Giám đốc chống gián điệp của FBI bị cáo buộc lợi dụng quyền hạn để biển thủ tài sản mã hóa trị giá hàng triệu USD, lỗ hổng an ninh quyền truy cập nội bộ gây cảnh tỉnh cho ngành
Theo thông tin từ CoinDesk, ông Patrick Steven Yarmoch, người đứng đầu bộ phận phản gián với quyền an ninh cao nhất trong FBI tại Mỹ, đã bị bắt vì bị cáo buộc trộm cắp khoảng 1 triệu USD tiền mã hóa. Các chi tiết vụ án đã được tiết lộ trong hồ sơ kiện tụng liên bang.
Năm nay 41 tuổi, Yarmoch từng làm việc sớm tại chi nhánh FBI ở Boston, sau đó được điều về trụ sở để đảm nhiệm vai trò đặc vụ chỉ huy. Ông nhiều năm tập trung vào an ninh quốc gia và các cuộc điều tra chống gián điệp, hiện chuyên theo dõi các tài khoản tiền mã hóa liên quan đến một thế lực thù địch ở nước ngoài.
Nhờ đặc quyền gắn với vị trí này, ông có thể đăng nhập hệ thống nội bộ để truy xuất cụm từ ghi nhớ (seed phrase) và khóa truy cập của ví liên quan đến vụ án. Tuy nhiên, quyền vốn được dùng cho hoạt động thực thi pháp luật cuối cùng đã bị ông biến thành công cụ phục vụ trục lợi cá nhân.
Theo lời khai của ông, kể từ cuối năm 2024, ông đã thực hiện lần lượt 10 đến 12 giao dịch chuyển khoản trái phép. Ông chia nhỏ số tài sản số trong ví mục tiêu nước ngoài nằm trong danh sách giám sát để chuyển vào tài khoản cá nhân. Tổng số tiền liên quan khoảng 1 triệu USD.
Động cơ gây án của Yarmoch là do không hài lòng với mức độ FBI xử lý đối với các tài khoản mã hóa liên quan, đồng thời ông tự nhận mình “bù đắp cho sự thiếu vắng trong quản lý/giám sát”. Nhưng vì khoản lợi khổng lồ khiến ông cảm thấy tội lỗi, ông đã chủ động thú nhận với đồng nghiệp. Sau khi bị đình chỉ hai ngày, vào ngày 31/7 ông bị sa thải và bị bắt.
Sau khi khám xét nơi ở và thiết bị điện tử của Yarmoch, điều tra viên phát hiện ông đã từng dùng công cụ AI để tìm kiếm phương án đầu tư tài sản trị giá hàng triệu USD và con đường định cư của Liên minh châu Âu. AI gợi ý Bồ Đào Nha là nơi ở phù hợp nhất, sau đó ông đã đặt vé chuyến bay tháng 9 cho cả gia đình tới thủ đô của quốc gia này.
Về phía dòng tiền, ông đã trộn lẫn tiền bị chiếm giấu thông qua sàn Kraken, giao thức DeFi Suilend trên blockchain Sui và ví Slush. Cảnh sát cuối cùng đã thu hồi được tài sản mã hóa trị giá 925.400 USD, với tỷ lệ thu hồi hơn 90%.
Hiện tại, vụ án đã được chuyển cho Tòa án liên bang khu vực phía Đông bang Virginia xét xử. Yarmoch bị truy tố với hai tội danh trọng tội cấp liên bang: vận chuyển tài sản bị đánh cắp qua bang và nhận tài sản bị đánh cắp. Vụ việc cũng đang gây xôn xao rộng rãi trong ngành mã hóa và an ninh.
Tóm lại, lực lượng thực thi pháp luật đã lợi dụng quyền truy cập nội bộ để biển thủ, qua đó phơi bày các lỗ hổng giám sát rõ ràng của các cơ quan liên bang ở các khâu như sổ sách tài sản số, việc trích xuất khóa/seed, và phân quyền nhân sự… đồng thời gióng lên hồi chuông cảnh báo về quản trị rủi ro nội bộ cho các cơ quan quản lý ở nhiều quốc gia.
#FBI监管漏洞
Theo thông tin từ CoinDesk, ông Patrick Steven Yarmoch, người đứng đầu bộ phận phản gián với quyền an ninh cao nhất trong FBI tại Mỹ, đã bị bắt vì bị cáo buộc trộm cắp khoảng 1 triệu USD tiền mã hóa. Các chi tiết vụ án đã được tiết lộ trong hồ sơ kiện tụng liên bang.
Năm nay 41 tuổi, Yarmoch từng làm việc sớm tại chi nhánh FBI ở Boston, sau đó được điều về trụ sở để đảm nhiệm vai trò đặc vụ chỉ huy. Ông nhiều năm tập trung vào an ninh quốc gia và các cuộc điều tra chống gián điệp, hiện chuyên theo dõi các tài khoản tiền mã hóa liên quan đến một thế lực thù địch ở nước ngoài.
Nhờ đặc quyền gắn với vị trí này, ông có thể đăng nhập hệ thống nội bộ để truy xuất cụm từ ghi nhớ (seed phrase) và khóa truy cập của ví liên quan đến vụ án. Tuy nhiên, quyền vốn được dùng cho hoạt động thực thi pháp luật cuối cùng đã bị ông biến thành công cụ phục vụ trục lợi cá nhân.
Theo lời khai của ông, kể từ cuối năm 2024, ông đã thực hiện lần lượt 10 đến 12 giao dịch chuyển khoản trái phép. Ông chia nhỏ số tài sản số trong ví mục tiêu nước ngoài nằm trong danh sách giám sát để chuyển vào tài khoản cá nhân. Tổng số tiền liên quan khoảng 1 triệu USD.
Động cơ gây án của Yarmoch là do không hài lòng với mức độ FBI xử lý đối với các tài khoản mã hóa liên quan, đồng thời ông tự nhận mình “bù đắp cho sự thiếu vắng trong quản lý/giám sát”. Nhưng vì khoản lợi khổng lồ khiến ông cảm thấy tội lỗi, ông đã chủ động thú nhận với đồng nghiệp. Sau khi bị đình chỉ hai ngày, vào ngày 31/7 ông bị sa thải và bị bắt.
Sau khi khám xét nơi ở và thiết bị điện tử của Yarmoch, điều tra viên phát hiện ông đã từng dùng công cụ AI để tìm kiếm phương án đầu tư tài sản trị giá hàng triệu USD và con đường định cư của Liên minh châu Âu. AI gợi ý Bồ Đào Nha là nơi ở phù hợp nhất, sau đó ông đã đặt vé chuyến bay tháng 9 cho cả gia đình tới thủ đô của quốc gia này.
Về phía dòng tiền, ông đã trộn lẫn tiền bị chiếm giấu thông qua sàn Kraken, giao thức DeFi Suilend trên blockchain Sui và ví Slush. Cảnh sát cuối cùng đã thu hồi được tài sản mã hóa trị giá 925.400 USD, với tỷ lệ thu hồi hơn 90%.
Hiện tại, vụ án đã được chuyển cho Tòa án liên bang khu vực phía Đông bang Virginia xét xử. Yarmoch bị truy tố với hai tội danh trọng tội cấp liên bang: vận chuyển tài sản bị đánh cắp qua bang và nhận tài sản bị đánh cắp. Vụ việc cũng đang gây xôn xao rộng rãi trong ngành mã hóa và an ninh.
Tóm lại, lực lượng thực thi pháp luật đã lợi dụng quyền truy cập nội bộ để biển thủ, qua đó phơi bày các lỗ hổng giám sát rõ ràng của các cơ quan liên bang ở các khâu như sổ sách tài sản số, việc trích xuất khóa/seed, và phân quyền nhân sự… đồng thời gióng lên hồi chuông cảnh báo về quản trị rủi ro nội bộ cho các cơ quan quản lý ở nhiều quốc gia.
#FBI监管漏洞