Агент ФБР использует мнемонику для кражи миллионов в криптовалюте

Оригинал | Odaily Planet Daily ( @OdailyChina )

Автор | Цин Сяофэн ( @QinXiaofeng 888 )

Недавно уголовный иск, поданный в окружном суде США по Восточному округу Вирджиния, вновь обнажил позорные практики в правоохранительных органах США.

Бывший специальный агент ФБР Патрик Стивен Ярох обвиняется в злоупотреблении своим положением для перевода почти 1 миллиона долларов в криптовалюте с аккаунтов, связанных с "враждебной нацией" (по сообщениям, "Россия"), которые ФБР отслеживало, на свой личный кошелек, а также в инвестировании части средств в платформы DeFi для получения прибыли.

Возможно, из-за неопытности, Ярох даже спросил ChatGPT, как распорядиться миллионом долларов, спланировать выход на пенсию в Европе и забронировать билет в Португалию. Однако эти планы в конечном итоге провалились, и Ярох, чувствуя "мучения внутри", добровольно признался ФБР, привлекая внимание к этому делу о внутренней коррупции, связанному с криптовалютой.

В настоящее время ФБР уволило Яроха и подчеркнуло, что "Бюро требует от своих сотрудников соблюдения самых высоких этических стандартов и не потерпит такого поведения."

Это не первый случай, когда федеральные сотрудники в США крадут криптовалюту, используя свои должности — во время печально известного расследования "Silk Road" несколько федеральных агентов аналогичным образом злоупотребили своими полномочиями для захвата биткойнов.

Эти случаи служат напоминанием о том, что миф о "децентрализации" криптовалютных активов рушится перед лицом злоупотребления властью. То, что действительно нуждается в исправлении, это не код блокчейна, а неэффективные механизмы надзора в системе правоохранительных органов.

I. Старший агент ФБР использует мнемонику для перевода активов

37-летний Ярох работает в Бостонском отделении ФБР с 2017 года, сосредоточившись на расследованиях в области национальной безопасности, особенно на операциях по сбору разведывательной информации и контрразведке против "враждебных наций".

Согласно клятвенной декларации, представленной федеральными агентами, Ярох столкнулся с криптовалютными аккаунтами, используемыми лицами, связанными с "враждебной нацией", во время своих расследований.

Кража началась в конце 2024 или начале 2025 года, когда Ярох все еще работал в Бостонском офисе. Он получил доступ к внутренним системам ФБР, чтобы получить мнемоническую фразу для целевых криптовалютных аккаунтов. Вместо того чтобы напрямую загружать или копировать файлы, Ярох решил запомнить слова, а затем создал личный криптовалютный кошелек, чтобы постепенно перевести средства.

Он признался, что совершил примерно 10-12 переводов; средства в конечном итоге накопились в личном кошельке под его контролем, составив почти 1 миллион долларов.

Интересно, что он не сразу вывел или перевел все средства за границу, а смешал украденную криптовалюту с личными средствами. Часть средств хранилась на аккаунте биржи Kraken, в то время как другие были связаны с протоколом DeFi Suilend через кошелек Slush для получения процентов. Позже он объяснил, что одной из причин выбора Suilend было то, что ему "нравился его каплевидный логотип".

На самом деле, будучи специальным агентом ФБР, Ярох имел допуск к информации с высоким уровнем секретности и чувствительной информации (SCI), с административным уровнем GS-14 (из 15), зарабатывая годовую зарплату от 180 000 до 230 000 долларов. Миллион долларов не казался ему значительной суммой.

Таким образом, ФБР изначально заподозрило, что Ярох был скомпрометирован. Однако позже он объяснил следователям, что не взаимодействовал напрямую с какими-либо иностранными лицами или организациями, связанными с аккаунтами, и в настоящее время нет доказательств этого.

Ярох объяснил, что постепенно разочаровался в "неспособности или нежелании" ФБР действовать против использования этих аккаунтов. По его мнению, эти активы использовались для поддержки враждебной деятельности, в то время как ФБР могло лишь оставаться на уровне сбора разведывательной информации, не осуществляя захватов или блокад. Это чувство разочарования стало катализатором его решения "взять дело в свои руки".

II. ChatGPT становится "финансовым иммиграционным консультантом"

На первый взгляд, действия Яроха могут показаться движимыми "идеализмом" и чувством патриотизма. Однако правда совершенно противоположна, как показывают записи разговоров с ChatGPT, извлеченные из его телефона.

28 мая 2026 года он спросил, как инвестировать или потратить 1 миллион долларов; 4 июня он далее интересовался о целесообразности "выезда из США в европейскую страну с 1 миллионом долларов". Основываясь на его возрасте (37 лет), молодой семье, желании выйти на пенсию около 40 лет и предпочтении медленного темпа жизни на виноградниках или в сельском хозяйстве, ChatGPT рекомендовал такие районы, как Чиленто в Италии или регион Дору в Португалии, особенно похвалив Португалию как лучший выбор.

Тем временем Ярох также забронировал рейс из Вашингтона в Лиссабон/Порту с 3 по 11 сентября 2026 года вместе с женой и детьми. Он подписал доверенность для португальского адвоката (15 июня 2026 года) по вопросам налоговых идентификационных номеров, таможни и финансов, и лично посетил налоговую службу, чтобы получить пароль — это типичный предварительный шаг для покупки недвижимости или долгосрочного проживания. Кроме того, он совершил несколько зарубежных поездок в 2026 году, о которых не сообщил ФБР, включая поездки в Германию и Португалию в мае и в Гренады с конца июня по начало июля.

Эти действия были расценены прокурорами как потенциальные признаки побега или перевода активов. Сам Ярох заявил, что все это "съедает его изнутри", и он хотел "признаться". 29 июля 2026 года он добровольно сообщил в Министерство юстиции и ФБР, сдав записи мнемонической фразы и аппаратный кошелек Trezor. 31 июля ФБР немедленно уволило его и произвело арест.

В день его ареста он сказал агентам: "Я знаю, что, возможно, не смогу уехать, но надеюсь, что моя жена и дети смогут поехать в Португалию, как планировалось."

В настоящее время Ярох сталкивается с обвинениями в межгосударственной транспортировке украденного имущества и получении украденного имущества, дело все еще находится в производстве в Восточном округе Вирджиния.

III. Играет ли ФБР также под столом?

Этот случай несложен, но вызывает много вопросов и оставляет многих держателей криптовалюты в тревоге.

Во-первых, у ФБР чрезмерные полномочия; любой, кто считается "враждебным иностранным гражданином", будет помещен в список наблюдения. Даже децентрализованные криптовалютные активы могут быть "украдены" ФБР через различных информаторов или технические средства. Важно отметить, что эти активы находятся в самоуправлении пользователей, а не хранятся на биржах, что делает их столь же уязвимыми для захвата ФБР, не имея никакой безопасности.

Интересно, что в прошлом году Министерство юстиции США подало в суд на основателя и председателя Cambodian Prince Group Чена Чжи, изъяв 127 000 BTC (стоимостью примерно 15 миллиардов долларов на тот момент), которые ранее хранились в некустодиальном кошельке, контролируемом Ченом Чжи, с приватными ключами, хранящимися у него, но также были получены правительством США различными способами.

Во-вторых, в федеральных агентствах США отсутствует эффективный надзор. Даже такие чувствительные данные, как мнемонические фразы, как доказательства в расследованиях дел, хранятся в офисных системах ФБР и делах, доступных для агентов. Любой, кто видел мнемоническую фразу, если достаточно умен, мог бы легко улететь в страну без договора об экстрадиции и войти в кошелек в местном интернет-кафе, чтобы вывести средства.

Более того, самым странным аспектом этого дела является то, что ФБР, как агентство высшего уровня, было совершенно "неосведомлено" о внутренней краже данных.

Когда Ярох перевел 1 миллион долларов из своего кошелька, команда мониторинга блокчейна ФБР, вероятно, обнаружила крупный перевод, но аналитики ФБР могли инстинктивно предположить, что это враждебный субъект отмывает деньги или консолидирует средства внутри, чтобы избежать санкций. Они могли даже обновить разведывательные карты, чтобы отслеживать движения новых адресов.

На протяжении всего этого процесса никто не заподозрил, что деньги были похищены инсайдером? Или все знали, но предпочли не обращать на это внимание? До раскрытия дела Яроха, сколько подобных случаев внутренней кражи произошло, остается неизвестным. Возможно, именно так "агенты Смит" зарабатывают на жизнь.

Наконец, несколько иронично, что если бы Ярох не признался, ФБР, вероятно, никогда бы не поймало его. В конце концов, все транзакции происходили в цепочке, не будучи привязанными к его настоящему имени.

IV. Обычное явление: федеральные правоохранительные органы злоупотребляют властью

Дело "Яроха" не является изолированным инцидентом. Оглядываясь на последние десять лет, было множество случаев, когда федеральные правоохранительные органы США использовали свои должности для взаимодействия с криптовалютой, каждый из которых привлекал значительное внимание.

Самый известный случай произошел в 2015 году, связанном с расследованием Silk Road. В то время специальный агент DEA Карл Марк Форс IV и специальный агент Секретной службы Шон У. Бриджес были обвинены в краже биткойнов во время расследования.

Форс, будучи под прикрытием, общался с основателем Silk Road Россом Ульбрихтом, используя ложную личность, получая и скрывая криптовалюту, полученную в ходе расследования, переводя ее на личные счета; он также использовал свои полномочия для замораживания активов на биржевом аккаунте, переведя около 300 000 долларов на свой собственный счет, в общей сложности более 700 000 долларов украденной криптовалюты. Форс в конечном итоге признал себя виновным и был приговорен к 6,5 годам тюремного заключения.

Бриджес, получив контроль над биткойнами, связанными с Silk Road, перевел более 20 000 биткойнов (стоимостью 800 000 долларов на тот момент) на биржу Mt. Gox, а затем на свой личный инвестиционный счет, пытаясь скрыть свои следы через сложные транзакции. Бриджес в конечном итоге был приговорен к 71 месяцу за отмывание денег и препятствование правосудию, а в 2017 году он получил дополнительные 24 месяца за другое дело, связанное с кражей примерно 1 600 биткойнов из государственного кошелька, вместе с крупным конфискацией биткойнов.

Эти случаи произошли в ранние дни биткойна, когда регулирование криптовалют и технологии отслеживания были гораздо менее развиты, чем сегодня. Правоохранительные органы, получив приватные ключи или контроль над аккаунтами, легко поддаются искушению дотянуться до средств. Подобно делу Яроха, мотивации часто смешивают жадность, недовольство ходом дела и различные формы удачи.

Заключение

Для всего федерального правоохранительного агентства США случай Яроха вновь подчеркивает, что анонимность и необратимость криптовалютных активов представляют собой серьезную проблему для самих правоохранительных органов. Даже при высшем уровне полномочий и строгих внутренних системах мониторинга человеческие риски все еще существуют.

Слабости человеческой природы часто труднее защитить, чем любые технические уязвимости. Этот почти миллионный случай кражи криптовалюты может стать важным катализатором для будущих реформ в управлении цифровыми активами федеральных агентств.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.