Un ex agente FBI si è dichiarato colpevole di frode informatica e riciclaggio di denaro dopo che i procuratori hanno sostenuto che abbia utilizzato credenziali tratte da fascicoli d'indagine attivi per rubare circa 2,47 milioni di dollari in criptovalute — in gran parte da wallet di proprietà non dell'agenzia. Un giudice federale del Distretto Orientale della Virginia ha accettato l'accordo il 5 novembre e il Dipartimento di Giustizia ha annunciato le accuse.

Da dove provenivano le crypto rubate

Secondo il Dipartimento di Giustizia, Yaroch ha usato credenziali conservate nei sistemi FBI per prelevare fondi da wallet controllati da soggetti indagati o da attori statali ostili, oltre che da un wallet operativo dell'FBI. Solo quest'ultimo apparteneva all'agenzia. I restanti bersagli erano wallet per i quali l'FBI deteneva le credenziali in quanto parte delle sue indagini — non criptovalute che l'annuncio descrive come in custodia governativa. Descrivere l'intero importo come crypto rubata da conti di sequestro governativi therefore falsificherebbe quanto accaduto.

Questa distinzione distingue il caso da una vicenda precedente trattata da Coindoo, in cui un ufficiale dell'NCA rubò Bitcoin da un'indagine su Silk Road 2.0. Quelle monete erano già state sequestrate. I due casi condividono però un elemento centrale: un interno delle forze dell'ordine di fiducia che ha convertito l'accesso a crypto legate alle indagini in un guadagno personale, quale che fosse lo status di custodia dei fondi.

Come l'accesso alle indagini si è trasformato in potere di spesa

La descrizione più antica del metodo compare in un affidavit giudiziario del 1° agosto — una dichiarazione giurata depositata in tribunale — archiviato da CourtListener. Il documento registra che Yaroch ha riferito agli investigatori di aver cercato tra gli asset detenuti dall'FBI, memorizzato le passphrase dei wallet e poi trasferito i fondi in un wallet proprio.

Una passphrase memorizzata è bastata a causa del funzionamento dei wallet crypto. Un indirizzo identifica dove si trovano i fondi, ma non può autorizzare un pagamento. Una passphrase utilizzabile o un altro segreto di wallet lo può fare — e funziona per chiunque lo possieda, indipendentemente dal fatto che tale persona abbia un diritto legale sugli asset. Quando un investigatore può vedere il segreto, esaminare la prova e spendere il denaro richiedono lo stesso accesso.

L'affidamentum ha catturato la versione iniziale dei fatti secondo Yaroch. L'annuncio dell'accordo descrive uno schema ben più ampio: circa 100 trasferimenti fraudolenti effettuati con credenziali legate a 35 indagini distinte.

Quanto era stato recuperato alla fine di luglio

L'affidamentum contiene anche gli unici dati di recupero presenti nel registro pubblico. Il 31 luglio gli investigatori hanno trasferito circa 925.400 dollari dai conti controllati da Yaroch in wallet crypto controllati dal governo. All'epoca rimanevano inoltre circa 165.600 dollari americani nel suo conto sull'exchange Kraken.

Entrambi i dati sono osservazioni di una singola data. L'annuncio di novembre non fornisce un totale aggiornato dei recuperi, quindi sottrarre il trasferimento di luglio dalla cifra dell'accordo non indicherebbe quanto manchi ancora, soprattutto dopo conversioni di asset e mesi di valutazioni crypto in continuo mutamento.

Il sequestro rappresenta inoltre il punto più forte a favore dell'FBI: gli investigatori avevano assicurato parte dei proventi prima ancora del deposito dell'affidamentum, mesi prima dell'accordo. Gli atti non indicano tuttavia come il furto sia stato rilevato né quanto tempo sia protratto prima. Ciò che il congelamento dimostra è che i fondi sono stati bloccati prima della risoluzione del caso — non che il monitoraggio abbia intercettato subito i trasferimenti.

I danni che le crypto recuperate non coprono

Il Dipartimento di Giustizia afferma anche che Yaroch ha compromesso indagini, fonti e metodi. Non identifica i casi interessati né stima il danno operativo. Questo danno resta fuori dalla cifra principale, che misura i proventi del furto. Restituire le criptovalute può ridurre la perdita finanziaria; non può dimostrare se un'indagine compromessa resti ancora valida o se fonti e metodi esposti possano ancora essere considerati affidabili.

Il test di controllo per chi detiene segreti di wallet

Il metodo di Yaroch rimanda a una domanda per qualsiasi organizzazione che conservi credenziali di wallet: un dipendente che deve esaminare una prova può ottenere anche tutto ciò che serve per spendere i fondi associati?

Il National Institute of Standards and Technology definisce il minimo privilegio come la limitazione dell'accesso a ciò che una persona necessita per il lavoro assegnato. La sua definizione di doppia autorizzazione descrive controlli che richiedono almeno due persone autorizzate per accedere a determinate risorse. Per i segreti dei wallet, entrambi i principi stabiliscono chi può rivelare, copiare o usare la credenziale stessa. Una seconda approvazione all'interno di un flusso di pagamento interno protegge poco se un dipendente può recuperare le credenziali complete e spostare fondi fuori da quel flusso — ciò corrisponde alla via descritta da Yaroch agli investigatori.

Si tratta di parametri per valutare i controlli, non di riscontri sull'FBI. Il registro pubblico non descrive come l'agenzia conservi le credenziali, i suoi avvisi di accesso né le modifiche apportate dopo il furto.

Cosa potrebbe definire la sentenza di marzo

La sentenza è fissata per il 4 marzo 2027 e Yaroch rischia fino a 20 anni di reclusione. L'udienza è il prossimo momento in cui gli atti giudiziari potrebbero stabilire una cifra di confisca o risarcimento, fornendo il primo rendiconto definitivo degli asset rubati. Come l'FBI ora limiti e monitori l'accesso alle credenziali interessate è una questione separata che il procedimento penale non è tenuto a rispondere.

Questo articolo è apparso originariamente su Coindoo.