Agent FBI aresztowany po kradzieży kryptowalut o wartości 1 miliona dolarów

Sprawa pokazuje ryzyko związane z insiderami przy zajęciach i custody kryptowalut, podczas gdy FBI wzmacnia zabezpieczenia i analizę blockchain.

Najważniejsze informacje

• Nadzorujący agent FBI w Waszyngtonie został aresztowany i oskarżony o kradzież ponad 1 miliona dolarów w kryptowalutach.
• Według aktu oskarżenia Patrick Steven Yarmoch miał pobierać klucze kryptowalutowe z systemów FBI i wykonać nawet dwanaście transferów na własny adres.
• Sprawa pokazuje, że zagrożenie mogą stanowić także osoby z wewnątrz, zwłaszcza przy zajęciach, dochodzeniach i custody kryptowalut.

Nadzorujący agent FBI z waszyngtońskiej centrali został aresztowany i postawiony przed sądem federalnym pod zarzutem kradzieży kryptowalut o wartości ponad 1 miliona dolarów (0,9 miliona euro). Z aktu oskarżenia wynika, że Patrick Steven Yarmoch miał pobrać klucze kryptowalutowe z systemów FBI, a następnie wykorzystać je do wykonania nawet kilkunastu transferów na własny adres z kont powiązanych z osobami z zagranicy.

Co według aktu oskarżenia się wydarzyło

Yarmoch pracował w wydziale wywiadu i kontrwywiadu w siedzibie FBI i miał dostęp do informacji ściśle tajnych security clearance. W dokumentach sądowych zapisano, że sam zgłosił się do współpracowników i miał wyjaśnić, w jaki sposób odnalazł klucze. Jak wynika z dokumentu złożonego w sądzie, najpierw został zawieszony na kilka dni, a następnie 31 lipca zwolniony i aresztowany.

Sprawa zwraca uwagę nie tylko skalą domniemanego przestępstwa, ale też pozycją oskarżonego. Yarmoch pełnił funkcję supervisory special agent w dywizji kontrwywiadu i szpiegostwa w Waszyngtonie, a wcześniej przez kilka lat pracował w Bostonie w jednostce ds. bezpieczeństwa narodowego, która prowadziła dochodzenie w sprawie tego samego, nieujawnionego wrogiego państwa.

Dlaczego to ma znaczenie

Dla rynku kryptowalut to kolejny sygnał, że zagrożenie nie ogranicza się do zewnętrznych hakerów. Ryzyko mogą stanowić również osoby z wewnątrz, szczególnie tam, gdzie w grę wchodzą zajęcia, dochodzenia i custody kryptowalut. Jednocześnie FBI w ostatnich latach rozbudowało swoje kompetencje w obszarze aktywów cyfrowych, między innymi poprzez własną Virtual Assets Unit, która wspiera analizę blockchain i szkolenia dotyczące zajęć.

Sprawa wpisuje się też w szerszy trend federalnych dochodzeń dotyczących oszustw i kradzieży związanych z kryptowalutami. W poprzednich postępowaniach FBI podejmowało już działania przeciwko przestępczości kryptowalutowej na dużą skalę, w tym wobec ataków hakerskich, mixerów i nadużyć związanych z seizure wallets. To zwiększa presję na instytucje publiczne, by jeszcze ściślej kontrolowały dostęp do kryptowalut.

W szerszym ujęciu pokazuje to zmianę, jaka zaszła w branży. Coraz częściej straty wynikają ze skradzionych kluczy i błędów operacyjnych, a nie wyłącznie z klasycznych luk w kodzie. W naszym materiale o private keys wskazaliśmy już, że zarządzanie kluczami pozostaje jedną z największych słabości bezpieczeństwa kryptowalut.