FBI casus avcısı, kendi hedefinden 1 milyon dolarlık kripto para çaldı; federal yetkililer böyle açıklıyor

Güvenilir Erişimi Kötüye Kullanma

41 yaşındaki Patrick Steven Yaroch, 31 Temmuz'da Virginia'nın Ashburn kentindeki evinde tutuklandıktan sonra Alexandria Gözaltı Merkezi'ne götürüldü. Federal savcılar aynı gün, Virginia Doğu Bölgesi ABD Bölge Mahkemesi'nde, çalıntı malın eyaletler arası nakliyesi ve çalıntı malın kabulü suçlamalarıyla ilgili bir ceza davası açtı.

Her iki suçlama da, savcıların, Yaroch’un düşman bir yabancı istihbarat hedefine ait cüzdanlardan gizlice çıkardığını iddia ettikleri kripto paradan kaynaklanıyor. Yaroch, 2025 yılının başlarında FBI genel merkezinde bir denetim pozisyonuna geçmeden önce, yaklaşık sekiz yıl boyunca FBI’ın Boston Şubesi’nde ulusal güvenlik soruşturmalarını yürütmüştü.

Bu atama, onu Karşı İstihbarat ve Casusluk Şubesi'ne yerleştirdi ve son derece kısıtlı erişimli istihbarat sistemlerine erişim hakkı verdi. Kripto para birimiyle ilgili davalarda, soruşturmacıların delil olarak cüzdan kimlik bilgilerini güvence altına alması rutin bir gerekliliktir; bu da, gözetim zinciri ve iç erişim kontrollerini blok zincirinin kendisi kadar önemli hale getirir.

Tohum İfadelerini Nakit Paraya Dönüştürmek

FBI Washington Saha Ofisi'nden bir karşı istihbarat ajanının yeminli ifadesine göre, Yaroch, 2024'ün sonlarında veya 2025'in başlarında yabancı bir hedefle ilgili bir soruşturma üzerinde çalışırken, kripto para cüzdanı üzerinde tam kontrol sağlayan kurtarma kelimeleri olan tohum ifadelerini keşfetti. Savcılar, Yaroch’un bu kurtarma ifadelerini kendi kontrolü altındaki cüzdanlara aktardığını ve hedefin hesaplarından yaklaşık 10 ila 12 kez ayrı ayrı para transferi yaptığını iddia ediyor.

Soruşturmacılar, iddia edilen hırsızlığın gelişmiş blok zinciri hilelerine veya gizli güvenlik açıklarına dayanmadığını belirtiyor. Geçerli kurtarma ifadelerine sahip olmak, kripto para biriminde fiilen mülkiyet anlamına gelir. Bu ifadeler uyumlu bir cüzdan yazılımına girildiğinde, ağ yetkili bir sahibi ile kimlik bilgilerini usulsüz bir şekilde elde eden birini ayırt edemediği için işlemler zincir üzerinde meşru görünür.

Yeminli ifadeye göre Yaroch, soruşturmacılara, hükümetin hedefin kripto para birimi faaliyetlerine karşı harekete geçmemesini izlemekten bıkmış ve “işleri kendi eline almaya” karar verdiğini söyledi. Ayrıca, cüzdanlarla bağlantılı hiç kimseyle iletişim kurmadığını iddia etti ve fonların çoğunun geniş çapta harcanmak yerine kendi kontrolü altındaki cüzdanlarda kaldığını vurguladı.

Soruşturmacılar Gelmeden Önce Yapılan İtiraf

Soruşturma, ajanların blok zinciri faaliyetlerini takip ederek Yaroch’a ulaşması yerine, Yaroch’un kendi isteğiyle kapıdan içeri girmesiyle başladı. 28 Temmuz’da, yüz yüze görüşmeden önce Signal üzerinden Adalet Bakanlığı Ulusal Güvenlik Bölümü’nden bir çalışanla iletişime geçti. Yeminli ifadeye göre, duygusal bir hal aldı, "kripto para cüzdanlarıyla ilgili çok kötü kararlar verdiğini" itiraf etti ve durumu "içini kemiren bir durum" olarak nitelendirdi. Adalet Bakanlığı çalışanı, kendisine bir avukat tutmasını ve derhal teslim olmasını tavsiye etti.

Yaroch daha sonra FBI genel merkeziyle iletişime geçti ve güvenlik personeline “her şeyi mahvettiğini” bildirdi. Ajanlar, o akşam geç saatlerde devlet malını geri almak ve onu idari izne çıkarmak üzere evine geldi. Yaroch, rızasını geri çekmeden önce cüzdan kurtarma ifadelerinin yazılı bir listesini kısa bir süreliğine teslim etti. Soruşturmacılara göre, daha sonra “Her şeyi mahvettim” dedi ve ardından sessiz kalma hakkını kullandı. FBI, iki gün sonra, yani tutuklandığı gün, işine son verdi.

Blockchain İzini Takip Etmek

Soruşturmacılar, söz konusu gelirleri karmaşık kara para aklama tekniklerinin arkasına gizlenmiş olarak bulmak yerine, çeşitli platformlar üzerinden izini sürdü. Yaklaşık 188.570 dolar, savcıların Yaroch’un telefonundaki yüz tanıma özelliğini kullanarak eriştiğini söylediği bir TD Bank hesabına bağlı Kraken hesabında bulunuyordu. Temmuz ayı sonlarında, Slush adlı bir uygulama aracılığıyla 1,02 milyon dolarlık bir meblağ, merkeziyetsiz bir kredi protokolü olan Suilend’e aktarılmıştı.

Soruşturmacılara göre Yaroch, Suilend’i kısmen su damlası logosunu beğendiği için seçtiğini ve kripto para birimi atıl durumda kalırken getiri elde etmek amacıyla varlıklarını buraya yatırdığını söyledi. Bu ayrıntı dikkat çekicidir, çünkü merkeziyetsiz finans (DeFi) kredi protokolleri rutin olarak blok zincirinde kalıcı kayıtlar bırakır ve cüzdan sahibi tespit edildiğinde soruşturmacılara net bir iz bırakır.

Yaroch’un rızasıyla FBI, 31 Temmuz’da Kraken ve Suilend hesaplarından yaklaşık 925.426 doları devlet kontrolündeki cüzdanlara aktardı. Kraken hesabında kalan 165.582 dolar ise, bakiyenin daha önce ABD dolarına dönüştürülmüş olması ve aynı kripto para transferi süreciyle geri alınamaması nedeniyle hesapta kaldı.

Portekiz'in Planları Daha Fazla Soru İşareti Yaratıyor

Yaroch’un telefonunun incelenmesi, soruşturmayı iddia edilen kripto para hırsızlığının ötesine taşıyarak üretken yapay zeka (AI) alanına genişletti. Ajanlar, Mayıs ve Haziran aylarına ait ChatGPT sohbetlerini ele geçirdi; bu sohbetlerde Yaroch, İtalya veya Portekiz’de bir bağda yaşarken yaklaşık 1 milyon doların 40 yaşından önce emekliliğini nasıl finanse edebileceğini araştırıyordu. Diğer sohbetlerde ise Avrupa Birliği’nde ikamet izni alma konusu gündeme gelmiş ve ailesinin durumuna göre Portekiz üzerinde durulmuştu.

Soruşturmacılar ayrıca, Yaroch, eşi ve çocuğunun 3 Eylül’de Washington’dan Lizbon’a seyahat edip 11 Eylül’de geri dönecekleri uçak rezervasyonlarını da tespit etti. Bildirildiğine göre, telefonda Haziran ortasında hazırlanmış ve Portekizli avukatlara vergi ve tescil işlemlerini yürütme yetkisi veren vekaletnameler bulunuyordu. Ajanlar ayrıca, güvenlik izni raporlama gerekliliklerine rağmen hiçbir zaman bildirilmediği iddia edilen, bu yılın başlarında Almanya, Portekiz ve Grenada’ya yapılan seyahatleri de tespit etti.

Yaroch, kripto parayı yurtdışına aktarmayı planladığını reddetti ve soruşturmacılara Portekiz seyahatinin sadece arkadaşlarını ziyaret etmek amacıyla yapıldığını söyledi.

Bir Sonraki Beyanı Dikkatle İzleme

FBI, iddiaları öğrendikten sonra hızlı bir şekilde harekete geçtiğini, Yaroch’u görevden aldığını ve kapsamlı bir cezai soruşturma başlattığını açıkladı. Dava şimdi Alexandria’daki federal mahkemeye taşınıyor; burada savcılar, mesele başka bir yolla çözülmedikçe iddianame hazırlamayı talep edecekler.

Dava dosyasında dikkatle izlenmesi gereken başvurular arasında, gözaltı duruşması, resmi iddianame veya itiraf anlaşmasının yanı sıra, açıklanmayan yurt dışı seyahatler veya güvenlik izni raporlamasıyla ilgili ek suçlamalar yer alacaktır. Yabancı istihbarat hedefinin kimliği ve düşman ülkenin kimliği gizli tutulmaya devam ediyor; bu da, davanın en önemli ayrıntılarının ancak çok daha ilerleyen aşamalarda ortaya çıkabileceğini gösteriyor.