Agent FBI ukradł 2,5 mln dolarów w krypto ze spraw, które prowadził: przyznanie się do winy
Były agent specjalny nadzorujący w FBI przyznał się do winy w sprawie oszustwa komputerowego i prania pieniędzy, po tym jak wyznał, że wyprowadził około 2,47 mln dolarów w kryptowalutach z portfeli powiązanych ze sprawami, które prowadził. Patrick Steven Yaroch, 37 lat, z Ashburn w Wirginii, złożył przyznanie przed sądem okręgowym wschodniego dystryktu Wirginii, jak podają BleepingComputer i Gizmodo. Prokuratura wycenia oszukańcze zyski na 2 474 380,66 dolara, przelane w około 100 transakcjach z użyciem danych dostępowych powiązanych z 35 odrębnymi śledztwami FBI.
Jak działał proceder, według prokuratury
Mechanika była mało wyrafinowana. Według dokumentów sądowych i relacji na ich temat Yaroch wyciągał frazy hasłowe do portfeli z systemów zarządzania sprawami FBI oraz z osobnej platformy służącej do wymiany danych śledczych między agencjami. Te frazy otwierały kryptoportfele, które biuro zidentyfikowało, zamroziło lub w inny sposób przejęło kontrolę nad nimi w trakcie śledztw: portfele podejrzanych, podmiotów państwowych, a w co najmniej jednym przypadku portfel, który samo FBI utworzyło na potrzeby operacji. Następnie przenosił monety na kontrolowane przez siebie adresy i wymieniał je na inne kryptowaluty, aby zatrzeć ślad. Co najmniej dziesięć portfeli należało do ofiar przestępstw finansowych współpracujących ze śledczymi, wynika z relacji Gizmodo o aktach sprawy. Między 25 listopada 2025 a 13 stycznia 2026 przeniósł około 93 082 dolarów na jedno konto i przerzucał środki między kontami, aby pokryć karty kredytowe, raty za samochód i pożyczki, podał BleepingComputer.Problem fraz hasłowych
Sprawa przypomina o mało efektownej stronie zajmowania kryptowalut: aktywo jest tak bezpieczne, jak ciąg słów, który nim steruje. Zajęty portfel nie znajduje się pod fizyczną strażą państwa. Istnieje w publicznym rejestrze, a kto zna frazę odzyskiwania lub frazę hasłową, może go przenieść w każdej chwili, z dowolnego miejsca, bez podpisu i bez przelewu do wyśledzenia. To czyni repozytoria danych dostępowych pojedynczym punktem awarii. System zarządzania sprawami, który gromadzi frazy hasłowe z dziesiątek śledztw, koncentruje ryzyko: jeden agent z legalnym dostępem i motywem dociera do każdego portfela w systemie, nie dotykając worka z dowodami ani nie uruchamiając kontroli pomyślanej dla papieru. Zeznanie FBI opisane przez NBC News cytuje Yarocha: „wszedł do systemów FBI i znalazł klucze potrzebne do przelania pieniędzy z portfeli na siebie”.- Frazy hasłowe leżały w systemach zbudowanych do koordynacji spraw, nie do przechowywania aktywów.
- Dostęp otrzymał agent, którego zadaniem był kontrwywiad, a nie zarządzanie aktywami.
- Transakcje objęły 35 śledztw, zanim ktokolwiek podniósł alarm, według prokuratury.
Dlaczego ofiary powinny patrzeć na wiersz o naprawieniu szkody
Dla ludzi, których portfele opustoszały, przyznanie się do winy to wynik mieszany. Wyrok stwierdza stratę, ale naprawienie szkody w sprawach krypto zależy od tego, co rząd faktycznie zdoła odzyskać i skonfiskować. Prokuratura podała, że w chwili aresztowania setki tysięcy dolarów wciąż leżały na kontach giełdowych i DeFi, co przy sumie 2,47 mln oznacza w najlepszym razie częściowy zwrot. Jest też pytanie strukturalne: kto tu w ogóle jest ofiarą. Część portfeli należała do osób objętych śledztwem, a nie do tych, które zgłosiły stratę. Tacy właściciele mogą mieć roszczenie, ale będą musieli je dochodzić, broniąc się jednocześnie w sprawie głównej. Ofiary przestępstw finansowych, których zajęte aktywa miały wrócić, są w czystszej sytuacji, choć czekają teraz za postępowaniem konfiskacyjnym, którego nie było, gdy zgadzały się współpracować.Dowody są jasne, że oskarżony planował wykorzystać tę kryptowalutę do własnego wzbogacenia, jak każdy inny oszust.