Дело, в центре которого кража криптовалюты примерно на $1 млн, привело к задержанию старшего специального агента ФБР Патрика Стивена Ярмоха. По версии следствия, сотрудник с допуском к информации уровня «Совершенно секретно» вывел цифровые активы с кошельков людей, связанных с расследованиями самого бюро. Патрик Стивен Ярмох работал в штаб-квартире ФБР в Вашингтоне и занимался контрразведкой. Судебные […]
Дело, в центре которого кража криптовалюты примерно на $1 млн, привело к задержанию старшего специального агента ФБР Патрика Стивена Ярмоха. По версии следствия, сотрудник с допуском к информации уровня «Совершенно секретно» вывел цифровые активы с кошельков людей, связанных с расследованиями самого бюро.
Патрик Стивен Ярмох работал в штаб-квартире ФБР в Вашингтоне и занимался контрразведкой. Судебные материалы связывают его с подразделением, которое вело дела в отношении неназванного враждебного государства. После внутренней проверки его отстранили на несколько дней, затем уволили и 31 июля задержали в Александрии, штат Вирджиния.
Патрик Стивен Ярмох, житель Эшберна в Вирджинии, ранее несколько лет работал в Бостоне в службе национальной безопасности. Там он занимался расследованиями, связанными с той же враждебной страной, которая фигурирует в судебных документах.
При работе с цифровыми активами он, как утверждают следователи, использовал счета на Kraken, а также Suilend, экосистему децентрализованных финансов для блокчейна Sui. Доступ к операциям проходил через кошелек Slush. Онлайн-сервис обмена цифровых валют в такой схеме становится важной точкой проверки, потому что именно там следователи могут искать движение похищенных активов.
Криптовалюта в этом деле выступает не просто объектом хищения. Для следствия важны ключи, адреса, цепочка переводов и то, как внутренний доступ сотрудника мог превратиться в инструмент для вывода средств. Это преступление отличается от привычных атак на пользователей, где на первый план часто выходят фишинг, мошенничество или вредоносная программа.
Следователи изучили компьютер и телефонные записи Патрика Стивена Ярмоха. Среди найденных запросов к приложениям на базе искусственного интеллекта был вопрос о том, что делать человеку, у которого есть «ведро денег» примерно на $1 млн и который хочет покинуть США, чтобы получить резидентство или гражданство в стране Евросоюза. Искусственный интеллект, по данным следствия, предложил Португалию как один из наиболее подходящих вариантов.
У Патрика Стивена Ярмоха также обнаружили планы поездки в Португалию вместе с семьей на следующий месяц. Кроме того, следствие указало на недавние поездки в Германию, Португалию и Гренаду, которые, по правилам ФБР, он должен был зарегистрировать внутри ведомства, но не сделал этого.
Преступления в сфере информационных технологий давно вышли за рамки обычных взломов. Когда доступ к цифровым активам получает человек внутри правоохранительной системы, вопрос безопасности становится намного шире. Здесь важны не только аутентификация, многофакторная аутентификация и контроль устройств, но и строгий надзор за тем, кто имеет право работать с ключами и кошельками.
Для служб безопасности это не просто техническая уязвимость, а риск злоупотребления доверенным доступом.
При работе с криптовалютой внутренний контроль важен не меньше технологии: доступ к ключам должен быть ограничен и постоянно проверяться.
В России похожая повестка обычно обсуждается через призму того, как уголовное законодательство реагирует на цифровые хищения, какую позицию занимает Банк России и как Следственный комитет Российской Федерации подходит к делам о преступлениях в Интернете. После громких кризисов вроде истории FTX (компания) рынок особенно внимательно относится к хранению активов, внутреннему контролю и проверке доступа к кошелькам.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Thing", "name": "криптовалюта" }, { "@type": "Thing", "name": "блокчейн" }, { "@type": "Thing", "name": "искусственный интеллект" }, { "@type": "Thing", "name": "преступления в сфере информационных технологий" }, { "@type": "Thing", "name": "аутентификация" }, { "@type": "Thing", "name": "многофакторная аутентификация" }, { "@type": "Organization", "name": "Банк России" }, { "@type": "Organization", "name": "Следственный комитет Российской Федерации" }, { "@type": "Thing", "name": "биткоин" }, { "@type": "Thing", "name": "эфириум" } ] }