محکومیت مامور سابق FBI به جرم سرقت ۲.۴۷ میلیون دلار ارز دیجیتال از پرونده‌های قضایی
FBI Agent Admits Stealing $2.47 Million in Crypto From Crime Victims and Nation-State Targets
پاتریک استیون یاروچ، سرپرست سابق ضدجاسوسی FBI، به اتهام کلاهبرداری و پولشویی در پی سرقت بیش از ۲.۴۷ میلیون دلار ارز دیجیتال از کیف پول‌های مرتبط با تحقیقات فدرال به گناه خود اعتراف کرد. این مامور سابق با سوءاستفاده از دسترسی‌های شغلی خود، دارایی‌های متعلق به قربانیان جرایم مالی و بازیگران دولتی متخاصم را به سرقت برده است.
جزئیات فنی و نحوه اجرای سرقت
پاتریک استیون یاروچ که از سال ۲۰۱۷ تا ژوئیه ۲۰۲۵ در بخش‌های مختلف FBI از جمله واحد ضدجاسوسی فعالیت می‌کرد، از دسترسی خود به اعتبارنامه‌های کیف پول‌های دیجیتال ضبط شده در جریان تحقیقات استفاده کرد. او با حفظ کردن عبارات بازیابی (passphrases) مربوط به حساب‌های تحت نظارت، دارایی‌ها را به کیف پول شخصی خود منتقل می‌کرد.
این عملیات شامل حدود ۱۰۰ تراکنش غیرقانونی در ۳۵ پرونده تحقیقاتی مختلف بود. یاروچ برای پنهان کردن منشأ وجوه، ارزهای سرقت شده را به دارایی‌های دیجیتال دیگر تبدیل کرده و با جابه‌جایی‌های مکرر، سعی در پولشویی داشت. بخشی از این وجوه برای پرداخت بدهی‌های شخصی، وام‌ها و هزینه‌های خودرو استفاده شده است.
پیامدهای امنیتی و قضایی
این سرقت‌ها نه تنها منجر به ضرر مالی برای حداقل ۱۰ قربانی جرایم مالی شد، بلکه باعث به خطر افتادن منابع و روش‌های اطلاعاتی FBI در پرونده‌های حساس بین‌المللی گردید. تحقیقات نشان داد که یاروچ با استفاده از ChatGPT برای برنامه‌ریزی جهت خروج از آمریکا و سرمایه‌گذاری در پرتغال مشاوره گرفته بود.
در جریان بازرسی‌ها، تجهیزاتی نظیر کیف پول سخت‌افزاری Trezor، گذرنامه‌های متعدد و یادداشت‌های حاوی عبارات بازیابی کشف شد. یاروچ در ژوئیه ۲۰۲۶ بازداشت شد و در مارس سال آینده برای او حکم صادر خواهد شد که می‌تواند تا ۲۰ سال حبس به همراه داشته باشد.
نکته‌های کلیدی
- سرقت ۲,۴۷۴,۳۸۰.۶۶ دلار ارز دیجیتال از ۳۵ پرونده تحقیقاتی FBI.
- سوءاستفاده از دسترسی‌های سطح بالا به اعتبارنامه‌های کیف پول‌های ضبط شده.
- استفاده از ChatGPT برای برنامه‌ریزی فرار به پرتغال و مدیریت دارایی‌های سرقتی.
- اعتراف متهم به جرم پس از لو رفتن فعالیت‌های مشکوک و بررسی تاریخچه جستجوهای او.
- به خطر افتادن روش‌های جمع‌آوری اطلاعات در پرونده‌های ضدجاسوسی.
چه باید کرد
- بازنگری در پروتکل‌های دسترسی به کلیدهای خصوصی و عبارات بازیابی کیف پول‌های ضبط شده در عملیات‌های فدرال.
- پیاده‌سازی سیستم‌های نظارتی دقیق‌تر بر فعالیت‌های داخلی ماموران دارای دسترسی به دارایی‌های دیجیتال.
- استفاده از راهکارهای چندامضایی (Multi-sig) برای جلوگیری از انتقال غیرمجاز وجوه توسط یک فرد واحد.