Były agent FBI przyznał się do winy zarzutu oszustwa telekomunikacyjnego i prania pieniędzy po tym, jak — według oskarżenia — wykorzystał dane logowania z aktywnych akt spraw, by ukraść około 2,47 mln dolarów w kryptowalutach — większość pochodziła z portfeli, których agencja nie była właścicielem. Federalny sędzia w Eastern District of Virginia przyjął przyznanie się do winy 5 listopada, a Departament Sprawiedliwości ogłosił zarzuty.

Skąd pochodziła skradziona kryptowaluta

Według Departamentu Sprawiedliwości Yaroch wykorzystał dane logowania przechowywane w systemach FBI, by przejąć środki z portfeli kontrolowanych przez podmioty śledzone lub wrogie aktory państwowe, a także z operacyjnego portfela FBI. Tylko ten ostatni należał do agencji. Pozostałe cele to portfele, do których FBI posiadało dane logowania w związku ze śledztwami — a nie waluty, które komunikat opisuje jako znajdujące się w rządowym areszcie. Opisanie całej kwoty jako kryptowaluty skradzionej z rachunków przejętych przez rząd zatem nie oddawałoby prawdziwego przebiegu wydarzeń.

Ta różnica odróżnia tę sprawę od wcześniejszej, którą obejmowało Coindoo, w której funkcjonariusz NCA skradł Bitcoiny w ramach śledztwa Silk Road 2.0. Te waluty zostały już wcześniej przejęte. Obie sprawy łączy jednak jedna cecha zasadnicza: zaufany funkcjonariusz organów ścigania przekształcił dostęp do kryptowalut związanych ze sprawą w osobiste korzyści — niezależnie od tego, jaki był status aresztowania środków.

Jak dostęp do akt stał się możliwością wydawania środków

Najwcześniejszy opis metody znajduje się w akcie ślubowania z 1 sierpnia — pisemnym zeznaniu złożonym pod przysięgą do sądu — zarchiwizowanym przez CourtListener. Zapisuje on, że Yaroch powiedział śledczym, że przeszukał aktywa FBI, zapamiętał frazy dostępu do portfeli, a następnie przetransferował środki do własnego portfela.

Zapamiętana fraza dostępu okazała się wystarczająca ze względu na sposób działania portfeli kryptowalutowych. Adres identyfikuje miejsce przechowywania środków, ale nie może autoryzować płatności. Użyteczna fraza dostępu lub inny sekret portfela — tak, i działa dla każdego, kto go posiada, niezależnie od tego, czy ta osoba ma jakiekolwiek prawa do aktywów. Gdy śledczy może zobaczyć sekret, badanie dowodów i wydawanie pieniędzy wymagają tego samego dostępu.

Akt ślubowania uchwycił wstępną wersję wydarzeń wg Yarocha. Komunikat o przyznaniu się do winy opisuje znacznie szerszy wzorzec: około 100 fałszywych transferów z wykorzystaniem danych logowania związanych z 35 odrębnymi śledztwami.

Co odzyskano do końca lipca

Akt ślubowania zawiera też jedyne liczby dotyczące odzyskanych środków w publicznych zapisach. 31 lipca śledczy przenieśli około 925 400 dolarów z kont kontrolowanych przez Yarocha do portfeli kryptowalutowych kontrolowanych przez rząd. Dodatkowo około 165 600 dolarów w dolarach amerykańskich pozostawało w tym momencie na jego koncie na giełdzie Kraken.

Obie kwoty to obserwacje z jednej daty. Listopadowy komunikat nie podaje zaktualizowanej sumy odzyskanych środków, więc odjęcie lipcowego transferu od kwoty przyznania się do winy nie pokaże, ile wciąż brakuje — zwłaszcza po konwersji aktywów i miesiącach zmieniających się wycen kryptowalut.

Przejęcie środków to również najsilniejszy argument na korzyść FBI: śledczy zabezpieczyli część zysków jeszcze przed złożeniem aktu ślubowania, na miesiące przed przyznaniem się do winy. Zapis nie mówi jednak, w jaki sposób wykryto kradzież ani jak długo trwała wcześniej. To, co pokazuje zamrożenie środków, to fakt, że zostały one zablokowane przed rozstrzygnięciem sprawy — a nie że monitoring wcześnie wykrył transfery.

Straty, których odzyskana kryptowaluta nie pokrywa

Departament Sprawiedliwości stwierdza również, że Yaroch naruszył śledztwa, źródła i metody. Nie wskazuje dotkniętych spraw ani nie szacuje szkód operacyjnych. Ta szkoda wykracza poza nagłówek, który mierzy zyski z kradzieży. Zwrot kryptowaluty może zmniejszyć stratę finansową; nie może jednak pokazać, czy naruszone śledztwo pozostaje wykonalne, ani czy ujawnione źródła i metody można nadal wykorzystywać.

Test kontroli dla każdego, kto przechowuje sekrety portfeli

Metoda Yarocha prowadzi do jednego pytania dla każdej organizacji przechowującej dane logowania do portfeli: czy pracownik potrzebujący dostępu do dowodów może również uzyskać wszystko, co jest wymagane do wydania powiązanych środków?

National Institute of Standards and Technology definiuje least privilege jako ograniczenie dostępu do tego, czego dana osoba potrzebuje do wykonywanej pracy. Jego definicja dual authorization opisuje kontrole wymagające dostępu do określonych zasobów przez co najmniej dwie upoważnione osoby. W przypadku sekretów portfeli oba te zasady określają, kto może ujawnić, skopiować lub użyć samego poświadczenia. Drugie zatwierdzenie wewnątrz wewnętrznego procesu płatniczego niewiele chroni, jeśli jeden pracownik może pobrać pełne dane logowania i przemieszczać środki poza tym procesem — co odpowiada trasie opisanej przez Yarocha śledczym.

Są to punkty odniesienia do oceny kontroli, a nie ustalenia dotyczące FBI. Publiczny zapis nie opisuje magazynowania danych logowania przez agencję, jej alertów dostępu ani zmian wprowadzonych po kradzieży.

Co może rozstrzygnąć marcowe ogłoszenie wyroku

Ogłoszenie wyroku zaplanowano na 4 marca 2027 roku, a Yarochowi grozi do 20 lat więzienia. Rozprawa jest kolejnym punktem, w którym zapis sądowy może określić kwotę przepadku lub odszkodowania, co dałoby pierwsze ostateczne rozliczenie skradzionych aktywów. W jaki sposób FBI obecnie ogranicza i monitoruje dostęp do dotkniętych danych logowania — to odrębne pytanie, na które postępowanie karne nie musi odpowiedzieć.

Ten artykuł pierwotnie ukazał się na Coindoo.