סוכן FBI לשעבר הודה שרוקן 2.47 מיליון דולר בקריפטו מארנקים של 35 חקירות

סוכן FBI לשעבר, פטריק סטיבן יארוך בן 37 מאשבורן שבווירג'יניה, הודה בבית המשפט הפדרלי באלכסנדריה בהונאה אלקטרונית (wire fraud) ובהלבנת הון, אחרי שגנב כ־2,474,380 דולר בקריפטו מארנקים שהלשכה איתרה במסגרת חקירות שלה. לפי משרד המשפטים האמריקאי, שפרסם את הפרטים ב־5 בנובמבר, יארוך ביצע כ־100 העברות לא מורשות בעזרת פרטי גישה שנאספו ב־35 חקירות נפרדות. גזר הדין נקבע ל־4 במרץ 2027, והעונש המרבי הוא 20 שנות מאסר.

בין הארנקים שרוקנו היו ארנקים של חשודים בחקירות, ארנקים של גורמים מטעם מדינות יריבות, ולפחות ארנק אחד שה־FBI עצמו יצר לצורך מבצע. התביעה קבעה שהגניבות פגעו בכמה חקירות נגד ארגוני פשיעה ויריבים זרים, וגם במקורות ובשיטות של איסוף מודיעין. אילו מדינות ואילו תיקים נפגעו, לא נמסר.

מילות שחזור ששוננו בעל פה

יארוך ניצל את הגישה שהייתה לו מתוקף תפקידו. לפי תצהיר של ה־FBI שהוגש ב־1 באוגוסט 2026, הוא סיפר לאנשי הלשכה שחיפש במאגרי ה־FBI ארנקים הקשורים ליריבים זרים, שינן את מילות השחזור שלהם והשתמש בהן כדי להעביר את המטבעות לארנק פרטי. מילות שחזור (seed phrase) הן רצף מילים שממנו נגזר המפתח הפרטי של הארנק, ומי שמחזיק בהן שולט בכסף. התצהיר אף מבחין בין מילות השחזור לבין סיסמה נוספת (passphrase) שאפשר להוסיף מעליהן.

הקריירה שלו מסבירה את הגישה. בין 2017 לתחילת 2025 שירת בחטיבת בוסטון של הלשכה, בצוות שחקר "מדינה יריבה" שלא נחשפה. בפברואר 2025 עבר לחטיבת המודיעין הנגדי והריגול, שם הייתה לו גישה למערכות שמחזיקות פרטי גישה לארנקים שנאספו בחקירות, והוא נשאר בה עד 31 ביולי 2026. הגניבות התחילו לכל המאוחר בדצמבר 2024, כלומר עוד לפני המעבר.

מסלול הכסף: מארנקי החשודים ועד Suilend

אחרי הגניבות המיר יארוך חלק מהמטבעות לנכסים דיגיטליים אחרים והעביר אותם בשרשרת עסקאות נוספות כדי לטשטש את המקור. בין נובמבר 2025 לינואר 2026 העביר כ־93,082 דולר לחשבון, ובכסף שגלגל בין חשבונותיו שילם חובות כרטיס אשראי, תשלומי רכב והלוואות.

בחיפוש בביתו, יומיים אחרי שדיווח על עצמו, מצאו הסוכנים ארנק חומרה של Trezor, שלושה דרכונים ופתק עם מילות שחזור. לפי Decrypt, בחשבון ה־Kraken שלו היו כ־188,600 דולר, רובם בדולרים ובסטייבלקוין USDC, עם סכומים קטנים במטבע Squid (QUID) ובביטקוין. עוד כ־933,800 דולר ישבו ב־Suilend, פרוטוקול הלוואות על רשת Sui, שאליו נכנס דרך אפליקציית הארנק Slush. הוא אמר לסוכנים שבחר ב־Suilend פשוט כי אהב את הלוגו, טיפת מים.

ChatGPT, כרם ומספר מזהה במס הפורטוגלי

לפי מסמכי בית המשפט, יארוך שאל את ChatGPT איך להשקיע כמיליון דולר ולאן לעבור באיחוד האירופי. אחרי שתיאר עניין בבעלות על כרם ובקצב חיים איטי, הצ'טבוט הציע את פורטוגל. ב־15 ביוני נתן ייפוי כוח לעורכי דין פורטוגלים כדי לרשום אותו ברשויות המס המקומיות ולהוציא לו מספר מזהה לצורכי מס, ותכנן נסיעה לשם בספטמבר. התצהיר מציין שבעבר כבר נסע לחו"ל בלי לדווח ללשכה על חלק מהנסיעות, בניגוד לכללי הביטחון.

התוכנית התפרקה כשיארוך הסגיר את עצמו. ב־29 ביולי נשבר מול עמית לשעבר במחלקה לביטחון לאומי של משרד המשפטים ואמר שקיבל "החלטות גרועות מאוד" בנוגע לארנקי קריפטו. אחר כך דיווח למטה ה־FBI וטען שהתוסכל מכך שהלשכה "לא יכלה או לא רצתה לפעול" נגד חשבונות של יריב, ולכן החליט "לקחת את העניינים לידיים". באותו שלב דיבר על 10 עד 12 העברות בשווי של פחות ממיליון דולר. ההודאה בעסקת הטיעון מדברת על כ־100 העברות ועל כ־2.47 מיליון דולר.

כמה מהכסף חזר לידי הממשלה

ביום הפיטורים העבירו הסוכנים כ־925,426 דולר בקריפטו לארנקים בשליטת הממשלה, לפי CryptoSlate. כ־165,582 דולר שהוחזקו כדולרים ב־Kraken לא ניתנו להעברה באותה דרך. שני הסכומים יחד, כ־1.09 מיליון דולר, הם כ־44% מ־2,474,380 הדולרים שבהודאה. מה עלה בגורל היתרה, כ־1.38 מיליון דולר, הפרסומים אינם מפרטים.

איפה נשמרות מילות השחזור שלכם

מבחינה טכנית, ארנק של סוכנות פדרלית חשוף בדיוק כמו הארנק שלכם. מי שרואה את מילות השחזור יכול לרוקן אותו, וברשומות החקירה של ה־FBI הן היו נגישות לאדם אחד ששינן אותן. גם בישראל יש גוף ממלכתי שעוסק בארנקים של אחרים: המטה הלאומי למאבק בטרור כלכלי במשרד הביטחון מוציא צווי תפיסה נגד ארנקים הקשורים למימון טרור. תיק יארוך ממחיש כמה תלוי בבקרות על מי שמחזיק בפרטי הגישה לארנקים כאלה.

למחזיק פרטי ההשלכות מעשיות. אל תצלמו את מילות השחזור ואל תשמרו אותן בענן, במייל או בתיקייה משותפת. שקלו להוסיף passphrase, כך שמי שימצא את הפתק לבדו לא יוכל לפתוח את הארנק. ארנק חומרה כמו זה שנתפס אצל יארוך שומר את המפתח מחוץ למחשב, אבל אם הגיבוי שוכב ליד המכשיר, ההגנה מתבטלת. למי שמחזיק סכומים גדולים, ארנק שדורש כמה חתימות מצמצם את הסיכון שאדם בודד, עובד או בן משפחה, יזיז את הכסף. מדריך מסודר נמצא באיך שומרים ביטקוין בבטחה. ואם אתם מחזיקים דרך בורסה, המפתחות שמורים אצלה, והביטחון שלכם תלוי בבקרות הפנימיות שלה.

הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.