Бывший агент ФБР признался в использовании криптовалютных учетных данных, хранившихся в бюро, для кражи цифровых активов на сумму около 2,47 млн долларов в рамках продолжающихся расследований. Это дело подчеркивает риски, связанные с инсайдерами, и сложности обеспечения операционной безопасности, с которыми сталкиваются правоохранительные органы и криптоиндустрия. Патрик Стивен Ярох, 37 лет, из Эшберна, штат Вирджиния, признал себя виновным в федеральном суде в Александрии в мошенничестве с использованием электронных средств связи и отмывании денег, сообщило Министерство юстиции. Яроху грозит до 20 лет тюрьмы; приговор ему должны вынести 4 марта 2027 года. Как это произошло С 2017 года до начала 2025 года Ярох работал в Бостонском отделении ФБР в подразделении, занимавшемся неназванным «государством-противником», а позже перешел в отдел контрразведки и шпионажа бюро. По словам прокуроров, эта должность дала ему доступ к системам ФБР, содержавшим учетные данные криптокошельков, собранные в ходе собственных расследований бюро. Не позднее декабря 2024 года Ярох, предположительно, начал использовать этот доступ для совершения около 100 несанкционированных переводов с помощью учетных данных, связанных с 35 отдельными расследованиями ФБР. Он атаковал кошельки, контролируемые фигурантами расследований и представителями государств-противников, а также как минимум один кошелек, созданный ФБР для проведения операции. Сокрытие следов и трата средств Согласно соглашению о признании вины, Ярох конвертировал похищенные средства в другие криптовалюты и проводил их через цепочку транзакций, чтобы скрыть их происхождение. Часть денег он потратил на личные нужды — оплату кредитных карт, автомобиля и займов, — а также предпринял шаги для переезда за границу. По словам агентов, он спрашивал ChatGPT, как максимизировать доходность инвестиций и где жить в Евросоюзе. После того как чат-бот предложил купить виноградник в Португалии, Ярох выдал португальским юристам доверенность на получение налогового номера и запланировал поездку в Португалию на сентябрь. Последствия для оперативной деятельности По словам прокуроров, действия Яроха поставили под угрозу несколько расследований ФБР в отношении преступных группировок и государств-противников, а также раскрыли источники и методы, применявшиеся при сборе разведывательных данных за рубежом. Явка с повинной и изъятие средств 29 июля Ярох признался бывшему коллеге из Отдела национальной безопасности Министерства юстиции, что принял «очень неверные решения», связанные с криптокошельками, а затем сам сообщил о случившемся в штаб-квартиру ФБР. Он сказал агентам, что был разочарован тем, что бюро «не могло или не хотело действовать» против криптовалютных счетов противника, и решил «взять дело в свои руки». Сначала он сообщил следователям, что совершил около 10–12 переводов на общую сумму менее 1 млн долларов — намного меньше суммы ущерба, указанной в соглашении о признании вины. Во время обыска его дома, проведенного два дня спустя, обнаружили аппаратный кошелек Trezor, три паспорта и листок с сид-фразами. Следователи обнаружили около 188 600 долларов на его счете Kraken (в основном в долларах США и USDC, а также небольшие суммы Squid и Bitcoin) и примерно 933 800 долларов в Suilend — протоколе кредитования на блокчейне Sui, доступ к которому осуществлялся через приложение-кошелек Slush. Как сообщается, Ярох выбрал этот актив «просто потому, что ему понравилось, что логотип выглядит как капля воды». Агенты смогли перевести около 925 000 долларов с этих счетов на кошельки под контролем правительства; примерно 165 600 долларов в виде долларов США на Kraken таким же способом перевести не удалось. Что дальше В четверг Ярох признал себя виновным по предъявленным обвинениям; вынесение приговора назначено на 4 марта 2027 года. Дело, о котором Decrypt впервые сообщил в августе, вновь поднимает вопросы о внутреннем контроле, управлении учетными данными и особых рисках, возникающих, когда сами следователи имеют доступ к конфиденциальным доказательствам, связанным с криптовалютами. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news