Co dokładnie się wydarzyło?
Były agent kontrwywiadu amerykańskiej FBI Patrick Steven Yaroch przyznał się do kradzieży kryptowalut. Według Departamentu Sprawiedliwości (DOJ) wyprowadził aktywa cyfrowe o wartości około 2,47 miliona dolarów z portfeli, które były częścią 35 trwających śledztw. Informowały o tym The Block, Cointelegraph, CryptoSlate i Decrypt.
Kluczowy punkt całej sprawy: według DOJ Yaroch nie włamał się do portfeli hakerskim atakiem z zewnątrz. Wykorzystał dane dostępowe (credentials), które FBI sama zgromadziła podczas śledztw, i za ich pomocą wykonał około 100 oszukańczych transferów, podaje CryptoSlate, powołując się na DOJ.
Ile dokładnie i co nastąpi dalej?
Kwota różni się nieco w poszczególnych tytułach w zależności od zaokrąglenia. The Block i CryptoSlate podają 2,47 miliona dolarów, Decrypt i Cointelegraph piszą o około 2,5 miliona dolarów. Różnica wynika z zaokrąglenia tej samej sumy, a nie ze sprzeczności w faktach.
Według The Block Yaroch w ramach ugody o uznaniu winy zapłaci co najmniej 2,4 miliona dolarów tytułem odszkodowania (restitution). Częścią ugody jest także to, że zrzeka się jakichkolwiek przyszłych zysków, które uzyskałby z opowiadania swojej historii (na przykład z książki lub filmu).
| Dane | Wartość | Źródło |
|---|---|---|
| Skradziona kwota | ~2,47 mln USD (podawane też jako ~2,5 mln) | The Block, CryptoSlate, Decrypt, Cointelegraph |
| Liczba objętych śledztw | 35 | DOJ via CryptoSlate, Decrypt |
| Liczba oszukańczych transferów | ~100 | DOJ via CryptoSlate |
| Odszkodowanie | co najmniej 2,4 mln USD | The Block |
Jakie były jego plany?
Według Cointelegraph Yaroch chciał z uzyskanych środków najpierw spłacić długi, a następnie sfinansować nowe życie w Portugalii, gdzie planował kupić winnicę. Decrypt dodatkowo podaje, że w kwestii tego, jak zbudować nowe życie w Europie, zasięgnął porady u ChatGPT.
Ten szczegół z perspektywy charliedesku jest ciekawy raczej jako ilustracja czasów niż jako prawnie istotny fakt. Pokazuje jednak, jak w rzeczywistych sprawach pojawiają się narzędzia AI w rolach, które wcześniej pełniły klasyczne źródła informacji.
Dlaczego to ma znaczenie?
Sprawa trafia w czuły punkt: w to, jak organy ścigania przechowują dane dostępowe do kryptoportfeli zajętych lub monitorowanych podczas śledztw. Gdy insider ma dostęp do tych danych, ryzyko nadużycia jest inne niż w przypadku zwykłego ataku hakerskiego z zewnątrz.
Co pozostaje niejasne: z dostępnych źródeł nie wynika, czy i w jaki sposób okradzione portfele były powiązane z poszkodowanymi stronami trzecimi, jaka konkretnie kara grozi Yarochowi (data wydania wyroku i wymiar kary nie są podane w materiałach), ani czy skradzione środki zostały w pełni wyśledzone i zabezpieczone. Te punkty na razie oznaczamy jako nieznane.
Na co zwracać uwagę przy podobnych sprawach?
To nie jest rekomendacja inwestycyjna, ale kilka rzeczy, które w sprawach typu insider zwykle decydują o tym, jak się zakończą: czy uda się wyśledzić i zabezpieczyć skradzione kryptowaluty on-chain, jaka jest wysokość rzeczywistego odszkodowania w porównaniu z nominalnie skradzioną kwotą oraz jakie zmiany proceduralne instytucja wprowadzi w zarządzaniu danymi dostępowymi. Te parametry będziemy śledzić, gdy w sprawie pojawią się kolejne oficjalne dokumenty.