El caso, centrado en el robo de criptomonedas por aproximadamente $1 millón, llevó a la detención del agente especial sénior del FBI Patrick Steven Yarmoha. Según la investigación, el empleado con acceso a información de nivel «Totalmente secreto» transfirió activos digitales desde monederos de personas relacionadas con investigaciones del propio buró.
Patrick Steven Yarmoha trabajaba en la sede del FBI en Washington y se dedicaba a la contrainteligencia. Los documentos judiciales lo vinculan con una unidad que llevaba casos contra un estado hostil no identificado. Tras una auditoría interna, fue suspendido por varios días, luego despedido y el 31 de julio detenido en Alexandria, Virginia.
Lo principal del caso
- Acusado: agente sénior del FBI con acceso a información secreta.
- Cantidad: se le imputa el robo de criptomonedas por un monto superior a $1 millón.
- Método: según la investigación, obtuvo claves criptográficas de los sistemas del FBI y transfería los activos a sus propias cuentas.
- Monederos: se trata de cuentas de personas extranjeras investigadas por la unidad de Patrick Steven Yarmoha.
- Alcance: la investigación considera que pudo haber hasta doce transferencias de este tipo.
Cómo, según la investigación, se realizaron las transferencias
Patrick Steven Yarmoha, residente de Ashburn en Virginia, trabajó anteriormente varios años en Boston en el servicio de seguridad nacional. Allí investigaba casos relacionados con el mismo país hostil mencionado en los documentos judiciales.
Al trabajar con activos digitales, según los investigadores, utilizó cuentas en Kraken, así como Suilend, un ecosistema de finanzas descentralizadas para la blockchain Sui. El acceso a las operaciones se realizaba a través del monedero Slush. El servicio de intercambio de monedas digitales en línea en este esquema se convierte en un punto clave de verificación, ya que es allí donde los investigadores pueden rastrear el movimiento de los activos robados.
La criptomoneda en este caso no es solo un objeto de robo. Para la investigación son importantes las claves, las direcciones, la cadena de transferencias y cómo el acceso interno de un empleado pudo convertirse en una herramienta para extraer fondos. Este delito se diferencia de los ataques habituales a usuarios, donde predominan el phishing, el fraude o el software malicioso.
Huellas digitales y planes de viaje
Los investigadores examinaron la computadora y los registros telefónicos de Patrick Steven Yarmoha. Entre las consultas encontradas en aplicaciones basadas en inteligencia artificial había una pregunta sobre qué hacer si una persona tiene un «balde de dinero» de aproximadamente $1 millón y quiere salir de EE. UU. para obtener residencia o ciudadanía en un país de la Unión Europea. Según la investigación, la inteligencia artificial sugirió Portugal como una de las opciones más adecuadas.
También se encontraron planes de viaje de Patrick Steven Yarmoha a Portugal con su familia para el mes siguiente. Además, la investigación señaló viajes recientes a Alemania, Portugal y Granada, que según las reglas del FBI debía registrar en la agencia, pero no lo hizo.
Por qué el caso es importante para el mercado cripto
Los delitos en el ámbito de las tecnologías de la información hace tiempo que superaron los límites de los hackeos habituales. Cuando una persona dentro del sistema de seguridad accede a activos digitales, la cuestión de la seguridad se vuelve mucho más amplia. Aquí no solo importan la autenticación, la autenticación multifactorial y el control de dispositivos, sino también una estricta supervisión sobre quién tiene derecho a trabajar con claves y monederos.
Para los servicios de seguridad esto no es solo una vulnerabilidad técnica, sino un riesgo de abuso de acceso confiado.
- El acceso confiado en sí mismo se convierte en un punto débil si el control de las claves no es lo suficientemente estricto.
- La blockchain ayuda a rastrear operaciones y buscar la cadena de transferencias.
- El factor humano sigue siendo decisivo.
- El riesgo es relevante para cualquier activo digital, incluidos Bitcoin, Ethereum y otros tokens.
Al trabajar con criptomonedas, el control interno es tan importante como la tecnología: el acceso a las claves debe estar limitado y ser verificado constantemente.
En Rusia, un tema similar suele discutirse desde la perspectiva de cómo responde la legislación penal a los robos digitales, qué posición toma el Banco de Rusia y cómo el Comité de Investigación de la Federación Rusa aborda los delitos en Internet. Tras crisis sonadas como la historia de FTX (empresa), el mercado presta especial atención al almacenamiento de activos, el control interno y la verificación de acceso a los monederos.
{
«@context»: «https://schema.org»,
«@type»: «Article»,
«about»: [
{
«@type»: «Thing»,
«name»: «criptomoneda»
},
{
«@type»: «Thing»,
«name»: «blockchain»
},
{
«@type»: «Thing»,
«name»: «inteligencia artificial»
},
{
«@type»: «Thing»,
«name»: «delitos en el ámbito de las tecnologías de la información»
},
{
«@type»: «Thing»,
«name»: «autenticación»
},
{
«@type»: «Thing»,
«name»: «autenticación multifactorial»
},
{
«@type»: «Organization»,
«name»: «Banco de Rusia»
},
{
«@type»: «Organization»,
«name»: «Comité de Investigación de la Federación Rusa»
},
{
«@type»: «Thing»,
«name»: «bitcoin»
},
{
«@type»: «Thing»,
«name»: «ethereum»
}
]
}
