ある元FBI捜査官が、進行中の事件ファイルから得た認証情報を使用して約247万ドル相当の暗号資産を盗んだとして、電信詐欺および資金洗浄の罪を認めました。盗まれた資産の大半は、FBIが所有していないウォレットからのものです。バージニア州東部地区連邦地方裁判所の判事は11月5日にこの罪状認定を受け入れ、司法省が罪状を発表しました。

盗まれた暗号資産の出所

司法省によると、ヤロック被告はFBIシステムに保管されていた認証情報を使用し、捜査対象者や敵対的な国家アクターが管理するウォレット、ならびにFBIの運用用ウォレットから資金を盗みました。そのうちFBIのものであったのは最後のウォレットのみです。残りの標的は、捜査のためにFBIが認証情報を保持していたウォレットであり、発表で説明されているように政府の管理下にあった暗号資産ではありませんでした。したがって、全額を政府の押収アカウントから盗まれた暗号資産と描述することは、実態と異なることになります。

この区別により、本件はCoindooが以前取り上げた事件、すなわちNCA(英国国家犯罪対策局)の職員がSilk Road 2.0の捜査からビットコインを盗んだ事件とは一線を画します。あの暗号資産はすでに押収されていました。ただし、両事件に共通する核心的な特徴が一つあります。資金の管理状態にかかわらず、信頼されていた法執行機関の内部者が事件関連の暗号資産へのアクセスを私的利益に転換したという点です。

事件へのアクセスが資金流出の力に変わった仕組み

この手法に関する最も古い記録は、CourtListenerがアーカイブした8月1日の裁判所宣誓供述書(裁判所に提出された宣誓書面)にあります。それによると、ヤロック被告は捜査官に対し、FBIの保管資産を調べ、ウォレットのパスフレーズを暗記し、その後資金を自身のウォレットに送金したと説明しました。

暗記したパスフレーズだけで十分だったのは、暗号資産ウォレットの仕組みによるものです。アドレスは資金の所在を示しますが、支払いを承認することはできません。一方、使用可能なパスフレーズやその他のウォレットの秘密情報は承認を可能にし、資産に対する法的権利の有無にかかわらず、それを保持する者にとって機能します。捜査官が秘密情報を閲覧できるようになれば、証拠の確認と資金の支出に必要なアクセス権は同一のものとなります。

宣誓供述書はヤロック被告の当初の説明を記録したものです。罪状認定の発表は、はるかに広範なパターンを示しています。35件の別個の捜査に関連する認証情報を利用した約100件の不正送金です。

7月末までに回収された額

宣誓供述書は、公開記録の中で唯一の回収額を含んでいます。7月31日、捜査官はヤロック被告が管理するアカウントから約92万5,400ドルを政府管理の暗号資産ウォレットに移しました。さらに約16万5,600ドルの米ドルが、当時Kraken取引所の彼のアカウントに残っていました。

いずれの数値も単一の時点での観測値です。11月の発表では更新された回収総額は示されておらず、したがって罪状認定の額から7月の送金額を差し引いても、依然として失われている金額は分かりません。特に、資産の変換や数か月にわたる暗号資産価格の変動を考慮すると尚更です。

この押収は、FBIにとって最も有利な点でもあります。捜査官は宣誓供述書が提出される前、罪状認定の数か月前に、収益の一部をすでに確保していました。ただし、記録は盗みがどのように検知されたか、また事前にどの程度の期間続いていたかについては述べていません。凍結が示すのは、事件の解決前に資金が確保されたということであり、監視が送金を早期に捉えたという事実ではありません。

回収された暗号資産では埋められない損失

司法省はさらに、ヤロック被告が捜査、情報源および手法に損害を与えたと述べています。影響を受けた事件は特定されておらず、運用上の損害も見積もられていません。この損害は、盗みの収益を測る見出しの金額の外にあります。暗号資産の返還は経済的損失を減らすことはできますが、損なわれた捜査が依然として成立しているか、あるいは露出した情報源や手法が依然として信頼できるかを示すことはできません。

ウォレットの秘密情報を保持するすべての人への管理テスト

ヤロック被告の手法は、ウォレットの認証情報を保管するすべての組織に一つの問いを投げかけます。証拠を確認する必要のある従業員が、関連する資金の支出に必要なすべてを入手することもできるのか、ということです。

米国国立標準技術研究所(NIST)は、最小権限を、割り当てられた業務に必要な範囲にアクセスを限定することと定義しています。また、二重承認の定義では、特定のリソースへのアクセスに少なくとも2人の承認された担当者を要求する管理措置を説明しています。ウォレットの秘密情報に関しては、この両方の原則が、認証情報自体を誰が公開、複製、使用できるかを規定します。内部の支払いワークフロー内での二重承認も、1人の従業員が完全な認証情報を取得してワークフロー外で資金を動かせるのであれば、ほとんど保護になりません。これはヤロック被告が捜査官に説明した経路と一致します。

これらは管理措置を評価するための基準であり、FBIに関する調査結果ではありません。公開記録には、同局の認証情報の保管方法、アクセス警報、あるいは盗みの後に行われた変更については記載されていません。

3月の量刑言い渡しで決まる可能性のあること

量刑言い渡しは2027年3月4日に予定されており、ヤロック被告は最長20年の懲役に直面します。この審理は、裁判記録が没収額または賠償額を定める次の機会となり、盗まれた資産に関する最初の最終的な計算を提供する可能性があります。FBIが現在、影響を受けた認証情報へのアクセスをどのように制限・監視しているかは、刑事事件が答える必要のない別の問題です。

この記事は元々Coindooに掲載されたものです。