostim žrtve na področju kriptovalut, in se odločil, da bo »zadeve vzel v svoje roke«, kot navaja izjava pod prisego. Trdil je tudi, da ni nikoli komuniciral z nikomer, povezanim z denarnicami, in poudaril, da je večina sredstev ostala v denarnicah pod njegovim nadzorom, namesto da bi bila v veliki meri porabljena.

Priznanje pred prihodom preiskovalcev

Preiskava se je začela s tem, da je Yaroch sam prestopil prag, namesto da bi ga agenti izsledili na podlagi dejavnosti v verigi blokov. 28. julija je prek aplikacije Signal stopil v stik z uslužbencem Oddelka za nacionalno varnost Ministrstva za pravosodje, preden sta se osebno srečala. Glede na izjavo pod prisego je postal čustven, priznal, da je sprejel »zelo slabe odločitve v zvezi z denarnicami za kriptovalute«, in opisal situacijo kot »nekaj, kar ga je od znotraj razjedalo«. Zaposleni na Ministrstvu za pravosodje mu je svetoval, naj si najame odvetnika in se takoj prijavi.

Yaroch je nato stopil v stik s sedežem FBI in varnostno osebje obvestil, da je »zamočil«. Agenti so pozneje tisti večer prispeli na njegov dom, da bi zasegli državno lastnino in ga suspendirali. Na kratko je predal pisni seznam fraz za obnovo denarnice, nato pa je umaknil soglasje. Po navedbah preiskovalcev je nato izjavil: »Zafukal sem«, preden se je skliceval na svojo pravico do molka. FBI mu je dva dni kasneje, istega dne, ko je bil aretiran, odpovedal delovno razmerje.

Sledenje sledem v verigi blokov

Preiskovalci so domnevne iztržke sledili prek več platform, namesto da bi jih našli skrite za zapletenimi tehnikami pranja denarja. Približno 188.570 dolarjev je bilo na računu Kraken, povezanem z računom pri TD Bank, do katerega je, kot trdijo tožilci, Yaroch dostopal z uporabo prepoznavanja obraza na svojem telefonu. Dodatnih 1,02 milijona dolarjev je bilo konec julija prek aplikacije Slush prenesenih v Suilend, decentraliziran protokol za posojila.

Po navedbah preiskovalcev je Yaroch dejal, da je izbral Suilend deloma zato, ker mu je bil všeč njegov logotip v obliki kapljice vode, in da je tam deponiral sredstva, da bi ustvaril donos, medtem ko je kriptovaluta ostala neaktivna. Ta podrobnost je pomembna, ker posojilni protokoli decentraliziranega financiranja (DeFi) rutinsko puščajo trajne zapise v verigi blokov, kar preiskovalcem omogoča jasno sled, ko je enkrat ugotovljeno lastništvo denarnice.

S Yarochovim soglasjem je FBI 31. julija prenesel približno 925.426 dolarjev z računov Kraken in Suilend v denarnice, ki jih nadzira vlada. Na računu Kraken je ostalo še 165.582 dolarjev, saj je bilo stanje že pretvorjeno v ameriške dolarje in ga ni bilo mogoče izterjati prek istega postopka prenosa kriptovalute.

Načrti Portugalske sprožajo še več vprašanj

Pregled Yarochovega telefona je preiskavo razširil preko domnevne kraje kriptovalute na področje generativne umetne inteligence (AI). Agentje so našli pogovore v ChatGPT iz maja in junija, v katerih je raziskoval, kako bi lahko s približno 1 milijonom dolarjev financiral upokojitev pred 40. letom, medtem ko bi živel na vinogradu v Italiji ali na Portugalskem. V dodatnih pogovorih se je pozanimal o pridobitvi dovoljenja za prebivanje v Evropski uniji, pri čemer je glede na okoliščine svoje družine razpravljal o Portugalski.

Preiskovalci so odkrili tudi rezervacije letalskih kart za Yaroch, njegovo ženo in otroka za potovanje iz Washingtona v Lizbono 3. septembra, s povratkom 11. septembra. Telefon naj bi vseboval pooblastila, pripravljena sredi junija, ki so portugalskim odvetnikom omogočala urejanje davčnih in registracijskih zadev. Agentje so ugotovili tudi prejšnja potovanja v Nemčijo, na Portugalsko in Grenado v letošnjem letu, ki domnevno niso bila nikoli prijavljena, kljub zahtevam poročanja v okviru varnostnega dovoljenja.

Yaroch je zanikal, da bi nameraval kriptovaluto prenesti v tujino, in preiskovalcem povedal, da je bilo potovanje na Portugalsko namenjeno le obisku prijateljev.

Pozorno spremljanje naslednje vloge

FBI je navedel, da je po seznanitvi z obtožbami hitro ukrepal, odpustil Yaroch in sprožil celovito kazensko preiskavo. Zadeva se zdaj seli na zvezno sodišče v Alexandrii, kjer bodo tožilci zahtevali obtožnico, razen če se zadeva ne reši na drug način.

V sodnem spisu bo verjetno treba pozorno spremljati predloge za zaslišanje o pridržanju, uradno obtožnico ali sporazum o priznanju krivde, skupaj z morebitnimi dodatnimi obtožbami v zvezi z nerazkritimi potovanji v tujino ali poročanjem v okviru varnostnega preverjanja. Identiteta cilja tujih obveščevalnih služb in nasprotne države ostajata tajni, kar nakazuje, da nekateri najpomembnejši podrobnosti morda ne bodo prišli na dan šele veliko kasneje v poteku zadeve.