Агент ФБР и кража криптовалюты на $1 млн: что известно о деле

Дело, в центре которого кража криптовалюты примерно на $1 млн, привело к задержанию старшего специального агента ФБР Патрика Стивена Ярмоха. По версии следствия, сотрудник с допуском к информации уровня «Совершенно секретно» вывел цифровые активы с кошельков людей, связанных с расследованиями самого бюро.

Патрик Стивен Ярмох работал в штаб-квартире ФБР в Вашингтоне и занимался контрразведкой. Судебные материалы связывают его с подразделением, которое вело дела в отношении неназванного враждебного государства. После внутренней проверки его отстранили на несколько дней, затем уволили и 31 июля задержали в Александрии, штат Вирджиния.

• Обвиняемый: старший агент ФБР с доступом к секретной информации.
• Сумма: ему вменяют хищение криптовалюты на сумму свыше $1 млн.
• Способ: по версии следствия, он получил криптографические ключи из систем ФБР и переводил активы на собственные счета.
• Кошельки: речь идет о счетах иностранных лиц, которых расследовало подразделение Патрика Стивена Ярмоха.
• Масштаб: следствие считает, что таких переводов могло быть до двенадцати.

Патрик Стивен Ярмох, житель Эшберна в Вирджинии, ранее несколько лет работал в Бостоне в службе национальной безопасности. Там он занимался расследованиями, связанными с той же враждебной страной, которая фигурирует в судебных документах.

При работе с цифровыми активами он, как утверждают следователи, использовал счета на Kraken, а также Suilend, экосистему децентрализованных финансов для блокчейна Sui. Доступ к операциям проходил через кошелек Slush. Онлайн-сервис обмена цифровых валют в такой схеме становится важной точкой проверки, потому что именно там следователи могут искать движение похищенных активов.

Криптовалюта в этом деле выступает не просто объектом хищения. Для следствия важны ключи, адреса, цепочка переводов и то, как внутренний доступ сотрудника мог превратиться в инструмент для вывода средств. Это преступление отличается от привычных атак на пользователей, где на первый план часто выходят фишинг, мошенничество или вредоносная программа.

Следователи изучили компьютер и телефонные записи Патрика Стивена Ярмоха. Среди найденных запросов к приложениям на базе искусственного интеллекта был вопрос о том, что делать человеку, у которого есть «ведро денег» примерно на $1 млн и который хочет покинуть США, чтобы получить резидентство или гражданство в стране Евросоюза. Искусственный интеллект, по данным следствия, предложил Португалию как один из наиболее подходящих вариантов.

У Патрика Стивена Ярмоха также обнаружили планы поездки в Португалию вместе с семьей на следующий месяц. Кроме того, следствие указало на недавние поездки в Германию, Португалию и Гренаду, которые, по правилам ФБР, он должен был зарегистрировать внутри ведомства, но не сделал этого.

Преступления в сфере информационных технологий давно вышли за рамки обычных взломов. Когда доступ к цифровым активам получает человек внутри правоохранительной системы, вопрос безопасности становится намного шире. Здесь важны не только аутентификация, многофакторная аутентификация и контроль устройств, но и строгий надзор за тем, кто имеет право работать с ключами и кошельками.

Для служб безопасности это не просто техническая уязвимость, а риск злоупотребления доверенным доступом.

• Доверенный доступ сам по себе становится слабым местом, если контроль за ключами недостаточно жесткий.
• Блокчейн помогает прослеживать операции и искать цепочку переводов.
• Человеческий фактор все равно остается решающим.
• Риск актуален для любых цифровых активов, включая Bitcoin, Ethereum и другие токены.

В России похожая повестка обычно обсуждается через призму того, как уголовное законодательство реагирует на цифровые хищения, какую позицию занимает Банк России и как Следственный комитет Российской Федерации подходит к делам о преступлениях в Интернете. После громких кризисов вроде истории FTX (компания) рынок особенно внимательно относится к хранению активов, внутреннему контролю и проверке доступа к кошелькам.