L'affaire, centrée sur le vol d'environ 1 million de dollars en cryptomonnaie, a conduit à l'arrestation de l'agent spécial principal du FBI, Patrick Steven Jarmoch. Selon les enquêteurs, un employé bénéficiant d'une autorisation Top Secret a retiré des actifs numériques des portefeuilles de personnes associées aux enquêtes du bureau lui-même.
Patrick Steven Yarmoch travaillait au siège du FBI à Washington et était impliqué dans le contre-espionnage. Les archives judiciaires le relient à une unité qui menait des affaires contre un État hostile anonyme. Après un examen interne, il a été suspendu pendant plusieurs jours, puis licencié et détenu le 31 juillet à Alexandria, en Virginie.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
L'essentiel
- L'accusé : un agent principal du FBI ayant accès à des informations classifiées.
- Montant : il est accusé de vol de cryptomonnaie d’une valeur supérieure à 1 million de dollars.
- Méthode : selon les enquêteurs, il a obtenu des clés cryptographiques auprès des systèmes du FBI et a transféré des actifs sur ses propres comptes.
- Portefeuilles : il s'agit des comptes de personnes étrangères sur lesquelles l'unité de Patrick Stephen Yarmoch a enquêté.
- Échelle : l'enquête estime qu'il pourrait y avoir jusqu'à douze transferts de ce type.
Comment, selon les enquêteurs, se sont déroulés les transferts ?
Patrick Steven Yarmoch, un résident d'Ashburn, en Virginie, a travaillé plusieurs années à Boston pour la sécurité intérieure. Là, il a été impliqué dans des enquêtes liées au même pays hostile qui apparaît dans les documents judiciaires.
Lorsqu'il s'agit d'actifs numériques, les enquêteurs affirment qu'il a utilisé des comptes sur Kraken, ainsi que sur Suilend, un écosystème financier décentralisé pour la blockchain Sui. L'accès aux transactions s'est fait via le portefeuille Slush. Le service de change numérique en ligne devient un point de vérification important dans un tel système, car c'est là que les enquêteurs peuvent rechercher le mouvement des avoirs volés.
Dans ce cas, la crypto-monnaie n’est pas seulement un objet de vol. Ce qui est important pour l'enquête, ce sont les clés, les adresses, la chaîne de transferts et la manière dont l'accès interne de l'employé pourrait se transformer en un outil de retrait de fonds. Ce crime diffère des attaques habituelles contre les utilisateurs, où le phishing, la fraude ou les logiciels malveillants sont souvent au premier plan.
Empreintes numériques et plans de voyage
Les enquêteurs ont examiné les enregistrements informatiques et téléphoniques de Patrick Steven Yarmoch. Parmi les requêtes trouvées pour les applications basées sur l’intelligence artificielle figurait la question de savoir que faire pour une personne qui possède un « seau d’argent » d’une valeur d’environ 1 million de dollars et qui souhaite quitter les États-Unis pour obtenir la résidence ou la citoyenneté dans un pays de l’UE. L'intelligence artificielle, selon l'enquête, a suggéré le Portugal comme l'une des options les plus appropriées.
Patrick Stephen Yarmoch prévoyait également un voyage au Portugal avec sa famille le mois prochain. En outre, l'enquête a mis en évidence des voyages récents en Allemagne, au Portugal et à la Grenade, qui, selon les règles du FBI, auraient dû être enregistrés en interne, mais qui ne l'ont pas fait.
Pourquoi cette affaire est-elle importante pour le marché de la cryptographie ?
Les délits dans le domaine des technologies de l’information vont depuis longtemps au-delà du simple piratage informatique. Lorsqu’une personne au sein du système répressif accède à des actifs numériques, la question de la sécurité devient beaucoup plus large. Non seulement l’authentification, l’authentification multifacteur et le contrôle des appareils sont importants, mais également une surveillance stricte de qui a le droit de manipuler les clés et les portefeuilles.
Pour les services de sécurité, il ne s’agit pas seulement d’une vulnérabilité technique, mais aussi d’un risque d’abus d’accès de confiance.
- L’accès sécurisé devient lui-même une faiblesse si le contrôle des clés n’est pas suffisamment strict.
- La blockchain permet de suivre les transactions et de rechercher la chaîne des transferts.
- Le facteur humain reste néanmoins déterminant.
- Le risque concerne tous les actifs numériques, notamment Bitcoin, Ethereum et autres jetons.
Lorsqu’on travaille avec des cryptomonnaies, le contrôle interne est aussi important que la technologie : l’accès aux clés doit être limité et constamment vérifié.
En Russie, un programme similaire est généralement discuté à travers le prisme de la manière dont la législation pénale répond au vol numérique, de la position adoptée par la Banque de Russie et de la manière dont le Comité d'enquête de la Fédération de Russie aborde les cas de crimes sur Internet. Après des crises très médiatisées comme celle de FTX (entreprise), le marché est particulièrement attentif à la conservation des actifs, au contrôle interne et à la vérification de l'accès aux portefeuilles.