Агента ФБР обвиняют в краже почти миллиона долларов в криптовалюте. Ключи он вынес в голове
Чтобы похитить деньги из кошельков объекта контрразведывательного расследования, не пришлось взламывать ФБР, достаточно было работать в ФБР.
Патрик Ярок (Patrick Steven Yaroch) служил руководящим специальным агентом в подразделении контрразведки и противодействия шпионажу, имел допуск Top Secret/SCI и несколько лет занимался расследованиями, связанными с государством, которое в судебных материалах осторожно называют adversarial nation state.
В ноябре 2024 года он получил доступ к информации о криптовалютных кошельках объекта расследования.
По версии следствия, Ярок изучил устройство криптокошельков, нашёл во внутренних системах ФБР необходимые данные и запомнил seed-фразы. Затем создал собственный кошелёк и примерно 10–12 раз переводил на него чужую криптовалюту.
Никакого вредоносного ПО.
Никакой флешки.
Никакого архива, отправленного на личную почту.
Секретная информация покинула защищённую систему через человеческую память – никакая DLP с таким сценарием не справится.
Сам Ярок объяснял свои действия тем, что был недоволен неспособностью или нежеланием ФБР заблокировать эти кошельки. Поэтому он решил, по его собственным словам, «взять дело в свои руки».
Дело он взял. Вместе с деньгами.
Сначала агент утверждал, что не тратил похищенное и просто держал его в кошельке.
Однако незадолго до задержания он разместил около $1,02 млн в DeFi-сервисе Suilend, чтобы получать доход. Когда следователи спросили, почему он выбрал именно этот сервис, Ярок дал исчерпывающее инвестиционное обоснование:
ему понравился логотип в виде капли воды.
На момент проверки на счёте Suilend находилось около $934 тысяч. Ещё примерно $188 тысяч лежали на Kraken, включая доллары, USDC, почти $5000 в токене Squid и внезапно $1,67 в биткоинах.
Точную долю похищенных средств определить было сложно: агент смешал их с собственными деньгами и инвестиционным доходом.
Следователи также посмотрели историю ChatGPT на его телефоне.
В мае Ярок спрашивал, как лучше инвестировать или потратить миллион долларов.
В июне - что делать человеку, который располагает примерно миллионом, хочет покинуть США и получить вид на жительство или гражданство одной из стран ЕС.
Судя по контексту предыдущих разговоров, обсуждалась неспешная жизнь с семьёй на участке площадью несколько гектаров, виноградник, хорошее красное вино и Португалия.
На телефоне действительно обнаружились билеты в Португалию для Ярока, его жены и ребёнка. Дома лежали доверенности на португальских адвокатов, которым поручалось получить для него местный налоговый номер. Кроме того, ФБР установило, что в 2026 году агент не сообщил работодателю как минимум о нескольких зарубежных поездках - в Германию, Португалию и Гренаду.
Сам Ярок утверждал, что сентябрьская поездка была обычным семейным путешествием к друзьям, а выводить деньги в Португалию он не собирался.
Раскрыла схему не блокчейн-аналитика и не служба внутренней безопасности.
Агент сдал себя сам.
28 июля он написал по Signal знакомому сотруднику Министерства юстиции и попросил о личной встрече. На следующий день пришёл в штаб-квартиру ФБР, расплакался и рассказал, что принял несколько «очень плохих решений», а чувство вины «съедает его изнутри».
Затем Ярок подал официальный самоотчёт в службу безопасности ФБР и сообщил коллегам, что «облажался».
Когда сотрудники приехали к нему домой, он достал из служебного удостоверения небольшую бумажку с записанными словами от криптовалютных кошельков. Сначала добровольно передал её, а после разговора о праве на адвоката отозвал согласие и попросил вернуть.
Бумажку вернули.
На следующий день получили ордер и пришли снова - уже со SWAT.
При обыске нашли электронные устройства, аппаратный кошелёк Trezor, три американских паспорта, включая дипломатический, документы из Португалии и ту самую записку с seed-фразами.
С согласия Ярока ФБР перевело около $925 тысяч в подконтрольные государству криптокошельки. Ещё примерно $165 тысяч временно остались на Kraken, поскольку уже были конвертированы в обычные доллары и их нельзя было отправить на криптовалютный адрес.
31 июля Ярока уволили и арестовали. Ему предъявлены обвинения в перемещении и получении похищенного имущества. Это пока версия обвинения, а не вступивший в силу приговор.
История показательна не только для государственных спецслужб.
Seed-фраза - это не просто пароль, который можно сменить после инцидента. Тот, кто её увидел, фактически получает независимую копию контроля над кошельком. И если одному сотруднику разрешено прочитать её целиком, технические средства защиты уже не могут гарантировать, что она не покинет помещение.
Самым эффективным каналом утечки оказался не USB-накопитель, не облако и не мессенджер.
Это был человек, способный запомнить несколько слов.
Злоумышленнику не пришлось проникать в ФБР.
Ему каждое утро открывали дверь по служебному пропуску.