El jefe de contrainteligencia del FBI se aprovecha y roba criptomonedas cifradas por más de un millón de dólares; una brecha de seguridad en permisos internos alerta a la industria
Según CoinDesk, Patrick Steven Yarmoch, jefe de contrainteligencia con el máximo nivel de seguridad dentro del FBI de EE. UU., fue arrestado por presuntamente robar alrededor de 1 millón de dólares en criptomonedas. Los documentos judiciales federales ya han revelado detalles del caso.
Con 41 años, Yarmoch trabajó en el FBI en el distrito de Boston al comienzo de su carrera, y luego fue trasladado a la sede para desempeñarse como agente supervisor. Durante años se ha centrado en la seguridad nacional y en investigaciones contra el espionaje, y actualmente se encarga de dar seguimiento a cuentas de criptomonedas vinculadas a una organización hostil extranjera.
Gracias a los privilegios que le otorgaba su cargo, podía iniciar sesión en sistemas internos para recuperar la frase mnemotécnica y las claves de acceso de las billeteras involucradas en el caso; unos permisos destinados originalmente a la labor de aplicación de la ley, que él terminó pervirtiendo para obtener beneficios personales.
De acuerdo con su propia declaración, desde finales de 2024 realizó sucesivamente entre 10 y 12 transferencias no autorizadas. Con ello fue trasladando por partes los activos digitales de las carteras objetivo en la lista de vigilancia hacia sus cuentas personales, con un monto total aproximado de 1 millón de dólares.
El motivo de su delito fue que, según él, estaba insatisfecho con la forma en que el FBI gestionó las cuentas de criptomonedas implicadas y afirmó que estaba “compensando la falta de supervisión”. Sin embargo, debido a la culpa que le provocó la enorme ganancia, confesó voluntariamente a sus colegas. Dos días después de ser suspendido, el 31 de julio fue despedido y arrestado.
Tras registrar la residencia y los dispositivos electrónicos de Yarmoch, los investigadores descubrieron que había usado herramientas de IA para consultar planes de inversión de activos de millones de dólares y vías de inmigración en la Unión Europea. La IA recomendó Portugal como lugar de residencia preferido, y luego él reservó billetes de avión para que toda su familia viajara a la capital de ese país en septiembre.
En cuanto al lado financiero, mezcló fondos mediante la casa de cambio Kraken, el protocolo DeFi de la red Sui Suilend y la wallet Slush para ocultar el dinero obtenido ilícitamente. La policía finalmente recuperó criptoactivos por valor de 925.4 mil dólares, logrando un índice de recuperación de más del 90%.
Actualmente, el caso ya está en manos del Tribunal Federal del Distrito Este de Virginia. Yarmoch está acusado de dos delitos federales graves: transporte interestatal de bienes robados y recepción de activos robados. El caso también ha generado un amplio debate en los sectores de la criptografía y la seguridad.
En resumen, los agentes de aplicación de la ley abusaron de sus permisos internos para robar, lo que expone fallas regulatorias evidentes en áreas como el registro de activos digitales, la obtención de claves y los permisos del personal por parte de las instituciones federales. Esto sirve como una alerta de “control de riesgos” interna para los reguladores de distintos países.
#FBI监管漏洞
Según CoinDesk, Patrick Steven Yarmoch, jefe de contrainteligencia con el máximo nivel de seguridad dentro del FBI de EE. UU., fue arrestado por presuntamente robar alrededor de 1 millón de dólares en criptomonedas. Los documentos judiciales federales ya han revelado detalles del caso.
Con 41 años, Yarmoch trabajó en el FBI en el distrito de Boston al comienzo de su carrera, y luego fue trasladado a la sede para desempeñarse como agente supervisor. Durante años se ha centrado en la seguridad nacional y en investigaciones contra el espionaje, y actualmente se encarga de dar seguimiento a cuentas de criptomonedas vinculadas a una organización hostil extranjera.
Gracias a los privilegios que le otorgaba su cargo, podía iniciar sesión en sistemas internos para recuperar la frase mnemotécnica y las claves de acceso de las billeteras involucradas en el caso; unos permisos destinados originalmente a la labor de aplicación de la ley, que él terminó pervirtiendo para obtener beneficios personales.
De acuerdo con su propia declaración, desde finales de 2024 realizó sucesivamente entre 10 y 12 transferencias no autorizadas. Con ello fue trasladando por partes los activos digitales de las carteras objetivo en la lista de vigilancia hacia sus cuentas personales, con un monto total aproximado de 1 millón de dólares.
El motivo de su delito fue que, según él, estaba insatisfecho con la forma en que el FBI gestionó las cuentas de criptomonedas implicadas y afirmó que estaba “compensando la falta de supervisión”. Sin embargo, debido a la culpa que le provocó la enorme ganancia, confesó voluntariamente a sus colegas. Dos días después de ser suspendido, el 31 de julio fue despedido y arrestado.
Tras registrar la residencia y los dispositivos electrónicos de Yarmoch, los investigadores descubrieron que había usado herramientas de IA para consultar planes de inversión de activos de millones de dólares y vías de inmigración en la Unión Europea. La IA recomendó Portugal como lugar de residencia preferido, y luego él reservó billetes de avión para que toda su familia viajara a la capital de ese país en septiembre.
En cuanto al lado financiero, mezcló fondos mediante la casa de cambio Kraken, el protocolo DeFi de la red Sui Suilend y la wallet Slush para ocultar el dinero obtenido ilícitamente. La policía finalmente recuperó criptoactivos por valor de 925.4 mil dólares, logrando un índice de recuperación de más del 90%.
Actualmente, el caso ya está en manos del Tribunal Federal del Distrito Este de Virginia. Yarmoch está acusado de dos delitos federales graves: transporte interestatal de bienes robados y recepción de activos robados. El caso también ha generado un amplio debate en los sectores de la criptografía y la seguridad.
En resumen, los agentes de aplicación de la ley abusaron de sus permisos internos para robar, lo que expone fallas regulatorias evidentes en áreas como el registro de activos digitales, la obtención de claves y los permisos del personal por parte de las instituciones federales. Esto sirve como una alerta de “control de riesgos” interna para los reguladores de distintos países.
#FBI监管漏洞