Agente del FBI y robo de criptomonedas por $1 millón: lo que se sabe del caso

El caso, que gira en torno al robo de criptomonedas por aproximadamente $1 millón, ha llevado a la detención del agente especial senior del FBI, Patrick Steven Yarmoh. Según la investigación, el empleado, con acceso a información clasificada como "Ultra Secreta", transfirió activos digitales desde las billeteras de personas relacionadas con las investigaciones de la propia agencia.

Patrick Steven Yarmoh trabajaba en la sede del FBI en Washington y se ocupaba de la contrainteligencia. Los documentos judiciales lo vinculan con una unidad que llevaba casos contra un estado hostil no nombrado. Tras una revisión interna, fue suspendido durante varios días, luego despedido y detenido el 31 de julio en Alexandria, Virginia.

Lo principal del caso

• Acusado: Agente senior del FBI con acceso a información secreta.
• Monto: Se le imputa el robo de criptomonedas por un valor superior a $1 millón.
• Método: Según la investigación, obtuvo claves criptográficas de los sistemas del FBI y transfirió los activos a sus propias cuentas.
• Billeteras: Se refiere a cuentas de personas extranjeras que estaban siendo investigadas por la unidad de Patrick Steven Yarmoh.
• Escala: La investigación considera que podría haber habido hasta doce transferencias.

Cómo, según la investigación, se realizaron las transferencias

Patrick Steven Yarmoh, residente de Ashburn, Virginia, trabajó anteriormente varios años en Boston en el servicio de seguridad nacional. Allí se ocupó de investigaciones relacionadas con el mismo país hostil que figura en los documentos judiciales.

Al trabajar con activos digitales, supuestamente utilizó cuentas en Kraken, así como Suilend, un ecosistema de finanzas descentralizadas para la blockchain Sui. El acceso a las operaciones se realizaba a través de la billetera Slush. El servicio de intercambio de criptomonedas en este esquema se convierte en un punto de verificación importante, ya que es allí donde los investigadores pueden buscar el movimiento de los activos robados.

Las criptomonedas en este caso no son solo un objeto de robo. Para la investigación, son importantes las claves, direcciones, la cadena de transferencias y cómo el acceso interno del empleado pudo convertirse en una herramienta para retirar fondos. Este delito se diferencia de los ataques habituales a los usuarios, donde a menudo predominan el phishing, el fraude o el malware.

Huellas digitales y planes de viaje

Los investigadores examinaron la computadora y los registros telefónicos de Patrick Steven Yarmoh. Entre las solicitudes encontradas en aplicaciones basadas en inteligencia artificial, había una pregunta sobre qué hacer si una persona tiene "un montón de dinero" de aproximadamente $1 millón y desea salir de EE. UU. para obtener residencia o ciudadanía en un país de la Unión Europea. La inteligencia artificial, según la investigación, sugirió Portugal como una de las opciones más adecuadas.

También se encontraron planes de viaje de Patrick Steven Yarmoh a Portugal con su familia para el próximo mes. Además, la investigación señaló viajes recientes a Alemania, Portugal y Granada, que, según las reglas del FBI, debía registrar dentro de la agencia, pero no lo hizo.

Por qué el caso es importante para el mercado de criptomonedas

Los delitos en el ámbito de la tecnología de la información han superado hace tiempo los simples hackeos. Cuando una persona dentro del sistema de aplicación de la ley obtiene acceso a activos digitales, la cuestión de la seguridad se vuelve mucho más amplia. Aquí no solo son importantes la autenticación, la autenticación multifactor y el control de dispositivos, sino también una estricta supervisión sobre quién tiene derecho a trabajar con claves y billeteras.

Para los servicios de seguridad, esto no es solo una vulnerabilidad técnica, sino un riesgo de abuso de acceso de confianza.

• El acceso de confianza se convierte en un punto débil si el control sobre las claves no es lo suficientemente estricto.
• La blockchain ayuda a rastrear las operaciones y buscar la cadena de transferencias.
• El factor humano sigue siendo decisivo.
• El riesgo es relevante para cualquier activo digital, incluyendo Bitcoin, Ethereum y otros tokens.

Al trabajar con criptomonedas, el control interno es tan importante como la tecnología: el acceso a las claves debe ser limitado y verificado constantemente.

En Rusia, una agenda similar suele discutirse a través de la lente de cómo la legislación penal responde a los robos digitales, qué posición ocupa el Banco de Rusia y cómo el Comité de Investigación de la Federación Rusa aborda los casos de delitos en Internet. Tras crisis sonadas como la historia de FTX, el mercado presta especial atención a la custodia de activos, el control interno y la verificación del acceso a las billeteras.