За даними федеральних органів, агент ФБР, що займався викриттям шпигунів, викрав криптовалюту на суму 1 млн доларів у своєї ж самої цілі

Зловживання доступом, що базується на довірі

41-річний Патрік Стівен Яроч був заарештований 31 липня у своєму будинку в Ешберні, штат Вірджинія, після чого його доставили до слідчого ізолятора Олександрії. Того ж дня федеральні прокурори подали кримінальну скаргу до Окружного суду США Східного округу Вірджинії, звинувативши його у міжштатному перевезенні викраденого майна та приховуванні викраденого майна.

Обидва пункти звинувачення пов’язані з криптовалютою, яку, за твердженням прокурорів, він таємно вилучив із гаманців, що належали об’єкту розвідки, пов’язаному з ворожою іноземною державою. Ярох близько восьми років займався розслідуваннями у сфері національної безпеки в Бостонському відділенні ФБР, а на початку 2025 року перейшов на керівну посаду в штаб-квартирі ФБР.

Це призначення дозволило йому потрапити до Відділу контррозвідки та шпигунства, де він мав доступ до систем розвідки з найвищим рівнем обмеження доступу. Справи, пов’язані з криптовалютою, зазвичай вимагають від слідчих забезпечення збереження облікових даних гаманців як доказів, що робить ланцюжок зберігання та внутрішній контроль доступу настільки ж важливими, як і сам блокчейн.

Перетворення насіннєвих фраз на готівку

Згідно з афідавітом агента контррозвідки Вашингтонського регіонального відділення ФБР, Яроч виявив «сі드-фрази» — слова для відновлення доступу, що забезпечують повний контроль над криптовалютним гаманцем, під час роботи над розслідуванням щодо іноземної особи, яка перебувала під наглядом, наприкінці 2024 або на початку 2025 року. Прокурори стверджують, що він імпортував ці фрази відновлення в гаманці, які перебували під його контролем, і переказував кошти з рахунків об’єкта розслідування приблизно 10–12 разів.

Слідчі зазначають, що ймовірна крадіжка не ґрунтувалася на складних блокчейн-хитрощах чи прихованих уразливих місцях. Володіння дійсними фразами відновлення фактично означає володіння криптовалютою. Після введення цих слів у сумісне програмне забезпечення гаманця транзакції виглядають легітимними в ланцюжку, оскільки мережа не може відрізнити уповноваженого власника від особи, яка неправомірно отримала облікові дані.

Згідно з афідавітом, Яроч розповів слідчим, що його розчарувало те, що уряд не вживав заходів проти криптовалютної діяльності жертви, і він вирішив «взяти справу у свої руки». Він також стверджував, що ніколи не спілкувався з кимось, пов’язаним із цими гаманцями, і наголосив, що більша частина коштів залишалася на гаманцях під його контролем, а не була широко витрачена.

Зізнання до прибуття слідчих

Розслідування розпочалося з того, що Яроч сам з’явився у відомстві, а не з того, що агенти відстежили його діяльність у блокчейні. 28 липня він зв’язався зі співробітником Відділу національної безпеки Міністерства юстиції через Signal перед особистою зустріччю. Згідно з афідавітом, він розхвилювався, зізнався у прийнятті «дуже невдалих рішень щодо криптовалютних гаманців» та описав ситуацію як таку, що «з’їдає його зсередини». Співробітник Міністерства юстиції порадив йому найняти адвоката та негайно здатися.

Потім Яроч зв’язався зі штаб-квартирою ФБР і повідомив співробітникам служби безпеки, що «накоїв дурниць». Того ж вечора агенти прибули до його помешкання, щоб вилучити державне майно та відсторонити його від виконання службових обов’язків. Він ненадовго передав письмовий список фраз для відновлення гаманців, але потім відкликав свою згоду. За словами слідчих, після цього він вигукнув: «Я облажався», — після чого скористався своїм правом зберігати мовчання. ФБР звільнило його з роботи через два дні, того ж дня, коли його заарештували.

Слідуючи за ланцюжком блокчейну

Слідчі відстежили ймовірні доходи через низку платформ, а не знайшли їх прихованими за складними схемами відмивання грошей. Приблизно 188 570 доларів знаходилися на рахунку Kraken, пов’язаному з рахунком у TD Bank, до якого, за словами прокурорів, Ярох отримав доступ за допомогою функції розпізнавання обличчя на своєму телефоні. Ще 1,02 млн доларів було перераховано на Suilend — децентралізований протокол кредитування — через додаток під назвою Slush наприкінці липня.

За словами слідчих, Яроч сказав, що вибрав Suilend частково тому, що йому сподобався логотип у вигляді краплі води, і розмістив там активи, щоб отримувати дохід, поки криптовалюта залишалася недіючою. Ця деталь привертає увагу, оскільки протоколи кредитування в сфері децентралізованих фінансів (DeFi) зазвичай залишають постійні записи в ланцюжку блоків, що дає слідчим чіткий слід після встановлення власника гаманця.

З згоди Яроха 31 липня ФБР переказало приблизно 925 426 доларів з рахунків Kraken та Suilend на гаманці, що перебувають під контролем уряду. Ще 165 582 доларів залишилися на рахунку Kraken, оскільки залишок уже був конвертований у долари США і не міг бути повернений за допомогою того самого процесу переказу криптовалюти.

Плани Португалії викликають ще більше запитань

Перевірка телефону Яроча розширила межі розслідування за межі ймовірної крадіжки криптовалюти та вивела його у сферу генеративного штучного інтелекту (ШІ). Агенти виявили листування в ChatGPT за травень і червень, у яких він розглядав, як приблизно 1 мільйон доларів міг би забезпечити йому вихід на пенсію до 40 років, дозволяючи жити на винограднику в Італії чи Португалії. У додаткових чатах йшлося про отримання посвідки на проживання в Європейському Союзі, причому Португалія розглядалася з огляду на обставини його сім’ї.

Слідчі також виявили бронювання авіаквитків для Яроха, його дружини та дитини на рейс із Вашингтона до Лісабона 3 вересня з поверненням 11 вересня. За повідомленнями, у телефоні були знайдені довіреності, підготовлені в середині червня, які уповноважували португальських юристів вирішувати питання щодо оподаткування та реєстрації. Агенти також виявили попередні поїздки цього року до Німеччини, Португалії та Гренади, які, як стверджується, ніколи не були задекларовані, незважаючи на вимоги щодо звітності в рамках допуску до секретної інформації.

Ярох заперечив, що планував перевести криптовалюту за кордон, заявивши слідчим, що поїздка до Португалії мала на меті лише відвідування друзів.

Уважно стежачи за наступним поданням документів

ФБР заявило, що, дізнавшись про звинувачення, швидко вжило заходів: звільнило Яроча та розпочало повномасштабне кримінальне розслідування. Справа тепер передається до федерального суду в Олександрії, де прокурори домагатимуться винесення обвинувального акту, якщо питання не буде вирішено іншим шляхом.

Серед документів у реєстрі справ, на які слід звернути увагу, ймовірно, будуть клопотання про попереднє ув’язнення, офіційний обвинувальний акт або угода про визнання вини, а також будь-які додаткові звинувачення, пов’язані з нерозкритими закордонними поїздками або порушенням вимог щодо звітності за допуском до секретної інформації. Особа об’єкта зовнішньої розвідки та країна-супротивник залишаються засекреченими, що свідчить про те, що деякі з найважливіших деталей можуть з’явитися лише на пізнішому етапі розгляду справи.