Ninakaw ng FBI Spy Hunter ang $1M na Crypto Mula sa Sarili Niyang Target, Ayon sa mga Pederal na Awtoridad

Pagsasamantala sa Pinagkakatiwalaang Access

Si Patrick Steven Yaroch, 41, ay inaresto noong Hulyo 31 sa kanyang tahanan sa Ashburn, Virginia, bago dinala sa Alexandria Detention Center. Naghain ang mga pederal na tagausig ng isang criminal complaint sa parehong araw sa U.S. District Court para sa Eastern District of Virginia, na nagsasakdal sa kanya ng interstate transportation of stolen property at receipt of stolen property.

Ang parehong kaso ay nag-ugat sa cryptocurrency na sinasabi ng mga tagausig na tahimik niyang inalis mula sa mga wallet na pag-aari ng isang adversarial na target ng dayuhang intelihensiya. Gumugol si Yaroch ng humigit-kumulang walong taon sa paghawak ng mga imbestigasyong pangpambansang seguridad sa Boston Division ng FBI bago lumipat sa isang supervisory na posisyon sa punong-tanggapan ng FBI noong unang bahagi ng 2025.

Ang atas na iyon ay naglagay sa kanya sa loob ng Counterintelligence and Espionage Division na may access sa mga lubhang pinaghihigpitang intelligence system. Ang mga kasong may kinalaman sa cryptocurrency ay madalas mangailangan sa mga imbestigador na tiyakin ang mga kredensyal ng wallet bilang ebidensiya, kaya’t ang chain-of-custody at mga internal access control ay kasinghalaga rin ng mismong blockchain.

Pagpapalit ng Seed Phrases sa Pera

Ayon sa isang affidavit mula sa isang counterintelligence agent ng FBI Washington Field Office, natuklasan ni Yaroch ang mga seed phrase—ang mga recovery word na nagbibigay ng ganap na kontrol sa isang cryptocurrency wallet—habang nagtatrabaho sa isang imbestigasyong kinasasangkutan ng dayuhang target noong huling bahagi ng 2024 o unang bahagi ng 2025. Inaakusahan ng mga tagausig na in-import niya ang mga recovery phrase na iyon sa mga wallet na nasa sarili niyang kontrol at naglipat ng pondo mula sa mga account ng target nang humigit-kumulang 10 hanggang 12 magkakahiwalay na beses.

Sinasabi ng mga imbestigador na ang umano’y pagnanakaw ay hindi umasa sa mga advanced na blockchain trick o mga nakatagong exploit. Ang pagmamay-ari ng mga wastong recovery phrase ay katumbas na halos ng pagmamay-ari sa cryptocurrency. Kapag naipasok ang mga salitang iyon sa katugmang wallet software, lumalabas na lehitimo ang mga transaksyon onchain dahil hindi kayang pag-ibahin ng network ang awtorisadong may-ari mula sa isang taong maling nakakuha ng mga kredensyal.

Sinabi ni Yaroch sa mga imbestigador na nadismaya siya habang nakikitang nabibigo ang gobyerno na kumilos laban sa aktibidad ng cryptocurrency ng target at nagpasya siyang “akuin na ang problema,” ayon sa affidavit. Ikinatwiran din niya na hindi siya kailanman nakipag-ugnayan sa sinumang konektado sa mga wallet at binigyang-diin na karamihan sa pondo ay nanatiling naka-park sa mga wallet na nasa kontrol niya sa halip na magastos nang malawakan.

Isang Pag-amin Bago Dumating ang mga Imbestigador

Nagsimula ang imbestigasyon dahil si Yaroch mismo ang pumasok at nagpakilala, sa halip na matunton siya ng mga ahente mula sa blockchain activity. Noong Hulyo 28, nakipag-ugnayan siya sa isang empleyado ng Justice Department National Security Division sa pamamagitan ng Signal bago sila nagkita nang personal. Ayon sa affidavit, naging emosyonal siya, inamin ang paggawa ng “napakasasamang desisyon kaugnay ng mga cryptocurrency wallet,” at inilarawan ang sitwasyon bilang “kumakain sa kanya sa loob.” Pinayuhan siya ng empleyado ng DOJ na kumuha ng abogado at agad na i-report ang sarili.

Pagkatapos ay nakipag-ugnayan si Yaroch sa punong-tanggapan ng FBI at ipinaalam sa mga tauhan ng seguridad na siya ay “sumablay.” Dumating ang mga ahente sa kanyang tirahan nang gabing iyon upang bawiin ang pag-aari ng gobyerno at ilagay siya sa administrative leave. Sandali niyang isinuko ang isang nakasulat na listahan ng mga wallet recovery phrase bago niya binawi ang kanyang pahintulot. Ayon sa mga imbestigador, sinabi pa niya, “I fu**ed up,” bago igiit ang kanyang karapatang manahimik. Tinanggal ng FBI ang kanyang trabaho makalipas ang dalawang araw, sa parehong araw na siya ay inaresto.

Pagsubaybay sa Blockchain Trail

Tinunton ng mga imbestigador ang umano’y mga nalikom sa iba’t ibang platform sa halip na matagpuan itong nakatago sa likod ng masalimuot na mga teknik sa laundering. Humigit-kumulang $188,570 ang nasa loob ng isang Kraken account na konektado sa isang TD Bank account na sinasabi ng mga tagausig na in-access ni Yaroch gamit ang facial recognition sa kanyang telepono. Isa pang $1.02 milyon ang nailipat sa Suilend, isang decentralized lending protocol, sa pamamagitan ng isang application na tinatawag na Slush noong huling bahagi ng Hulyo.

Ayon sa mga imbestigador, sinabi ni Yaroch na pinili niya ang Suilend sa bahagi dahil nagustuhan niya ang logo nitong patak ng tubig at idineposito roon ang mga asset upang kumita ng yield habang nakatiwangwang ang cryptocurrency. Namumukod-tangi ang detalyeng iyon dahil ang mga decentralized finance (DeFi) lending protocol ay karaniwang nag-iiwan ng permanenteng onchain record, na nagbibigay sa mga imbestigador ng tuwirang bakas kapag natukoy na ang pagmamay-ari ng wallet.

Sa pahintulot ni Yaroch, inilipat ng FBI ang humigit-kumulang $925,426 mula sa mga Kraken at Suilend account papunta sa mga wallet na kontrolado ng gobyerno noong Hulyo 31. Isa pang $165,582 ang nanatili sa loob ng Kraken account dahil ang balanse ay na-convert na sa U.S. dollars at hindi na maaaring mabawi sa pamamagitan ng parehong proseso ng paglilipat ng cryptocurrency.

Nagdudulot ng Mas Maraming Tanong ang mga Plano sa Portugal

Ang pagsusuri sa telepono ni Yaroch ay pinalawak ang imbestigasyon lampas sa umano’y pagnanakaw ng cryptocurrency at patungo sa larangan ng generative artificial intelligence (AI). Nabawi ng mga ahente ang mga pag-uusap sa ChatGPT mula Mayo at Hunyo kung saan inusisa niya kung paano makapopondo ang humigit-kumulang $1 milyon sa pagreretiro bago mag-40 habang nakatira sa isang ubasan sa Italy o Portugal. May mga karagdagang chat din na nagtatanong tungkol sa pagkuha ng residency sa European Union, na binanggit ang Portugal batay sa kalagayan ng kanyang pamilya.

Natagpuan din ng mga imbestigador ang mga airline reservation para kay Yaroch, sa kanyang asawa at anak na bumiyahe mula Washington papuntang Lisbon sa Setyembre 3 bago bumalik sa Setyembre 11. Iniulat na may mga power of attorney sa telepono na inihanda noong kalagitnaan ng Hunyo na nagbibigay awtoridad sa mga abogadong Portuges upang asikasuhin ang mga usaping buwis at pagpaparehistro. Natukoy rin ng mga ahente ang mga naunang biyahe ngayong taon patungong Germany, Portugal at Grenada na umano’y hindi kailanman isiniwalat sa kabila ng mga kinakailangan sa pag-uulat para sa security clearance.

Itinanggi ni Yaroch na may plano siyang ilipat ang cryptocurrency sa ibang bansa, at sinabi sa mga imbestigador na ang biyahe sa Portugal ay para lamang bumisita sa mga kaibigan.

Masusing Pagtutok sa Susunod na Paghahain

Sinabi ng FBI na mabilis itong kumilos matapos malaman ang mga alegasyon, tinanggal si Yaroch sa trabaho at nagbukas ng isang ganap na kriminal na imbestigasyon. Ang kaso ay patungo na ngayon sa pederal na hukuman sa Alexandria, kung saan hihiling ang mga tagausig ng isang indictment maliban kung maresolba ang usapin sa ibang paraan.

Ang mga filing na dapat bantayan sa docket ay malamang na isang detention hearing, isang pormal na indictment o isang plea agreement, kasama ang anumang karagdagang kaso na konektado sa hindi isiniwalat na paglalakbay sa ibang bansa o pag-uulat para sa security clearance. Nananatiling selyado ang pagkakakilanlan ng target ng dayuhang intelihensiya at ang adversarial na bansa, na nagpapahiwatig na ang ilan sa pinakamahahalagang detalye ay maaaring hindi lumitaw hanggang mas huli pa sa kaso.