นักล่าสายลับของ FBI ขโมยคริปโตมูลค่า 1 ล้านดอลลาร์จากเป้าหมายของตัวเอง เจ้าหน้าที่รัฐบาลกลางกล่าว

ใช้ประโยชน์จากสิทธิ์เข้าถึงที่ได้รับความไว้วางใจ

แพทริก สตีเวน ยาร็อค (Patrick Steven Yaroch) วัย 41 ปี ถูกจับกุมเมื่อวันที่ 31 ก.ค. ที่บ้านของเขาในแอชเบิร์น รัฐเวอร์จิเนีย ก่อนถูกนำตัวไปยังศูนย์ควบคุมตัวอเล็กซานเดรีย อัยการรัฐบาลกลางยื่น คำร้องทุกข์ทางอาญาในวันเดียวกัน ต่อศาลแขวงสหรัฐประจำเขตตะวันออกของรัฐเวอร์จิเนีย โดยตั้งข้อหาเขาในความผิดฐานขนส่งทรัพย์สินที่ถูกขโมยข้ามรัฐ และรับทรัพย์สินที่ถูกขโมย

ทั้งสองข้อหามาจากคริปโตเคอร์เรนซีที่อัยการระบุว่าเขาแอบนำออกจากวอลเล็ตซึ่งเป็นของเป้าหมายข่าวกรองต่างชาติฝ่ายตรงข้าม ยาร็อคใช้เวลาราวแปดปีทำคดีความมั่นคงแห่งชาติในกองบอสตันของ FBI ก่อนย้ายไปดำรงตำแหน่งกำกับดูแลที่สำนักงานใหญ่ FBI ในช่วงต้นปี 2025

งานดังกล่าวทำให้เขาอยู่ในกองต่อต้านข่าวกรองและจารกรรม (Counterintelligence and Espionage Division) และสามารถเข้าถึงระบบข่าวกรองที่จำกัดอย่างเข้มงวด คดีที่เกี่ยวข้องกับคริปโตมักกำหนดให้ผู้สืบสวนต้องยึดข้อมูลรับรองของวอลเล็ตไว้เป็นหลักฐาน ทำให้การควบคุมการเข้าถึงภายในและการรักษาห่วงโซ่การครอบครองหลักฐาน (chain-of-custody) สำคัญไม่แพ้ตัวบล็อกเชนเอง

เปลี่ยนวลีตั้งต้นให้เป็นเงินสด

ตามคำให้การในคำสาบานของเจ้าหน้าที่ต่อต้านข่าวกรองจากสำนักงานสนาม FBI วอชิงตัน ยาร็อคพบวลีตั้งต้น หรือ คำกู้คืนที่มอบอำนาจควบคุมแบบสมบูรณ์ เหนือวอลเล็ตคริปโต ระหว่างทำงานสืบสวนที่เกี่ยวข้องกับเป้าหมายต่างชาติในช่วงปลายปี 2024 หรือต้นปี 2025 อัยการกล่าวหาว่าเขานำคำกู้คืนเหล่านั้นไปนำเข้า (import) ในวอลเล็ตที่อยู่ภายใต้การควบคุมของตนเอง และโอนเงินออกจากบัญชีของเป้าหมายราว 10–12 ครั้งแยกกัน

ผู้สืบสวนระบุว่าการขโมยที่ถูกกล่าวหาไม่ได้อาศัยเทคนิคบล็อกเชนขั้นสูงหรือช่องโหว่ที่ซ่อนอยู่ การครอบครองคำกู้คืนที่ถูกต้องเท่ากับการเป็น “เจ้าของ” ในโลกคริปโต เมื่อป้อนคำเหล่านั้นลงในซอฟต์แวร์วอลเล็ตที่รองรับ ธุรกรรมจะปรากฏว่า “ถูกต้อง” บนเชน เพราะเครือข่ายไม่สามารถแยกได้ว่าเจ้าของที่ได้รับอนุญาตกับผู้ที่ได้ข้อมูลรับรองมาโดยมิชอบแตกต่างกันอย่างไร

ยาร็อคบอกผู้สืบสวนว่าเขาหงุดหงิดที่เห็นรัฐบาลไม่ดำเนินการต่อกิจกรรมคริปโตของเป้าหมาย และตัดสินใจ “จัดการด้วยตัวเอง” ตามที่ระบุในคำให้การ เขายังอ้างว่าไม่เคยติดต่อสื่อสารกับบุคคลใดที่เกี่ยวข้องกับวอลเล็ตเหล่านั้น และเน้นว่าส่วนใหญ่ของเงินยังคงถูกพักไว้ในวอลเล็ตภายใต้การควบคุมของเขา มากกว่าจะถูกนำไปใช้จ่ายอย่างกว้างขวาง

สารภาพก่อนที่ผู้สืบสวนจะมาถึง

การสืบสวนเริ่มต้นจากการที่ยาร็อคเป็นฝ่ายเดินเข้าไปหาเอง มากกว่าที่เจ้าหน้าที่จะติดตามกิจกรรมบล็อกเชนจนย้อนกลับมาหาเขา เมื่อวันที่ 28 ก.ค. เขาติดต่อพนักงานฝ่ายความมั่นคงแห่งชาติของกระทรวงยุติธรรมผ่าน Signal ก่อนนัดพบตัว ตามคำให้การ เขามีอารมณ์อ่อนไหว ยอมรับว่าได้ตัดสินใจ “แย่มาก” ที่เกี่ยวข้องกับวอลเล็ตคริปโต และอธิบายว่าสถานการณ์นี้ “กัดกินเขาจากข้างใน” พนักงาน DOJ แนะนำให้เขาหาทนาย และรายงานตัวทันที

จากนั้นยาร็อคติดต่อสำนักงานใหญ่ FBI และแจ้งเจ้าหน้าที่รักษาความปลอดภัยว่าเขา “พลาดอย่างแรง” เจ้าหน้าที่มาถึงที่พักอาศัยของเขาในเย็นวันนั้นเพื่อกู้คืนทรัพย์สินของทางราชการและสั่งพักงานทางปกครอง เขายอมมอบรายการคำกู้คืนวอลเล็ตที่เขาเขียนไว้ชั่วคราว ก่อนจะถอนความยินยอม ตามที่ผู้สืบสวนระบุ เขาพูดต่อมาว่า “I fu**ed up” ก่อนใช้สิทธิ์ไม่ให้การ FBI ยุติการจ้างงานของเขาสองวันถัดมา ซึ่งเป็นวันเดียวกับที่เขาถูกจับกุม

ตามรอยเส้นทางบนบล็อกเชน

ผู้สืบสวนติดตามรายได้ที่ถูกกล่าวหาผ่านหลายแพลตฟอร์ม แทนที่จะพบว่ามันถูกซ่อนด้วยเทคนิคล้างเงินที่สลับซับซ้อน ราว 188,570 ดอลลาร์อยู่ในบัญชี Kraken ที่เชื่อมโยงกับ บัญชี TD Bank ซึ่งอัยการระบุว่ายาร็อคเข้าถึงโดยใช้การยืนยันตัวตนด้วยใบหน้าบนโทรศัพท์ของเขา อีก 1.02 ล้านดอลลาร์ถูกโอนไปยัง Suilend ซึ่งเป็นโปรโตคอลกู้ยืมแบบกระจายศูนย์ ผ่านแอปชื่อ Slush ในช่วงปลายเดือนก.ค.

ตามคำกล่าวของผู้สืบสวน ยาร็อคบอกว่าเขาเลือก Suilend ส่วนหนึ่งเพราะชอบโลโก้รูปหยดน้ำ และฝากสินทรัพย์ไว้ที่นั่นเพื่อสร้างผลตอบแทนในช่วงที่คริปโตยังไม่ได้ถูกใช้งาน รายละเอียดนี้โดดเด่นเพราะ โปรโตคอลการให้กู้ยืมแบบการเงินกระจายศูนย์ (DeFi) มักทิ้งบันทึกถาวรบนเชน ทำให้ผู้สืบสวนมีเส้นทางติดตามที่ตรงไปตรงมาเมื่อระบุความเป็นเจ้าของวอลเล็ตได้แล้ว

ด้วยความยินยอมของยาร็อค FBI โอนเงินประมาณ 925,426 ดอลลาร์จากบัญชี Kraken และ Suilend ไปยังกระเป๋าเงินที่รัฐบาลควบคุมเมื่อวันที่ 31 ก.ค. อีก 165,582 ดอลลาร์ยังคงอยู่ในบัญชี Kraken เพราะยอดคงเหลือถูกแปลงเป็นดอลลาร์สหรัฐไปแล้ว และไม่สามารถกู้คืนได้ด้วยกระบวนการโอนคริปโตแบบเดียวกัน

แผนไปโปรตุเกสยิ่งทำให้เกิดคำถามมากขึ้น

การตรวจสอบโทรศัพท์ของยาร็อคทำให้การสืบสวนขยายไปไกลกว่าการขโมยคริปโตที่ถูกกล่าวหา และเข้าสู่ประเด็นของ ปัญญาประดิษฐ์เชิงกำเนิด (generative AI) เจ้าหน้าที่กู้คืนบทสนทนากับ ChatGPT ในช่วงเดือนพฤษภาคมและมิถุนายน ซึ่งเขาสำรวจว่าจำนวนเงินราว 1 ล้านดอลลาร์จะใช้เป็นทุนเกษียณก่อนอายุ 40 ปีได้อย่างไร ขณะใช้ชีวิตอยู่บนไร่องุ่นในอิตาลีหรือโปรตุเกส แชตเพิ่มเติมถามเรื่องการขอถิ่นที่อยู่ในสหภาพยุโรป โดยพูดถึงโปรตุเกสตามสถานการณ์ของครอบครัวเขา

ผู้สืบสวนยังพบการจองตั๋วเครื่องบินของยาร็อค ภรรยา และบุตร เพื่อเดินทางจากวอชิงตันไปลิสบอนในวันที่ 3 ก.ย. ก่อนกลับวันที่ 11 ก.ย. รายงานระบุว่าโทรศัพท์มีเอกสารมอบอำนาจที่จัดทำช่วงกลางเดือนมิถุนายน อนุญาตให้ทนายในโปรตุเกสดำเนินการด้านภาษีและการจดทะเบียน เจ้าหน้าที่ยังพบการเดินทางก่อนหน้านี้ในปีนี้ไปเยอรมนี โปรตุเกส และเกรเนดา ซึ่งถูกกล่าวหาว่าไม่เคยถูกรายงาน ทั้งที่มีข้อกำหนดการรายงานตามเงื่อนไขการถือครองสิทธิ์การเข้าถึงข้อมูลลับ (security clearance)

ยาร็อคปฏิเสธว่าไม่ได้วางแผนย้ายคริปโตไปต่างประเทศ โดยบอกผู้สืบสวนว่าทริปโปรตุเกสมีเจตนาเพียงไปเยี่ยมเพื่อน

จับตาการยื่นเอกสารถัดไปอย่างใกล้ชิด

FBI ระบุว่าได้ดำเนินการอย่างรวดเร็วหลังรับทราบข้อกล่าวหา โดยยุติการจ้างงานยาร็อคและเปิดการสืบสวนทางอาญาเต็มรูปแบบ คดีนี้กำลังเข้าสู่ศาลรัฐบาลกลางในอเล็กซานเดรีย ซึ่งอัยการจะขอให้มีคำฟ้อง (indictment) เว้นแต่เรื่องจะยุติลงผ่านช่องทางอื่น

เอกสารที่ควรจับตาในสำนวนคดี น่าจะเป็นการพิจารณาควบคุมตัว (detention hearing) คำฟ้องอย่างเป็นทางการ หรือข้อตกลงรับสารภาพ (plea agreement) รวมถึงข้อหาเพิ่มเติมที่เชื่อมโยงกับการเดินทางต่างประเทศที่ไม่ได้เปิดเผยหรือการรายงานตามเงื่อนไข security clearance ตัวตนของเป้าหมายข่าวกรองต่างชาติและประเทศฝ่ายตรงข้ามยังคงถูกปิดผนึกไว้ ซึ่งบ่งชี้ว่ารายละเอียดที่มีนัยสำคัญที่สุดบางส่วนอาจไม่ปรากฏจนกว่าคดีจะดำเนินไปอีกนาน