FBI-Agent und Diebstahl von Kryptowährung im Wert von 1 Million Dollar: Was über den Fall bekannt ist

Der Fall, der sich um den Diebstahl von Kryptowährung im Wert von etwa 1 Million Dollar dreht, führte zur Festnahme des leitenden FBI-Sonderagenten Patrick Stephen Yarmoh. Laut den Ermittlungen hat der Mitarbeiter mit Zugang zu Informationen der höchsten Geheimhaltungsstufe digitale Vermögenswerte von Wallets von Personen abgezogen, die mit den Ermittlungen des Büros in Verbindung stehen.

Patrick Stephen Yarmoh arbeitete in der Zentrale des FBI in Washington und war mit der Spionageabwehr beschäftigt. Gerichtsdokumente verbinden ihn mit einer Einheit, die Fälle gegen einen nicht benannten feindlichen Staat bearbeitete. Nach einer internen Überprüfung wurde er für mehrere Tage suspendiert, dann entlassen und am 31. Juli in Alexandria, Virginia, festgenommen.

Wichtigste Punkte im Fall

• Angeklagter: leitender FBI-Agent mit Zugang zu geheimen Informationen.
• Betrag: Ihm wird der Diebstahl von Kryptowährung im Wert von über 1 Million Dollar vorgeworfen.
• Methode: Laut den Ermittlungen erhielt er kryptografische Schlüssel aus den Systemen des FBI und übertrug Vermögenswerte auf eigene Konten.
• Wallets: Es handelt sich um Konten ausländischer Personen, die von Patrick Stephen Yarmohs Einheit untersucht wurden.
• Umfang: Die Ermittler glauben, dass es bis zu zwölf solcher Übertragungen gegeben haben könnte.

Wie die Übertragungen laut den Ermittlungen abliefen

Patrick Stephen Yarmoh, ein Bewohner von Ashburn in Virginia, hatte zuvor mehrere Jahre in Boston im Nationalen Sicherheitsdienst gearbeitet. Dort war er mit Ermittlungen beschäftigt, die mit demselben feindlichen Land zusammenhingen, das in den Gerichtsdokumenten erwähnt wird.

Bei der Arbeit mit digitalen Vermögenswerten soll er laut den Ermittlern Konten bei Kraken sowie Suilend, einem Ökosystem für dezentrale Finanzen auf der Sui-Blockchain, genutzt haben. Der Zugang zu den Transaktionen erfolgte über das Wallet Slush. Der Online-Dienst zum Austausch digitaler Währungen wird in diesem Schema zu einem wichtigen Prüfpunkt, da die Ermittler dort die Bewegung der gestohlenen Vermögenswerte verfolgen können.

In diesem Fall ist Kryptowährung nicht nur ein Objekt des Diebstahls. Für die Ermittler sind die Schlüssel, Adressen, die Kette der Übertragungen und die Frage, wie der interne Zugang des Mitarbeiters zu einem Instrument für den Abfluss von Geldern werden konnte, von Bedeutung. Dieses Verbrechen unterscheidet sich von den üblichen Angriffen auf Benutzer, bei denen oft Phishing, Betrug oder Malware im Vordergrund stehen.

Digitale Spuren und Reisepläne

Die Ermittler haben den Computer und die Telefonaufzeichnungen von Patrick Stephen Yarmoh untersucht. Unter den gefundenen Anfragen an KI-basierte Anwendungen war die Frage, was jemand tun sollte, der ein „Eimer Geld“ von etwa 1 Million Dollar hat und die USA verlassen möchte, um in einem EU-Land Wohnsitz oder Staatsbürgerschaft zu erhalten. Laut den Ermittlungen schlug die KI Portugal als eine der geeignetsten Optionen vor.

Bei Patrick Stephen Yarmoh wurden auch Reisepläne nach Portugal mit seiner Familie für den nächsten Monat entdeckt. Darüber hinaus wiesen die Ermittler auf kürzliche Reisen nach Deutschland, Portugal und Grenada hin, die er gemäß den Vorschriften des FBI innerhalb der Behörde hätte melden müssen, dies jedoch nicht tat.

Warum der Fall für den Kryptomarkt wichtig ist

Verbrechen im Bereich der Informationstechnologie haben längst die Grenzen gewöhnlicher Hacks überschritten. Wenn eine Person innerhalb des Strafverfolgungssystems Zugang zu digitalen Vermögenswerten erhält, wird die Sicherheitsfrage viel umfassender. Hier sind nicht nur Authentifizierung, Mehrfaktorauthentifizierung und Gerätekontrolle wichtig, sondern auch eine strenge Überwachung dessen, wer das Recht hat, mit Schlüsseln und Wallets zu arbeiten.

Für Sicherheitsdienste ist dies nicht nur eine technische Schwachstelle, sondern ein Risiko des Missbrauchs von vertrauenswürdigem Zugang.

• Vertrauenswürdiger Zugang wird selbst zu einem Schwachpunkt, wenn die Kontrolle über die Schlüssel nicht ausreichend streng ist.
• Die Blockchain hilft, Transaktionen nachzuvollziehen und die Kette der Übertragungen zu verfolgen.
• Der menschliche Faktor bleibt dennoch entscheidend.
• Das Risiko ist für alle digitalen Vermögenswerte relevant, einschließlich Bitcoin, Ethereum und anderer Token.

Bei der Arbeit mit Kryptowährung ist die interne Kontrolle nicht weniger wichtig als die Technologie: Der Zugang zu Schlüsseln sollte eingeschränkt und ständig überprüft werden.

In Russland wird eine ähnliche Agenda normalerweise durch die Linse betrachtet, wie das Strafrecht auf digitale Diebstähle reagiert, welche Position die Bank von Russland einnimmt und wie der Ermittlungsdienst der Russischen Föderation mit Fällen von Internetkriminalität umgeht. Nach großen Krisen wie der Geschichte von FTX (Unternehmen) achtet der Markt besonders auf die Aufbewahrung von Vermögenswerten, interne Kontrolle und die Überprüfung des Zugangs zu Wallets.