ви в клірнеті. перелічені тут адреси відкриваються лише всередині мережі tor - завантажте tor-браузер тут »
AlphaBay.Market
UK
остання перевірка: 8 хв тому відстежується onion: 260
головна / новини / Нагляд за ринками
09 листопада 2026 Нагляд за ринками 1 хв читання

Агент ФБР викрав $2,5 млн у криптовалюті зі справ, які вів: визнання провини

Колишній старший спеціальний агент ФБР визнав себе винним у шахрайстві з використанням електронних засобів та відмиванні грошей, зізнавшись, що вивів близько 2,47 млн доларів у криптовалюті з гаманців, пов'язаних зі справами, які він розслідував. Патрік Стівен Ярох, 37 років, з Ешберна у Вірджинії, зробив заяву в Східному окружному суді Вірджинії, повідомляють BleepingComputer і Gizmodo. Прокуратура оцінює злочинний дохід у 2 474 380,66 долара, переказаних приблизно сотнею транзакцій з використанням облікових даних, пов'язаних із 35 окремими розслідуваннями ФБР.

Як працювала схема, за версією прокуратури

Механіка була непримітною. Згідно з судовими документами та публікаціями про них, Ярох витягував парольні фрази гаманців із систем управління справами ФБР і з окремої платформи, через яку відомства обмінюються слідчими даними. Ці фрази відкривали криптогаманці, які бюро виявило, заморозило або іншим чином узяло під контроль під час розслідувань: гаманці підозрюваних, державних суб'єктів і, принаймні в одному випадку, гаманець, який ФБР саме створило для операції. Далі він переказував монети на підконтрольні йому адреси й обмінював їх на інші криптовалюти, щоб заплутати слід. Щонайменше десять гаманців належали жертвам фінансових злочинів, які співпрацювали зі слідчими, — так описує документи Gizmodo. З 25 листопада 2025 року по 13 січня 2026 року він переказав близько 93 082 доларів на один рахунок і перекидав кошти між рахунками, щоб закривати кредитні картки, автокредити й позики, повідомляє BleepingComputer.

Проблема парольних фраз

Справа нагадує про неяскравий бік вилучення криптовалют: актив захищений рівно настільки, наскільки захищений послідовність слів, що ним керує. Вилучений гаманець не перебуває під фізичною охороною держави. Він існує в публічному реєстрі, і той, хто знає seed-фразу або парольну фразу, може перемістити його будь-коли з будь-якого місця — без підпису й без переказу, який можна відстежити. Через це сховища слідчих облікових даних стають єдиною точкою відмови. Система управління справами, що збирає парольні фрази з десятків розслідувань, концентрує ризик: один агент із законним доступом і мотивом може дістатися до кожного гаманця в системі, не торкаючись пакета з речовими доказами й не спрацьовуючи на контролі, розрахованому на папір. У affidavit ФБР, про який пише NBC News, наводяться слова Яроха: він «зайшов у системи ФБР і знайшов ключі, потрібні для переказу грошей з гаманців собі».
  • Парольні фрази зберігалися в системах, створених для координації справ, а не для зберігання активів.
  • Доступ отримав агент, чиїм завданням була контррозвідка, а не управління активами.
  • За даними прокуратури, транзакції охопили 35 розслідувань, перш ніж хтось підняв тривогу.
Яроха виявив не аудит. Він здався сам. 29 липня 2026 року він сказав співробітнику Управління національної безпеки Мін'юсту, що ухвалив «дуже погані рішення» і що ситуація «з'їдає його зсередини», після чого подав онлайн-самозвіт до ФБР. Його заарештували вдома 31 липня і того ж дня звільнили. Під час обшуку знайшли апаратний гаманець Trezor, кілька паспортів, довіреності для португальських адвокатів і рукописні нотатки, схожі на seed-фрази, повідомляє Gizmodo. У первинному кримінальному позові, про який оголосила генеральна інспекція Мін'юсту, фігурувала менша сума — близько 1 млн доларів приблизно за десять переказів, — доки визнання провини не підняло підсумок майже до 2,5 млн.

Чому жертвам важливий рядок про реституцію

Для тих, чиї гаманці спорожніли, визнання провини — змішаний результат. Вирок фіксує збиток, але реституція в криптосправах залежить від того, що держава реально зможе повернути й конфіскувати. Прокуратура заявила, що на момент арешту сотні тисяч доларів ще лежали на біржових і DeFi-рахунках, а отже за загального обсягу 2,47 млн ідеться в найкращому разі про часткове відшкодування. Є й структурне питання: хто тут взагалі вважається жертвою. Частина гаманців належала людям, яких розслідували, а не тим, хто заявив про збиток. Такі власники можуть мати вимогу, але заявляти її доведеться, водночас захищаючись в основній справі. Жертви фінансових злочинів, чиї вилучені активи мали їм повернути, у чистішій позиції — хоча тепер вони чекають за процедурою конфіскації, якої не було, коли вони погоджувалися співпрацювати.
Докази ясні: обвинувачений планував використати цю криптовалюту для власного особистого збагачення, як будь-який інший шахрай.

Що це говорить про зберігання вилучених активів

Прокуратура заявила, що ці дії підірвали кілька розслідувань щодо державних супротивників і злочинних груп, а також джерел і методів ФБР та збору зовнішньої розвідки. Саме ця частина має найдовший шлейф. Гаманець, який мав бути доказом, став особистим рахунком, і будь-яка справа, що спиралася на цілісність його вмісту, тепер несе проблему розкриття. Практичне рішення не екзотичне: відокремити тих, хто розслідує, від тих, хто тримає ключі; вимагати багатостороннього контролю над вилученими гаманцями; журналювати кожне звернення до сховища парольних фраз. Нічого нового в звичайній роботі з доказами, де ланцюг зберігання — це письмовий протокол з іменами. Криптозберігання значною мірою уникло цієї дисципліни, бо актив можна тримати без кімнати речових доказів, а облікові дані, що підтверджують володіння, — ті самі, що дозволяють витрачати. Вирок Яроху призначено на 4 березня 2027 року, за кожним із двох пунктів йому загрожує до 20 років ув'язнення. Про те, як держава розпоряджається вилученими монетами після закриття справ, читайте в нашому матеріалі про вилучені біткоїни та державні аукціони.

більше нотаток

усі новини ›

Десять місяців правоохоронної роботи у 2026: спочатку інфраструктура, одразу за нею адміністратори

Аналіз закономірностей у публічному записі правоохоронної діяльності від січня до середини жовтня 2026 року: домінували вилучення серверів і доменів, арешти цілили в операторів, а не в продавців, а справи щодо давно зниклих ринків продовжували сягати судів.

Синдикати фейкових відгуків: репутація як промисловий товар

Кільця відгуків, клуби повернення за відгук і куплені п'ятизіркові оцінки роздувають довіру і на маркетплейсах, і на даркнет-ринках. Що кажуть правозастосування та десятиліття досліджень про те, як репутація виробляється і як кільця викривають.

Що спільні рекомендації #StopRansomware кажуть про економіку шифрувальників: платежі, сектори, партнери

Спільні рекомендації #StopRansomware водночас є публічним літописом економіки шифрувальників: брокери доступу з цінами від 100 доларів до 1 мільйона, багаторівневі партнери, таймери на лік-сайтах і санкційні ризики для тих, хто сприяє платежу. Що документи кажуть насправді — і чому платежі все одно падають.