Theo cơ quan liên bang, một nhân viên FBI chuyên săn lùng gián điệp đã đánh cắp 1 triệu USD tiền điện tử từ chính mục tiêu của mình

Lợi dụng quyền truy cập đáng tin cậy

Patrick Steven Yaroch, 41 tuổi, đã bị bắt giữ vào ngày 31 tháng 7 tại nhà riêng ở Ashburn, Virginia, trước khi được đưa đến Trung tâm Tạm giam Alexandria. Các công tố viên liên bang đã nộp đơn khiếu nại hình sự cùng ngày tại Tòa án Quận Hoa Kỳ Khu vực Đông Virginia, buộc tội ông ta về hành vi vận chuyển tài sản bị đánh cắp qua các bang và nhận tài sản bị đánh cắp.

Cả hai tội danh đều xuất phát từ tiền điện tử mà các công tố viên cho rằng bị cáo đã bí mật rút khỏi các ví thuộc sở hữu của một mục tiêu tình báo nước ngoài đối địch. Yaroch đã dành khoảng tám năm xử lý các cuộc điều tra an ninh quốc gia tại Chi nhánh FBI ở Boston trước khi chuyển sang vị trí giám sát tại trụ sở FBI vào đầu năm 2025.

Nhiệm vụ đó đã đưa ông vào làm việc tại Phòng Chống gián điệp và Tình báo, nơi ông có quyền truy cập vào các hệ thống tình báo bị hạn chế nghiêm ngặt. Các vụ án liên quan đến tiền điện tử thường yêu cầu các điều tra viên phải thu giữ thông tin đăng nhập ví làm bằng chứng, khiến chuỗi lưu giữ và các biện pháp kiểm soát truy cập nội bộ trở nên quan trọng không kém gì chính blockchain.

Biến cụm từ hạt giống thành tiền mặt

Theo bản tuyên thệ của một đặc vụ phản gián thuộc Văn phòng FBI tại Washington, Yaroch đã phát hiện ra các cụm từ hạt giống — những từ khôi phục cho phép kiểm soát hoàn toàn ví tiền điện tử — trong quá trình điều tra liên quan đến đối tượng nước ngoài vào cuối năm 2024 hoặc đầu năm 2025. Các công tố viên cáo buộc rằng anh ta đã nhập các cụm từ khôi phục đó vào các ví do chính mình kiểm soát và chuyển tiền từ các tài khoản của đối tượng khoảng 10 đến 12 lần riêng biệt.

Các điều tra viên cho biết vụ trộm cắp bị cáo buộc này không dựa vào các thủ thuật blockchain phức tạp hay lỗ hổng ẩn. Việc sở hữu các cụm từ khôi phục hợp lệ thực chất đồng nghĩa với việc sở hữu tiền điện tử. Một khi những cụm từ này được nhập vào phần mềm ví tương thích, các giao dịch sẽ xuất hiện hợp lệ trên chuỗi khối vì mạng lưới không thể phân biệt được chủ sở hữu được ủy quyền với người đã chiếm đoạt trái phép thông tin đăng nhập.

Theo bản tuyên thệ, Yaroch nói với các điều tra viên rằng anh ta cảm thấy thất vọng khi thấy chính phủ không có hành động nào đối với hoạt động tiền điện tử của mục tiêu và quyết định “tự mình giải quyết vấn đề”. Anh ta cũng khẳng định rằng mình chưa bao giờ liên lạc với bất kỳ ai có liên quan đến các ví tiền điện tử đó và nhấn mạnh rằng phần lớn số tiền vẫn được giữ trong các ví do anh ta kiểm soát chứ không được chi tiêu rộng rãi.

Lời thú nhận trước khi các điều tra viên đến

Cuộc điều tra bắt đầu khi chính Yaroch tự mình đến trình diện chứ không phải do các đặc vụ theo dõi hoạt động trên blockchain để truy tìm anh ta. Vào ngày 28 tháng 7, anh ta đã liên lạc với một nhân viên thuộc Bộ phận An ninh Quốc gia của Bộ Tư pháp qua ứng dụng Signal trước khi gặp mặt trực tiếp. Theo bản khai, anh ta đã trở nên xúc động, thừa nhận đã đưa ra "những quyết định rất tồi tệ liên quan đến ví tiền điện tử" và mô tả tình huống này như "đang gặm nhấm anh ta từ bên trong". Nhân viên Bộ Tư pháp khuyên anh ta nên thuê luật sư và tự thú ngay lập tức.

Yaroch sau đó đã liên hệ với trụ sở FBI và thông báo cho nhân viên an ninh rằng anh ta đã “phá hỏng mọi chuyện”. Các đặc vụ đã đến nơi ở của anh ta vào tối cùng ngày để thu hồi tài sản của chính phủ và đặt anh ta vào tình trạng nghỉ việc tạm thời. Anh ta đã tạm thời giao nộp một danh sách bằng văn bản các cụm từ khôi phục ví trước khi rút lại sự đồng ý. Theo các điều tra viên, sau đó anh ta đã nói: “Tôi đã làm hỏng mọi chuyện”, trước khi viện dẫn quyền im lặng của mình. FBI đã chấm dứt hợp đồng lao động với anh ta hai ngày sau đó, cùng ngày anh ta bị bắt giữ.

Theo dấu vết blockchain

Các điều tra viên đã truy vết số tiền bị cáo buộc thông qua nhiều nền tảng thay vì tìm thấy chúng được giấu đằng sau các kỹ thuật rửa tiền phức tạp. Khoảng 188.570 USD nằm trong một tài khoản Kraken được kết nối với tài khoản TD Bank mà các công tố viên cho biết Yaroch đã truy cập bằng tính năng nhận diện khuôn mặt trên điện thoại của mình. Một khoản $1,02 triệu khác đã được chuyển vào Suilend, một giao thức cho vay phi tập trung, thông qua ứng dụng có tên Slush vào cuối tháng 7.

Theo các điều tra viên, Yaroch cho biết anh ta chọn Suilend một phần vì thích logo giọt nước của nó và đã gửi các tài sản vào đó để sinh lời trong khi tiền điện tử vẫn nằm im. Chi tiết này đặc biệt đáng chú ý vì các giao thức cho vay trong lĩnh vực tài chính phi tập trung (DeFi) thường để lại các bản ghi vĩnh viễn trên chuỗi khối, giúp các điều tra viên dễ dàng theo dõi dấu vết một khi chủ sở hữu ví đã được xác định.

Với sự đồng ý của Yaroch, FBI đã chuyển khoảng $925.426 từ các tài khoản Kraken và Suilend vào các ví do chính phủ kiểm soát vào ngày 31 tháng 7. Số tiền 165.582 USD còn lại vẫn nằm trong tài khoản Kraken vì số dư này đã được chuyển đổi sang USD và không thể thu hồi thông qua quy trình chuyển tiền điện tử tương tự.

Kế hoạch của Bồ Đào Nha đặt ra thêm nhiều câu hỏi

Việc kiểm tra điện thoại của Yaroch đã mở rộng phạm vi điều tra vượt ra ngoài vụ trộm tiền điện tử bị cáo buộc và tiến vào lĩnh vực trí tuệ nhân tạo tạo sinh (AI). Các đặc vụ đã thu hồi được các cuộc trò chuyện trên ChatGPT từ tháng 5 và tháng 6, trong đó anh ta tìm hiểu cách sử dụng khoảng $1 triệu để tài trợ cho việc nghỉ hưu trước tuổi 40 trong khi sống tại một vườn nho ở Ý hoặc Bồ Đào Nha. Các cuộc trò chuyện khác đề cập đến việc xin cư trú tại Liên minh Châu Âu, với Bồ Đào Nha được nhắc đến dựa trên hoàn cảnh gia đình của anh ta.

Các điều tra viên cũng phát hiện các đặt chỗ vé máy bay cho Yaroch, vợ và con trai anh ta để đi từ Washington đến Lisbon vào ngày 3 tháng 9 trước khi trở về vào ngày 11 tháng 9. Điện thoại được cho là chứa các giấy ủy quyền được soạn thảo vào giữa tháng 6, ủy quyền cho các luật sư Bồ Đào Nha xử lý các vấn đề về thuế và đăng ký. Các đặc vụ cũng xác định được các chuyến đi trước đó trong năm nay đến Đức, Bồ Đào Nha và Grenada, những chuyến đi này được cho là chưa bao giờ được khai báo mặc dù có các yêu cầu báo cáo theo quy định về cấp phép an ninh.

Yaroch phủ nhận việc có kế hoạch chuyển tiền điện tử ra nước ngoài, và nói với các điều tra viên rằng chuyến đi đến Bồ Đào Nha chỉ nhằm mục đích thăm bạn bè.

Theo dõi chặt chẽ hồ sơ tiếp theo

FBI cho biết họ đã hành động nhanh chóng sau khi biết về các cáo buộc này, sa thải Yaroch và mở một cuộc điều tra hình sự toàn diện. Vụ án hiện đang được chuyển lên tòa án liên bang ở Alexandria, nơi các công tố viên sẽ yêu cầu truy tố trừ khi vụ việc được giải quyết thông qua một con đường khác.

Các tài liệu cần theo dõi trong hồ sơ vụ án có thể bao gồm phiên điều trần tạm giam, bản cáo trạng chính thức hoặc thỏa thuận nhận tội, cùng với bất kỳ cáo buộc bổ sung nào liên quan đến việc đi lại nước ngoài không được khai báo hoặc vi phạm quy định báo cáo về chứng nhận an ninh. Danh tính của mục tiêu tình báo nước ngoài và quốc gia đối địch vẫn được giữ kín, cho thấy một số chi tiết quan trọng nhất có thể sẽ không được tiết lộ cho đến giai đoạn muộn hơn của vụ án.