Агент ФБР украл $2,5 млн в криптовалюте из собственных дел: признание вины
Бывший супервизор-спецагент ФБР признал себя виновным в мошенничестве с использованием электронных средств связи и отмывании денег, признавшись, что вывел около 2,47 млн долларов в криптовалюте из кошельков, связанных с делами, которые он вёл. Патрик Стивен Ярох, 37 лет, из Эшберна (Вирджиния), сделал заявление в Восточном окружном суде Вирджинии, сообщают BleepingComputer и Gizmodo. Прокуратура оценивает преступную выручку в 2 474 380,66 доллара, переведённых примерно сотней транзакций с использованием учётных данных, связанных с 35 отдельными расследованиями ФБР.
Как работала схема, по версии прокуратуры
Механика была непритязательной. Согласно судебным документам и публикациям о них, Ярох извлекал парольные фразы кошельков из систем управления делами ФБР и из отдельной платформы, через которую ведомства обмениваются следственными данными. Эти фразы открывали криптокошельки, которые бюро выявило, заморозило или иным образом взяло под контроль в ходе расследований: кошельки подозреваемых, государственных субъектов и, как минимум в одном случае, кошелёк, который ФБР само создало для операции. Затем он переводил монеты на подконтрольные ему адреса и обменивал их на другие криптовалюты, чтобы запутать след. Как минимум десять кошельков принадлежали жертвам финансовых преступлений, сотрудничавшим со следствием, — так описывает документы Gizmodo. С 25 ноября 2025 года по 13 января 2026 года он перевёл около 93 082 долларов на один счёт и перебрасывал средства между счетами, чтобы закрывать кредитные карты, автокредиты и займы, сообщает BleepingComputer.Проблема парольных фраз
Дело напоминает о неброской стороне изъятия криптовалют: актив защищён ровно настолько, насколько защищена последовательность слов, которая им управляет. Изъятый кошелёк не находится под физической охраной государства. Он существует в публичном реестре, и тот, кто знает seed-фразу или парольную фразу, может переместить его в любой момент из любой точки — без подписи и без перевода, который можно отследить. Из-за этого хранилища следственных учётных данных становятся единой точкой отказа. Система управления делами, собирающая парольные фразы из десятков расследований, концентрирует риск: один агент с законным доступом и мотивом может добраться до любого кошелька в системе, не касаясь пакета с вещдоками и не срабатывая на контроле, рассчитанном на бумагу. В affidavit ФБР, о котором пишет NBC News, приводятся слова Яроха: он «зашёл в системы ФБР и нашёл ключи, нужные для перевода денег с кошельков себе».- Парольные фразы хранились в системах, созданных для координации дел, а не для хранения активов.
- Доступ получил агент, чьей задачей была контрразведка, а не управление активами.
- По данным прокуратуры, переводы охватили 35 расследований, прежде чем кто-либо поднял тревогу.
Почему жертвам важна строка о реституции
Для тех, чьи кошельки опустели, признание вины — смешанный результат. Приговор фиксирует ущерб, но реституция по криптоделам зависит от того, что государство реально сможет вернуть и конфисковать. Прокуратура заявила, что на момент ареста сотни тысяч долларов ещё лежали на биржевых и DeFi-счетах, а значит при общем объёме 2,47 млн речь в лучшем случае о частичном возврате. Есть и структурный вопрос: кто здесь вообще считается жертвой. Часть кошельков принадлежала людям, которых расследовали, а не тем, кто заявил об убытке. У таких владельцев может быть требование, но заявлять его придётся, одновременно защищаясь по основному делу. Жертвы финансовых преступлений, чьи изъятые активы должны были им вернуться, в более выгодном положении — хотя теперь они ждут за процедурой конфискации, которой не было, когда они соглашались сотрудничать.Доказательства ясны: обвиняемый планировал использовать эту криптовалюту для личного обогащения, как любой другой мошенник.