سرقت ۲.۵ میلیون دلار ارز دیجیتال توسط مامور سابق FBI

FBI agent stole $2.5 million in crypto from hackers under investigation

پاتریک استیون یاروچ، مامور سابق FBI، به جرم سرقت حدود ۲.۵ میلیون دلار ارز دیجیتال از کیف پول‌های مربوط به قربانیان کلاهبرداری و هکرهای تحت تعقیب اعتراف کرد. این مامور با سوءاستفاده از دسترسی‌های سازمانی خود، وجوه را به حساب‌های شخصی منتقل و اقدام به پولشویی کرده است.

جزئیات فنی و نحوه ارتکاب جرم

پاتریک استیون یاروچ، ۳۷ ساله، که در بخش‌های مختلف FBI از جمله واحد تحقیقات امنیت ملی در بوستون و بخش ضدجاسوسی در مقر اصلی FBI فعالیت می‌کرد، از گذرواژه‌هایی که از طریق سیستم‌های مدیریت پرونده و پلتفرم‌های اشتراک‌گذاری داده‌های تحقیقاتی به دست آورده بود، استفاده کرد. او با دسترسی به کیف پول‌های دیجیتال مرتبط با ۳۵ پرونده تحقیقاتی مختلف، حدود ۱۰۰ تراکنش غیرقانونی انجام داد.

مجموع مبلغ سرقت شده ۲,۴۷۴,۳۸۰.۶۶ دلار گزارش شده است. یاروچ پس از انتقال وجوه، با تبدیل آن‌ها به ارزهای دیجیتال دیگر سعی در پولشویی داشت. بخشی از این مبالغ برای تسویه بدهی‌های شخصی از جمله کارت‌های اعتباری و وام‌های خودرو استفاده شده است.

پیامدهای امنیتی و وضعیت قضایی

اقدامات یاروچ منجر به آسیب دیدن چندین پرونده تحقیقاتی FBI علیه گروه‌های مجرمانه و بازیگران دولتی (Nation-state) شده و روش‌ها و منابع اطلاعاتی این سازمان را به خطر انداخته است. وی در ۲۹ ژوئیه ۲۰۲۶ جرم خود را گزارش داد، در ۳۱ ژوئیه بازداشت و از FBI اخراج شد.

یاروچ قصد داشت با خانواده خود به پرتغال مهاجرت کند و حتی از ChatGPT برای دریافت مشاوره در مورد نحوه زندگی در اتحادیه اروپا با سرمایه یک میلیون دلاری کمک گرفته بود. او اکنون با اتهامات کلاهبرداری الکترونیکی و پولشویی مواجه است که هر کدام تا ۲۰ سال حبس در پی دارد و جلسه صدور حکم او برای ۴ مارس تعیین شده است.

نکته‌های کلیدی

• سرقت ۲.۵ میلیون دلار از کیف پول‌های تحت نظارت FBI در ۳۵ پرونده مختلف.
• سوءاستفاده از دسترسی‌های داخلی به سیستم‌های مدیریت پرونده برای سرقت گذرواژه‌ها.
• پولشویی از طریق تبدیل ارزهای دیجیتال و استفاده از وجوه برای تسویه بدهی‌های شخصی.
• به خطر افتادن منابع و روش‌های اطلاعاتی FBI در پرونده‌های ضدجاسوسی و جنایی.
• احتمال محکومیت تا ۴۰ سال زندان برای متهم.

چه باید کرد

• بازنگری و محدودسازی دسترسی کارکنان به کلیدهای خصوصی و گذرواژه‌های کیف پول‌های ضبط شده در پرونده‌های تحقیقاتی.
• اجرای سیستم‌های نظارتی دقیق‌تر بر فعالیت‌های داخلی در پلتفرم‌های مدیریت پرونده‌های حساس.
• استفاده از احراز هویت چندعاملی (MFA) برای تمامی دسترسی‌های حساس به داده‌های مالی تحقیقاتی.