FBI agent memorized seed phrase, stole nearly $1 million in cryptocurrency

Bài viết gốc: Odaily Planet Daily (@OdailyChina)

Tác giả: Qin Xiaofeng (@QinXiaofeng 888 )

Gần đây, một bản cáo trạng hình sự được Tòa án Liên bang quận phía Đông bang Virginia (Mỹ) công bố đã một lần nữa vạch trần tấm màn che của giới thực thi pháp luật Mỹ.

Cựu Điều tra viên Giám sát Đặc biệt của FBI, Patrick Steven Yaroch, bị cáo buộc đã lợi dụng chức vụ để chuyển gần 1 triệu USD tài sản tiền mã hóa từ các tài khoản tiền mã hóa liên quan đến "quốc gia thù địch" (một số nguồn tin cho là "Nga") mà FBI đang theo dõi vào ví cá nhân của mình, đồng thời đầu tư một phần số tiền vào các nền tảng DeFi để kiếm lời.

Có lẽ vì thiếu kinh nghiệm, Yaroch thậm chí đã hỏi ChatGPT về cách xử lý số tiền hàng triệu USD này, lên kế hoạch nghỉ hưu ở châu Âu và đặt vé máy bay đến Bồ Đào Nha. Tuy nhiên, những kế hoạch này cuối cùng đã không thành hiện thực. Yaroch vì "dằn vặt trong lòng" đã chủ động khai báo với FBI, vụ bê bối nội bộ liên quan đến tiền mã hóa này mới bị phơi bày trước công chúng.

Hiện tại, FBI đã sa thải Yaroch và nhấn mạnh rằng "cục chúng tôi duy trì các tiêu chuẩn đạo đức cao nhất đối với nhân viên, những hành vi như vậy là không thể dung thứ".

Đây không phải là lần đầu tiên nhân viên liên bang Mỹ "tiếp cận trước" để đánh cắp tiền mã hóa — trong vụ án điều tra "Silk Road" từng gây chấn động toàn cầu, cũng có một số đặc vụ liên bang đã lợi dụng chức quyền để bỏ túi Bitcoin.

Hàng loạt vụ án này một lần nữa nhắc nhở mọi người: huyền thoại "phi tập trung" của tài sản tiền mã hóa thật mong manh trước sự lạm quyền. Thứ thực sự cần sửa chữa không phải là mã nguồn của blockchain, mà là cơ chế giám sát hữu danh vô thực bên trong hệ thống thực thi pháp luật.

1. Điều tra viên kỳ cựu của FBI, dùng trí nhớ ghi nhớ cụm từ khôi phục để chuyển tài sản

Yaroch, 37 tuổi, làm việc tại Văn phòng Boston của FBI từ năm 2017, chuyên tập trung vào các cuộc điều tra an ninh quốc gia, đặc biệt là các hoạt động tình báo và phản gián nhằm vào các "quốc gia thù địch".

Theo bản tuyên thệ do các đặc vụ liên bang đệ trình, Yaroch đã tiếp cận được các tài khoản tiền mã hóa sử dụng bởi các cá nhân liên quan đến "quốc gia thù địch" trong quá trình điều tra.

Hành vi trộm cắp bắt đầu vào cuối năm 2024 hoặc đầu năm 2025, khi Yaroch vẫn còn làm việc tại Văn phòng Boston. Anh ta truy cập hệ thống nội bộ của FBI để lấy cụm từ khôi phục (seed phrase) của tài khoản tiền mã hóa mục tiêu. Yaroch không tải xuống hay sao chép tệp trực tiếp mà chọn cách ghi nhớ các từ này trong đầu, sau đó tạo ví tiền mã hóa cá nhân và dần dần chuyển tiền vào đó.

Theo lời khai của chính anh ta, đã thực hiện khoảng 10 đến 12 lần chuyển tiền; số tiền cuối cùng được gom vào ví cá nhân mà anh ta kiểm soát, tổng giá trị gần 1 triệu USD.

Điều thú vị là anh ta không ngay lập tức rút toàn bộ tiền mặt hoặc chuyển ra nước ngoài, mà trộn lẫn tài sản tiền mã hóa đánh cắp được với tiền cá nhân. Một phần tiền được lưu giữ trong tài khoản sàn giao dịch Kraken, một phần khác được kết nối qua ví Slush đến giao thức DeFi Suilend để kiếm lãi. Anh ta giải thích sau đó rằng một trong những lý do chọn Suilend là vì "thích logo hình giọt nước của nó".

Trên thực tế, với tư cách là Điều tra viên Giám sát Đặc biệt của FBI, Yaroch sở hữu quyền truy cập Tối mật (Top Secret) và Thông tin Nhạy cảm Phân chia (SCI), cấp bậc hành chính đạt GS-14 (tổng cộng 15 cấp), thu nhập hằng năm từ 180.000 đến 230.000 USD. Khoảng một triệu USD đối với anh ta dường như không phải là một số tiền quá lớn.

Do đó, FBI ban đầu nghi ngờ Yaroch đã bị mua chuộc. Nhưng anh ta sau đó giải thích với các điều tra viên rằng mình không tương tác trực tiếp với bất kỳ thực thể hoặc cá nhân nước ngoài nào liên quan đến tài khoản, và hiện tại cũng chưa có bằng chứng.

Yaroch giải thích rằng anh ta dần cảm thấy thất vọng vì FBI "không thể hoặc không muốn hành động để can thiệp vào việc sử dụng các tài khoản này". Theo quan điểm của anh ta, những tài sản này được sử dụng để hỗ trợ các hoạt động thù địch, trong khi FBI chỉ dừng lại ở mức thu thập tình báo, không thể thực hiện việc tịch thu hoặc ngăn chặn. Chính sự thất vọng này đã trở thành điểm khởi đầu khiến anh ta quyết định "tự mình hành động".

2. ChatGPT trở thành "cố vấn di cư tài chính"

Nghe qua, hành vi của Yaroch có vẻ xuất phát từ tinh thần "lý tưởng" lo lắng cho đất nước. Nhưng sự thật lại hoàn toàn trái ngược. Các nhà điều tra đã trích xuất nhật ký trò chuyện ChatGPT từ điện thoại của anh ta, hé lộ một khía cạnh khác.

Ngày 28 tháng 5 năm 2026, anh ta hỏi cách đầu tư hoặc tiêu 1 triệu USD; ngày 4 tháng 6, anh ta hỏi thêm về "tính khả thi của việc rời khỏi Mỹ với 1 triệu USD và đến một quốc gia châu Âu". Dựa trên mô tả về độ tuổi (37), gia đình trẻ, mong muốn nghỉ hưu ở tuổi 40 và sở thích lối sống nhịp độ chậm với vườn nho hoặc nông nghiệp, ChatGPT đã gợi ý các khu vực như Cilento (Ý) hoặc Douro (Bồ Đào Nha), đồng thời đặc biệt đề cao Bồ Đào Nha là lựa chọn hàng đầu.

Trong khi đó, Yaroch cũng đã đặt vé máy bay từ Washington đến Lisbon/Porto cho giai đoạn ngày 3 đến 11 tháng 9 năm 2026, với những người đi cùng bao gồm vợ và con. Anh ta cũng đã ký giấy ủy quyền cho luật sư Bồ Đào Nha (ngày 15 tháng 6 năm 2026), nội dung liên quan đến mã số thuế, hải quan và các vấn đề tài chính, đồng thời đích thân đến cơ quan thuế để nhận mật khẩu — một bước chuẩn bị điển hình mua bất động sản hoặc xin cư trú dài hạn. Ngoài ra, anh ta đã thực hiện nhiều chuyến đi nước ngoài trong năm 2026 mà không báo cáo với FBI, bao gồm chuyến đi Đức và Bồ Đào Nha vào tháng 5, Granada từ cuối tháng 6 đến đầu tháng 7.

Những hành vi này bị phía công tố xem là dấu hiệu tiềm ẩn của việc bỏ trốn hoặc tẩu tán tài sản. Bản thân Yaroch cho biết những điều này "đang gặm nhấm tâm can", anh ta muốn "nói ra sự thật". Ngày 29 tháng 7 năm 2026, anh ta tự khai báo với Bộ Tư pháp và FBI, đồng thời giao nộp mảnh giấy ghi cụm từ khôi phục cùng ví phần cứng Trezor. Ngày 31 tháng 7, FBI lập tức sa thải và bắt giữ anh ta.

Vào ngày bị bắt, anh ta còn nói với các đặc vụ: "Tôi biết tôi có thể sẽ không đi được, nhưng tôi hy vọng vợ và con tôi vẫn có thể đến Bồ Đào Nha như kế hoạch."

Hiện tại, Yaroch phải đối mặt với các cáo buộc vận chuyển hàng hóa bị đánh cắp qua bang và nhận hàng hóa bị đánh cắp. Vụ án vẫn đang được Tòa án quận phía Đông Virginia xét xử.

3. FBI cũng chơi trò "đèn dưới chân tối"?

Vụ án này không phức tạp, nhưng lại để lại khá nhiều điểm đáng ngờ, đồng thời khiến nhiều người nắm giữ tiền mã hóa cảm thấy bất an.

Thứ nhất, quyền hạn của FBI quá lớn; chỉ cần bị xác định là "nhân sự quốc gia thù địch" là sẽ nằm trong danh sách theo dõi; ngay cả với tài sản tiền mã hóa phi tập trung, FBI cũng có thể "đánh cắp" được cụm từ khôi phục thông qua các loại đường dây hoặc biện pháp kỹ thuật. Cần biết rằng, những tài sản này đều là do người dùng tự quản lý (self-custody), không nằm trong sàn giao dịch, vậy mà vẫn không thoát khỏi lòng bàn tay của FBI, không có an toàn.

Điều thú vị là, năm ngoái Bộ Tư pháp Mỹ đã từng khởi tố Trần Chí, người sáng lập kiêm Chủ tịch Tập đoàn Hoàng tử Campuchia, và thu giữ 127.000 BTC (trị giá khoảng 15 tỷ USD lúc đó). Những tài sản này trước đó được lưu trữ trong ví không giám sát do Trần Chí kiểm soát, khóa riêng do chính anh ta nắm giữ, nhưng chính phủ Mỹ vẫn có được khóa riêng thông qua nhiều biện pháp khác nhau.

Thứ hai, hệ thống giám sát nội bộ của các cơ quan liên bang Mỹ thiếu hiệu quả. Ngay cả dữ liệu cực kỳ nhạy cảm như cụm từ khôi phục, với tư cách là bằng chứng điều tra vụ án, vẫn được lưu trữ trong hệ thống văn phòng và hồ sơ vụ án của FBI, phục vụ cho các đặc vụ thụ lý tra cứu. Bất kỳ ai đã xem qua cụm từ khôi phục, nếu đủ thông minh, hoàn toàn có thể bay đến quốc gia không có hiệp định dẫn độ, tìm một quán internet địa phương để đăng nhập ví và rút tiền.

Ngoài ra, điểm kỳ lạ nhất của vụ án này là, FBI là cơ quan điều tra hàng đầu thế giới, vậy mà dữ liệu nội bộ bị đánh cắp lại "hoàn toàn không bị phát hiện".

Khi Yaroch chuyển 1 triệu USD trong ví ra ngoài, đội ngũ giám sát blockchain của FBI rất có thể đã nắm bắt được giao dịch lớn này, nhưng các nhà phân tích của FBI có thể theo quán tính cho rằng, đây là việc lực lượng thù địch rửa tiền hoặc gom tài sản nội bộ để né tránh các biện pháp trừng phạt. Họ thậm chí có thể đã cập nhật bản đồ tình báo để theo dõi động thái của địa chỉ mới.

Từ đầu đến cuối, chẳng lẽ không có một ai nghi ngờ số tiền bị người nội bộ chuyển đi? Hay là tất cả mọi người đều biết rõ nhưng không ai nói ra? Trước khi vụ án Yaroch bị phơi bày, những vụ tham ô trắng trợn như vậy đã xảy ra bao nhiêu lần, không ai biết được. Có lẽ đây mới chính là cách kiếm sống của các "Ngài Smith".

Cuối cùng, một điểm khá mỉa mai là, nếu Yaroch không tự thú, FBI gần như chắc chắn sẽ không bao giờ bắt được anh ta. Xét cho cùng, toàn bộ số tiền đều nằm trên blockchain, không liên kết với danh tính thật của anh ta.

4. Không hiếm gặp, nhân viên thực thi pháp luật liên bang "lạm quyền mưu lợi"

Vụ án Yaroch không phải là sự kiện cá biệt. Nhìn lại mười năm qua, các vụ nhân viên thực thi pháp luật liên bang Mỹ lợi dụng chức vụ để nhúng tay vào tiền mã hóa không phải là hiếm, mỗi lần đều gây ra sự chú ý lớn.

Vụ án nổi tiếng nhất xảy ra vào năm 2015, liên quan đến cuộc điều tra Silk Road trên dark web. Khi đó, Điều tra viên Đặc biệt của Cục Quản