Старшего агента ФБР задержали за кражу криптовалюты на $1 млн

Старший специальный агент ФБР Патрик Стивен Ярмох задержан 31 июля в Александрии (штат Вирджиния) по подозрению в краже криптовалюты на сумму более $1 млн ≈ 3,03 млн BYN. По данным следствия, сотрудник с доступом к информации уровня «Совершенно секретно» вывел цифровые активы с кошельков иностранных лиц, которые фигурировали в расследованиях его подразделения.

Ярмох работал в штаб-квартире ФБР в Вашингтоне, занимаясь контрразведкой против неназванного враждебного государства. После внутренней проверки его отстранили, а затем уволили. Судебные материалы не раскрывают, о какой стране идёт речь.

Суть обвинений

• Обвиняемый: старший агент ФБР с допуском к секретной информации.
• Сумма: хищение криптовалюты на сумму свыше $1 млн.
• Способ: получение криптографических ключей из систем ФБР и перевод активов на собственные счета.
• Кошельки: счета иностранцев, которых расследовало подразделение Ярмоха.
• Масштаб: следствие считает, что таких переводов могло быть до двенадцати.

Как проходили переводы

До работы в Вашингтоне Ярмох несколько лет служил в Бостоне в службе национальной безопасности и занимался расследованиями, связанными с той же страной. При операциях с цифровыми активами он, как утверждают следователи, использовал счета на бирже Kraken и в протоколе Suilend — экосистеме децентрализованных финансов для блокчейна Sui. Доступ к операциям проходил через кошелёк Slush. Проверить кошелёк на причастность к подобным делам можно по открытым спискам.

Для следствия важны ключи, адреса и цепочка переводов — то, как внутренний доступ сотрудника превратился в инструмент вывода средств. Дело отличается от обычных атак на пользователей через фишинг или вредоносные программы.

Планы побега

Следователи изучили компьютер и телефонные записи Ярмоха. Среди запросов к приложениям на базе искусственного интеллекта был вопрос о том, что делать человеку с «ведром денег» около $1 млн, который хочет получить резидентство или гражданство в стране Евросоюза. ИИ предложил Португалию как один из подходящих вариантов.

У Ярмоха также нашли планы поездки в Португалию с семьёй на ближайший месяц. Следствие указало на недавние поездки в Германию, Португалию и Гренаду, которые он не зарегистрировал внутри ведомства, хотя правила ФБР этого требуют.

Что это значит для безопасности крипторынка

Дело показывает, что риск злоупотреблений исходит не только от внешних злоумышленников, но и от людей с доверенным доступом к ключам. Приватные ключи и контроль устройств — только часть проблемы; не менее важен надзор за тем, кто имеет право работать с кошельками. Блокчейн позволяет прослеживать операции и искать цепочку переводов, но человеческий фактор остаётся решающим.

В России похожие вопросы обычно обсуждаются через призму уголовного законодательства о цифровых хищениях, позиции Банка России и практики Следственного комитета. После громких случаев вроде краха FTX рынок особенно внимательно относится к хранению активов и комиссиям за перевод, которые могут указывать на движение средств.