Бывший агент ФБР признал себя виновным в хищении примерно 2,47 млн долларов в криптовалюте, изъятой ведомством в ходе расследований, — сумма более чем вдвое превышает ту, которую он назвал, когда добровольно признался в июле.

Патрику Стивену Ярох, 37 лет, из Ашберна, штат Вирджиния, в четверг было предъявлено обвинение в мошенничестве с использованием электронных средств связи и отмывании денег, и он признал себя виновным. В конце июля он впервые признался коллеге из Министерства юстиции, что переводил средства примерно 10–12 раз на один кошелек на сумму около 1 млн долларов. Он заявил, что не может назвать точную сумму, поскольку смешал похищенные деньги с собственной инвестиционной прибылью, а также что стыд «съедал его изнутри» и он хотел «снять это с души».

Как инсайдер ФБР выкачивал изъятую криптовалюту

Признание вины раскрыло куда более масштабную схему. Согласно данным Министерства юстиции, Ярох совершил около 100 мошеннических переводов, используя данные для доступа к кошелькам из 35 отдельных расследований ФБР. Затем он переводил средства через криптообменники и дополнительные транзакции, чтобы скрыть их происхождение, а часть выручки потратил на оплату кредитных карт, автомобильных кредитов и других займов.

Ярох работал в бостонском офисе ФБР с 2017 года по начало 2025 года в составе группы, расследовавшей деятельность неназванного иностранного противника США. NBC News, принадлежащая Comcast (NASDAQ: CMCSA), сообщила, что речь шла о России. Позднее он перевелся в Отдел контрразведки и шпионажа ФБР, где имел доступ к внутренним системам, хранившим ключи от криптокошельков, собранные в ходе дел.

Ярох рассказал следователям, что сначала изучил, как устроены криптокошельки, и создал собственные кошельки. Затем он просматривал файлы ФБР в поисках данных учетных записей и запомнил секретные фразы, открывающие доступ к средствам. Взлом не понадобился: ключи хранились в системе ФБР, и он просто скопировал их. Поскольку тот, кто владеет ключами кошелька, контролирует его средства, схема держалась не на преодолении криптографической защиты, а на обычном доступе к собственным записям правительства — том же доступе, который ежедневно получают агенты, работающие с изъятыми активами.

ChatGPT, план с виноградником и обыск дома

Федеральные агенты обнаружили журналы чатов, в которых Ярох спрашивал у ChatGPT, что делать примерно с 1 млн долларов и как жить в стране ЕС. Чат-бот предложил купить виноградник в Португалии, и Ярох нанял там юристов, чтобы получить налоговый номер.

В ходе обыска дома Яроха в Ашберне агенты изъяли криптоустройство Trezor, рукописные резервные фразы, португальский юридический документ, дающий кому-то право действовать от его имени, и три паспорта, согласно судебным документам. Ему грозит до 20 лет лишения свободы, приговор будет вынесен 4 марта 2027 года.

Закономерность: инсайдеры крадут государственную криптовалюту

Дело Яроха — уже второе за этот год, когда лицо с доступом к государственным системам было поймано на хищении криптовалюты, контролируемой правительством США. В начале марта ФБР арестовало Джона «Лика» Дагиту на карибском острове Сен-Мартен по обвинению в хищении более 46 млн долларов у Службы маршалов США.

Дагита — сын генерального директора компании Command Services & Support из Вирджинии, которая по контракту с маршалами помогала управлять и продавать изъятые цифровые активы, как сообщала Cryptopolitan. Этот контракт отражает то, как изъятые цифровые активы обычно обрабатываются: ведомства нанимают частные компании для управления и продажи активов. Блокчейн-исследователь ZachXBT разоблачил Дагиту после того, как тот похвастался 23 млн долларов в групповом чате Telegram. Ярох уже признал свое поведение в рамках сделки о признании вины, тогда как дело Дагиты пока находится на стадии обвинения.

В более раннем случае участвововали Шон Бриджес, бывший агент Секретной службы, и Карл Форс, бывший агент Управления по борьбе с наркотиками, работавшие в Балтиморе в целевой группе, расследовавшей маркетплейс Silk Road. Бриджес признал себя виновным и был приговорен почти к шести годам лишения свободы за хищение более 800 тысяч долларов в биткоинах в ходе того расследования. Через несколько месяцев после первого предъявления обвинений его обвинили в хищении еще 700 тысяч долларов со счета Секретной службы.

Источник: Cryptopolitan