Бывший агент ФБР признал себя виновным в мошенничестве с использованием электронных средств связи и отмывании денег после того, как обвинители заявили, что он использовал учетные данные из активных материалов дел для хищения около 2,47 млн долларов в криптовалюте — большая часть средств находилась в кошельках, которые не принадлежали бюро. Федеральный судья Восточного округа Виргинии принял признание 5 ноября, и о выдвинутых обвинениях объявило Министерство юстиции.

Откуда была украдена криптовалюта

По данным Министерства юстиции, Ярош использовал учетные данные, хранившиеся в системах ФБР, чтобы изымать средства из кошельков, контролируемых объектами расследований или враждебными государствами-акторами, а также из операционного кошелька ФБР. Лишь последний из них принадлежал бюро. Остальные цели — это кошельки, учетные данные к которым ФБР получило в ходе расследований, а не монеты, которые в объявлении описаны как находящиеся в государственной опеке. Поэтому утверждение, что вся сумма была украдена из государственных счетов конфискованной криптовалюты, искажало бы реальное положение дел.

Это отличие выделяет дело на фоне более раннего инцидента, о котором писал Coindoo, когда офицер NCA украл биткоины в рамках расследования Silk Road 2.0. Те монеты уже были конфискованы. Оба дела объединяет одна ключевая черта: доверенный инсайдер правоохранительных органов превращал доступ к связанной с делами криптовалюте в личную выгоду — независимо от статуса хранения средств.

Как доступ к делам превратился в возможность тратить деньги

Самое раннее описание метода содержится в судебном аффидевите от 1 августа — письменном заявлении под присягой, поданном в суд, — архивированном CourtListener. В нем зафиксировано, что Ярош рассказал следователям, как искал активы в системах ФБР, запоминал парольные фразы кошельков, а затем переводил средства в собственный кошелек.

Запомненной парольной фразы оказалось достаточно из-за того, как устроены криптокошельки. Адрес указывает, где находятся средства, но не может авторизовать платеж. А вот рабочая парольная фраза или другой секрет кошелька может — и действует для любого, кто ею владеет, независимо от того, есть ли у этого человека законные права на активы. Когда следователь может видеть секрет, изучение улик и расходование средств требуют одного и того же уровня доступа.

Аффидевит зафиксировал первоначальную версию событий Яроша. В объявлении о признании вины описан куда более широкий сценарий: около 100 мошеннических переводов с использованием учетных данных, связанных с 35 отдельными расследованиями.

Что удалось вернуть к концу июля

Аффидевит также содержит единственные публичные данные о возврате средств. 31 июля следователи перевели около 925 400 долларов с контролируемых Ярошем счетов в государственные криптокошельки. Еще около 165 600 долларов США оставались на тот момент на его счете на бирже Kraken.

Оба показателя относятся к одной конкретной дате. В ноябрьском объявлении нет обновленной суммы возврата, поэтому вычитание июльского перевода из суммы в обвинительном признании не покажет, сколько еще недостает, — особенно после конвертации активов и месяцев колебания криптовалютных оценок.

Конфискация стала и самым сильным аргументом в пользу ФБР: следователи обеспечили часть средств еще до подачи аффидевита, за месяцы до признания вины. Однако в материалах не сказано, как была обнаружена кража и как долго она продолжалась до этого. Заморозка демонстрирует лишь то, что средства были заблокированы до завершения дела, — а не то, что мониторинг выявил переводы на раннем этапе.

Ущерб, который возврат криптовалюты не покрывает

Министерство юстиции также сообщает, что Ярош нанес ущерб расследованиям, источникам и методам работы. Оно не называет затронутые дела и не оценивает оперативный ущерб. Этот вред находится за рамками ключевой цифры, которая измеряет доходы от кражи. Возврат криптовалюты может уменьшить финансовые потери, но не покажет, остается ли скомпрометированное расследование жизнеспособным и можно ли по-прежнему полагаться на раскрытые источники и методы.

Тест на контроль для всех, кто хранит секреты кошельков

Метод Яроша указывает на один вопрос для любой организации, хранящей учетные данные кошельков: может ли сотрудник, которому нужно изучить улики, также получить все необходимое для расходования соответствующих средств?

Национальный институт стандартов и технологий определяет принцип наименьших привилегий как ограничение доступа тем, что необходимо человеку для его работы. Его определение двойной авторизации описывает меры контроля, требующие доступа к определенным ресурсам не менее двух уполномоченных лиц. Для секретов кошельков оба принципа определяют, кто может раскрывать, копировать или использовать сам учетный данные. Второе одобрение внутри внутреннего платежного процесса мало что защищает, если один сотрудник может получить полные учетные данные и переместить средства в обход этого процесса — что соответствует пути, который Ярош описал следователям.

Это ориентиры для оценки мер контроля, а не выводы о ФБР. Публичные материалы не описывают хранение учетных данных в бюро, его оповещения о доступе или изменения, внесенные после кражи.

Что может определить приговор в марте

Вынесение приговора назначено на 4 марта 2027 года, и Ярошу грозит до 20 лет лишения свободы. Это слушание — следующая точка, в которой судебные материалы могут установить сумму конфискации или компенсации, что станет первым итоговым расчетом украденных активов. Ограничение и мониторинг доступа ФБР к затронутым учетным данным — отдельный вопрос, на который уголовное дело отвечать не обязано.

Эта статья впервые была опубликована на Coindoo.