Agent FBI i kradzież kryptowalut o wartości 1 mln USD: co wiadomo o sprawie

Sprawa, w której centrum znajduje się kradzież kryptowalut o wartości około 1 mln USD, doprowadziła do aresztowania starszego specjalnego agenta FBI Patricka Stevena Yarmocha. Według śledztwa, pracownik z dostępem do informacji o poziomie „ściśle tajne” wyprowadził aktywa cyfrowe z portfeli osób związanych z dochodzeniami samego biura.

Patrick Steven Yarmoch pracował w siedzibie FBI w Waszyngtonie i zajmował się kontrwywiadem. Materiały sądowe łączą go z jednostką, która prowadziła sprawy dotyczące nieujawnionego wrogiego państwa. Po wewnętrznej kontroli został zawieszony na kilka dni, a następnie zwolniony i 31 lipca aresztowany w Aleksandrii w stanie Wirginia.

Główne informacje o sprawie

• Oskarżony: starszy agent FBI z dostępem do tajnych informacji.
• Kwota: zarzuca mu się kradzież kryptowalut o wartości ponad 1 mln USD.
• Metoda: według śledztwa, uzyskał klucze kryptograficzne z systemów FBI i przekazywał aktywa na własne konta.
• Portfele: chodzi o konta zagranicznych osób, które były przedmiotem dochodzenia jednostki Patricka Stevena Yarmocha.
• Skala: śledztwo uważa, że takich transferów mogło być do dwunastu.

Jak według śledztwa przebiegały transfery

Patrick Steven Yarmoch, mieszkaniec Ashburn w Wirginii, wcześniej przez kilka lat pracował w Bostonie w służbie bezpieczeństwa narodowego. Tam zajmował się dochodzeniami związanymi z tym samym wrogim państwem, które pojawia się w dokumentach sądowych.

Przy pracy z aktywami cyfrowymi, jak twierdzą śledczy, korzystał z kont na Krakenie oraz Suilend, ekosystemie zdecentralizowanych finansów dla blockchaina Sui. Dostęp do operacji odbywał się przez portfel Slush. Usługa wymiany walut cyfrowych w takiej schemacie staje się ważnym punktem kontrolnym, ponieważ to tam śledczy mogą szukać ruchu skradzionych aktywów.

Kryptowaluta w tej sprawie nie jest tylko przedmiotem kradzieży. Dla śledztwa ważne są klucze, adresy, łańcuch transferów oraz to, jak wewnętrzny dostęp pracownika mógł stać się narzędziem do wyprowadzania funduszy. To przestępstwo różni się od typowych ataków na użytkowników, gdzie na pierwszy plan często wysuwają się phishing, oszustwa lub złośliwe oprogramowanie.

Cyfrowe ślady i plany podróży

Śledczy zbadali komputer i nagrania telefoniczne Patricka Stevena Yarmocha. Wśród znalezionych zapytań do aplikacji opartych na sztucznej inteligencji było pytanie o to, co zrobić z „wiadrem pieniędzy” o wartości około 1 mln USD, które chce opuścić USA, aby uzyskać rezydencję lub obywatelstwo w kraju Unii Europejskiej. Sztuczna inteligencja, według danych śledztwa, zaproponowała Portugalię jako jeden z najbardziej odpowiednich wariantów.

U Patricka Stevena Yarmocha odkryto również plany podróży do Portugalii z rodziną w przyszłym miesiącu. Ponadto śledztwo wskazało na niedawne podróże do Niemiec, Portugalii i Grenady, które, zgodnie z zasadami FBI, powinien był zarejestrować wewnątrz agencji, ale tego nie zrobił.

Dlaczego sprawa jest ważna dla rynku kryptowalut

Przestępstwa w dziedzinie technologii informacyjnej od dawna wykraczają poza zwykłe włamania. Kiedy dostęp do aktywów cyfrowych uzyskuje osoba wewnątrz systemu egzekwowania prawa, kwestia bezpieczeństwa staje się znacznie szersza. Ważne są nie tylko uwierzytelnianie, uwierzytelnianie wieloskładnikowe i kontrola urządzeń, ale także ścisły nadzór nad tym, kto ma prawo pracować z kluczami i portfelami.

Dla służb bezpieczeństwa to nie tylko techniczna luka, ale ryzyko nadużycia zaufanego dostępu.

• Zaufany dostęp sam w sobie staje się słabym punktem, jeśli kontrola nad kluczami jest niewystarczająco rygorystyczna.
• Blockchain pomaga śledzić operacje i szukać łańcucha transferów.
• Czynnik ludzki wciąż pozostaje decydujący.
• Ryzyko dotyczy wszelkich aktywów cyfrowych, w tym Bitcoin, Ethereum i innych tokenów.

Przy pracy z kryptowalutą wewnętrzna kontrola jest równie ważna jak technologia: dostęp do kluczy powinien być ograniczony i stale kontrolowany.

W Rosji podobna tematyka jest zazwyczaj omawiana w kontekście tego, jak prawo karne reaguje na cyfrowe kradzieże, jakie stanowisko zajmuje Bank Rosji oraz jak Komitet Śledczy Federacji Rosyjskiej podchodzi do spraw dotyczących przestępstw w Internecie. Po głośnych kryzysach, takich jak historia FTX (firma), rynek szczególnie uważnie podchodzi do przechowywania aktywów, wewnętrznej kontroli i weryfikacji dostępu do portfeli.