آخرین اخبار
همهٔ اخبار
تهدیدها و حوادث گزارش بحرانیت ۵/۱۰

سرقت ۲.۴۷ میلیون دلار ارز دیجیتال توسط یکی از ناظران سابق FBI از کیف‌پول‌های مرتبط با پرونده‌های جنایی

سرقت ۲.۴۷ میلیون دلار ارز دیجیتال توسط یکی از ناظران سابق FBI از کیف‌پول‌های مرتبط با پرونده‌های جنایی

یکی از ناظران سابق FBI با سوءاستفاده از دسترسی‌های مدیریتی خود، میلیون‌ها دلار ارز دیجیتال را از کیف‌پول‌های مرتبط با ۳۵ پرونده تحقیقاتی مختلف سرقت کرده است. پاتریک استیون یاروخ (Patrick Steven Yaroch)، ناظر سابق، در تاریخ ۵ نوامبر به اتهامات کلاهبرداری الکترونیکی (Wire Fraud) و پولشویی (Money Laundering) اعتراف کرد.

بر اساس مستندات منتشر شده، یاروخ با دسترسی به سیستم‌های FBI، عبارت‌های بازیابی (Seed Phrases) مربوط به کیف‌پول‌های ارز دیجیتال را که بخشی از شواهد جرم بودند، مشاهده و آن‌ها را حفظ کرده است. عبارت‌های بازیابی (Seed Phrases) مجموعه‌ای از کلمات (معمولاً ۱۲ یا ۲۴ کلمه) هستند که امکان بازیابی و کنترل کامل یک کیف‌پول را فراهم می‌کنند. وی با استفاده از این کلمات، مبالغی بالغ بر ۲.۴۷ میلیون دلار را به کیف‌پول شخصی خود منتقل کرده و سپس برای پنهان کردن ردپای تراکنش‌ها، از روش‌های تبدیل دارایی (Asset Swapping) استفاده کرده است.

این اقدام نه تنها منجر به سرقت مستقیم دارایی‌ها شد، بلکه امنیت و یکپارچگی چندین پرونده حساس، از جمله تحقیقات مربوط به بازیگران دولتی (Nation-state actors) را نیز به شدت به خطر انداخت. تحلیل‌ها نشان می‌دهد که وی حتی برای مدیریت دارایی‌های مسروقه و برنامه‌ریزی برای زندگی جدید خود در اروپا، از ابزارهای هوش مصنوعی مانند ChatGPT استفاده کرده است.

این حادثه نشان‌دهنده یک چالش جدی در مدیریت دسترسی‌های حساس (Privileged Access Management) و ضرورت نظارت دقیق بر کارکنانی است که به داده‌های حیاتی و کلیدهای رمزنگاری دسترسی دارند. موارد مشابهی از فساد و سرقت ارز دیجیتال توسط ماموران سابق در نهادهای امنیتی دیگر نیز گزارش شده است که نشان‌دهنده یک الگوی تهدید داخلی (Insider Threat) در حوزه مدیریت شواهد دیجیتال است.