مأمور سابق FBI به سرقت ۲٫۴۷ میلیون دلار رمزارز اعتراف کرد

پاتریک یاروک، مأمور سابق FBI، پنجشنبه در دادگاه فدرال ویرجینیا پذیرفت حدود ۲٫۴۷ میلیون دلار رمزارز را از کیف پول‌هایی برداشته که به پرونده‌های تحقیقاتی خود این سازمان مربوط بودند. او به دو اتهام کلاهبرداری تلگرافی و پول‌شویی اقرار کرد.

آنچه این پرونده را از دیگر سرقت‌های رمزارزی جدا می‌کند، جایگاه خود متهم است. یاروک کلید کیف پول‌ها را از پایگاه‌های داده FBI — از جمله یک پایگاه طبقه‌بندی‌شده — بیرون می‌کشید؛ کیف پول‌هایی که در چند پرونده به قربانیان جرم تعلق داشتند و در یکی، خود FBI برای یک عملیات در آن پول گذاشته بود.

از جست‌وجو در سیستم تا ۱۰۰ انتقال

یاروک کار را دست‌کم از دسامبر ۲۰۲۴ آغاز کرد. به نوشته اسناد دادگاه، او در سیستم‌های داخلی FBI دنبال اطلاعات ورود به کیف پول‌های رمزارزی می‌گشت و با همان داده‌ها حدود ۱۰۰ انتقال از دست‌کم ۷۹ کیف پول انجام داد؛ کیف پول‌هایی که به ۳۵ پرونده وصل بودند.

مبلغ برداشت‌ها یکسان نبود؛ از ۸۱ سنت تا بیش از ۵۸۰ هزار دلار. همین پراکندگی باعث شده اسناد دادگاه او را «بی‌تفکیک» بنامد. بعد از هر برداشت هم دوباره سیستم‌ها را بررسی می‌کرد تا مطمئن شود کسی متوجه نشده است.

کیف پول چه کسانی خالی شد

بیشتر کیف پول‌ها به افرادی تعلق داشت که خودشان تحت تحقیق FBI بودند؛ یعنی همان دارایی‌هایی که قرار بود در پرونده‌ها نقش داشته باشند. بخشی از کیف پول‌ها اما در اختیار دو کشور «مقابل» بود که پرونده نامشان را نبرده است. ان‌بی‌سی نیوز در آگوست، به نقل از دو منبع، نوشته بود کشوری که در شکایت اولیه آمده روسیه است.

در میان قربانیان، افرادی هم هستند که هیچ ربطی به آن پرونده‌ها نداشتند. یاروک دست‌کم ۱۰ انتقال از کیف پول قربانیان جرم در پرونده‌های دیگر انجام داد.

او از داخل سازمان این کار را کرد

یاروک در ۲۰۱۷ به دفتر بوستون FBI پیوست و در تیمی کار می‌کرد که روی یکی از همان دو کشور تمرکز داشت. از فوریه ۲۰۲۵ تا ۳۱ ژوئیه ۲۰۲۶، مأمور ویژه ارشد بخش ضدجاسوسی و اطلاعات در ستاد مرکزی بود؛ همان دوره‌ای که بیشترین برداشت‌ها در آن رخ داد.

مجازاتی که منتظرش است

هر یک از دو اتهام تا ۲۰ سال حبس دارد و تاریخ صدور حکم ۴ مارس ۲۰۲۷ تعیین شده است. یاروک پذیرفته دست‌کم ۲٫۴ میلیون دلار خسارت بپردازد و حدود ۱٫۳۸ میلیون واحد SUI را ضبط کند؛ حساب‌های بانکی و صرافی‌اش هم ضبط می‌شود.

یکی از بندهای توافق غیرعادی است: سود آینده‌ی فروش داستانش هم باید ضبط شود. طبق گزارش د بلاک، او قصد داشت با پول سرقت‌شده یک تاکستان در پرتغال بخرد.

این پرونده درباره‌ی چه چیزی هشدار می‌دهد

هیچ‌کدام از این برداشت‌ها نتیجه‌ی هک صرافی یا نفوذ به بلاک چین نبود. کلیدها جای اشتباهی نگه‌داری می‌شدند و کسی که به آن جا دسترسی داشت، از داخل خود سازمان بود؛ ریسکی که هیچ رمز دومرحله‌ای جلویش را نمی‌گیرد.

نکته‌ی دوم به کیف پول‌های توقیفی برمی‌گردد. وقتی دارایی به کیف پول نهادها منتقل می‌شود، امنیتش به رویه‌های همان نهاد بستگی دارد، نه به بلاک چین. هر جا کلید خصوصی در اختیار شخص سوم باشد، سوءاستفاده‌ی داخلی هم بخشی از ریسک است.

بازار رمزارز پرنوسان است و این مطلب توصیه سرمایه‌گذاری نیست؛ پیش از هر تصمیم، خودتان تحقیق کنید و اطلاعات را از چند منبع بررسی کنید.