Một cựu đặc vụ FBI đã thừa nhận sử dụng thông tin xác thực ví tiền mã hóa do cơ quan lưu giữ để đánh cắp khoảng 2,47 triệu USD tài sản kỹ thuật số từ các cuộc điều tra đang diễn ra — vụ việc cho thấy những thách thức về rủi ro nội gián và an ninh hoạt động mà các cơ quan thực thi pháp luật và lĩnh vực tiền mã hóa đang phải đối mặt. Patrick Steven Yaroch, 37 tuổi, ở Ashburn, Virginia, đã nhận tội lừa đảo qua mạng viễn thông và rửa tiền tại tòa án liên bang ở Alexandria, theo Bộ Tư pháp. Yaroch có thể phải đối mặt với mức án lên đến 20 năm tù và dự kiến sẽ bị tuyên án vào ngày 4 tháng 3 năm 2027. Vụ việc xảy ra như thế nào Yaroch làm việc tại Phân khu Boston của FBI từ năm 2017 đến đầu năm 2025 trong một đội chuyên tập trung vào một “quốc gia đối địch” không được nêu tên, sau đó chuyển sang Phân khu Phản gián và Gián điệp của cơ quan này. Công tố viên cho biết vị trí đó giúp ông ta truy cập vào các hệ thống FBI chứa thông tin xác thực ví được thu thập trong chính các cuộc điều tra của cơ quan. Theo cáo buộc, chậm nhất là từ tháng 12 năm 2024, Yaroch đã lợi dụng quyền truy cập này để thực hiện khoảng 100 giao dịch chuyển tiền trái phép bằng thông tin xác thực liên quan đến 35 cuộc điều tra riêng biệt của FBI — nhắm vào các ví do đối tượng điều tra, các chủ thể quốc gia và ít nhất một ví do FBI tạo ra cho một chiến dịch kiểm soát. Che giấu dấu vết và tiêu xài Theo thỏa thuận nhận tội, Yaroch đã chuyển đổi số tiền đánh cắp thành các loại tiền mã hóa khác và thực hiện nhiều lớp giao dịch để che giấu nguồn gốc. Ông ta dùng một phần tiền thu được cho các khoản chi cá nhân — thanh toán thẻ tín dụng, tiền xe và các khoản vay — đồng thời tìm cách chuyển ra nước ngoài sinh sống. Các đặc vụ cho biết ông ta đã dùng ChatGPT để hỏi cách tối đa hóa lợi nhuận đầu tư và nên sống ở đâu trong EU; sau khi chatbot gợi ý mua một vườn nho ở Bồ Đào Nha, ông ta ủy quyền cho các luật sư người Bồ Đào Nha xin mã số thuế và lên kế hoạch đến Bồ Đào Nha vào tháng 9. Ảnh hưởng đến hoạt động Công tố viên cho biết hành động của Yaroch đã làm tổn hại nhiều cuộc điều tra của FBI về các nhóm tội phạm và các đối thủ là chủ thể quốc gia, đồng thời làm lộ các nguồn tin và phương pháp được sử dụng trong hoạt động thu thập tình báo nước ngoài. Tự thú và việc thu giữ tài sản Ngày 29 tháng 7, Yaroch đã suy sụp và thú nhận với một đồng nghiệp cũ tại Cục An ninh Quốc gia thuộc Bộ Tư pháp rằng ông ta đã đưa ra những “quyết định rất tồi tệ” liên quan đến ví tiền mã hóa. Sau đó, ông ta tự trình báo tại trụ sở FBI, nói với các đặc vụ rằng ông ta thất vọng vì cơ quan “không thể hoặc không muốn hành động” chống lại các tài khoản tiền mã hóa của đối thủ, nên đã quyết định “tự mình giải quyết vấn đề”. Ban đầu, ông ta nói với các điều tra viên rằng mình đã thực hiện khoảng 10–12 giao dịch chuyển tiền, tổng cộng dưới 1 triệu USD — thấp hơn nhiều so với khoản thiệt hại được nêu trong thỏa thuận nhận tội. Cuộc khám xét nhà ông ta hai ngày sau đó phát hiện một ví phần cứng Trezor, ba hộ chiếu và một mẩu giấy ghi cụm từ khôi phục. Các điều tra viên xác định có khoảng 188.600 USD trong tài khoản Kraken của ông ta (chủ yếu là đô la Mỹ và USDC, cùng một lượng nhỏ Squid và Bitcoin) và khoảng 933.800 USD trong Suilend, một giao thức cho vay trên chuỗi khối Sui, được truy cập qua ứng dụng ví Slush — một tài sản mà theo báo cáo, ông ta đã chọn “chỉ đơn giản vì thích biểu tượng giọt nước”. Các đặc vụ đã chuyển được khoảng 925.000 USD từ những tài khoản đó vào các ví do chính phủ kiểm soát; khoảng 165.600 USD dưới dạng đô la Mỹ trong Kraken thì không thể chuyển theo cách tương tự. Các bước tiếp theo Yaroch đã nhận tội vào thứ Năm; phiên tuyên án được ấn định vào ngày 4 tháng 3 năm 2027. Vụ việc, được Decrypt đưa tin lần đầu vào tháng 8, làm dấy lên những câu hỏi mới về kiểm soát nội bộ, quản lý thông tin xác thực và những rủi ro đặc thù phát sinh khi chính các điều tra viên có quyền truy cập vào bằng chứng nhạy cảm liên quan đến tiền mã hóa. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news