FBI ajanı milyonlarca dolarlık kripto varlığını çaldı, sonunda kendi ChatGPT'si tarafından ele verildi

Bu makaleyi okumak için 13 Dakika

Bir FBI ajanının kara mizahı, ChatGPT'den kaçış planı danışmanlığı.

Orijinal Başlık: "FBI Ajanının Absürt Hırsızlık Oyunu: Kurtarma İfadelerini Ezberleyip Milyonlarca Kripto Para Çaldı, Ama ChatGPT ve Vicdanına Yenildi"
Orijinal Kaynak: angelilu, Foresight News

41 yaşındaki eski bir FBI karşı istihbarat ajanı, kendi yürüttüğü casusluk davasındaki düşman tarafın kripto cüzdanından yaklaşık 1 milyon dolar değerinde kripto para çalmakla suçlanıyor. Yöntemi, cüzdanın kurtarma ifadelerini ezberleyip hiçbir dosya izi bırakmamak ve yaklaşık 10 ila 12 kez kendi hesabına aktarmaktı; bir yıldan fazla süre boyunca fark edilmedi. 31 Temmuz'da Virginia, Ashburn'daki evinde tutuklandı ve "eyaletler arası çalıntı mal taşıma" ve "çalıntı mal kabul etme" olmak üzere iki federal suçlamayla karşı karşıya. FBI şu ana kadar yaklaşık 925.000 doları geri aldı.

Bunu duyunca en çok merak edilen şey, bir ajan olarak nasıl ifşa olduğu; bu da davanın en ters köşe kısmı: Soruşturmayla değil, kendi kendine itiraf ederek yakalandı. Üç gün önce Signal üzerinden Adalet Bakanlığı'ndan biriyle buluşma ayarladı, oturur oturmaz çöktü ve "kripto cüzdan konusunda son derece kötü bir karar verdiğini" ve bu durumun "sürekli ona eziyet ettiğini" söyledi. Daha da absürt olanı, polisin telefonunda ChatGPT'ye danıştığı kaçış planını bulmasıydı.

Casus Avcısı, Görevini Kötüye Kullanarak Hırsızlık Yaptı

Sanık, 41 yaşındaki Patrick Steven Yaroch, FBI baş ajanı. Önce Boston ofisinde yaklaşık sekiz yıl ulusal güvenlik soruşturması yürüttü, 2025 başında FBI merkezine atandı ve karşı istihbarat ve casusluk bölümüne girdi; yüksek derecede kısıtlı istihbarat sistemlerine erişim yetkisi aldı.

Kendi ifadesine göre, Kasım 2024'te karşı istihbarat davası yürütürken düşman tarafın kripto hesaplarına erişti. Sonra "erişim" adımında durmadı: Kripto para araştırdı, kendi cüzdanını oluşturdu ve ardından FBI veritabanında düşman tarafın kripto hesap bilgilerini arayıp içindeki kurtarma ifadelerini tek tek ezberledi.

Yeminli ifadede daha da açık konuştu - "FBI sistemine girdi ve transfer için gereken anahtarları buldu." Ardından bu düşman hesaplarından yaklaşık 10 ila 12 kez para çekip kendi adına açtığı aynı cüzdana aktardı ve toplamda yaklaşık 1 milyon dolara ulaştı. Kesin miktarı bilmediğini çünkü kişisel yatırım kazançlarıyla karıştığını, ama bir milyonun altında olduğunu söyledi.

Burada durup dikkat edilmesi gereken iki detay var. Birincisi, yeminli ifade boyunca çoğul kullanılmış - "düşman hesapları", "FBI veritabanında düşman kripto hesapları hakkında bilgi arama." Başka bir deyişle, FBI veritabanında birden fazla hedefin cüzdan kimlik bilgileri saklanıyor ve bir ajan bunlara doğrudan erişip açık metin kurtarma ifadelerini görebiliyor. Teorik olarak, sadece bir kişininkini değil, daha fazlasını ezberleyip götürebilirdi. İkincisi, ajan özellikle bir dipnot ekleyip onu düzeltti: Yaroch, kurtarma ifadesini "passphrase" olarak adlandırdı, bu terim yanlıştı. Bu, Yaroch'un karşı istihbarat alanında çalışmasına rağmen kripto terimlerine yarım yamalak hakim olduğunu gösteriyor.

Araştırmacılar ayrıca bunun yüksek teknoloji gerektiren bir hack yöntemi olmadığını, açık veya saldırı bulunmadığını belirtiyor. Kurtarma ifadeleri ele geçirildiğinde cüzdan da ele geçirilmiş demektir; bu kelimeleri herhangi bir cüzdan yazılımına girdiğinizde, zincir üzerinde normal bir transfer gibi görünür ve ağ, gerçek sahibi ile anahtarı ele geçiren kişiyi ayırt edemez.

Bu düşman kurtarma ifadelerinin FBI veritabanına ilk olarak nasıl girdiği ve neden aranabilir ve ezberlenebilir bir biçimde saklandığına gelince—yeminli ifade bu konuda bilgi vermiyor; ilgili yabancı hedefler ve bağlı oldukları ülkeler baştan sona gizli tutuldu.

Yaroch kendine şu bahaneyi öne sürdü: Hükümetin bu hedefin kripto faaliyetlerine karşı harekete geçmemesine kızmıştı ve "bizzat müdahale etmeye" karar verdi. Ayrıca bu hesaplarla ilgili hiç kimseyle iletişime geçmediğini ve paraya dokunmadığını da vurguladı. Bunlar tamamen onun tek taraflı beyanlarıdır.

40 Yaşından Önce Emekli Olup Portekiz'de Üzüm Yetiştirmek İstiyordu

Para eline geçince hayatının geri kalanını planlamaya başladı. Ancak bu karşı istihbarat uzmanı, planlama sürecini tek tek ChatGPT'ye yazdı.

Telefonundan kurtarılan Mayıs-Haziran konuşmaları, 1 milyon dolarla 40 yaşından önce nasıl emekli olup İtalya veya Portekiz'deki bağlarda yaşayabileceğini sorduğunu gösteriyor; ayrıca AB oturma iznini nasıl alacağını da sormuş ve aile durumunu göz önünde bulundurarak özellikle Portekiz hakkında konuşmuş.

Yapılan eylemler de tamamen uyumlu: 3 Eylül'de ailecek Washington'dan Lizbon'a uçuş ve 11 Eylül'de dönüş biletleri rezerve edilmişti; Haziran ortasında Portekizli bir avukata vergi ve kayıt işlemleri için vekaletname hazırlanmıştı. Araştırmacılar ayrıca bu yıl Almanya, Portekiz ve Grenada'ya gittiğini ortaya çıkardı; güvenlik izni kurallarına göre bu seyahatlerin bildirilmesi gerekiyordu, ancak hiçbirini bildirmemişti. Sorgulandığında, parayı yurt dışına transfer etmeyi planlamadığını ve Portekiz'e sadece arkadaş ziyareti için gittiğini iddia etti.

Parayı Suilend'e Aktarmasının Nedeni Logoyu Beğenmesiydi

Yaroch'un fonları transfer etme yöntemi gizli sayılmazdı. Yaklaşık 188.500 dolar, TD Bank hesabına bağlı bir Kraken hesabında tutuluyordu ve yüz tanıma ile giriş yapılıyordu. Ayrıca 1,02 milyon dolar, Temmuz sonunda Slush adlı bir uygulama aracılığıyla Sui ağındaki merkeziyetsiz borç verme protokolü Suilend'e aktarılmıştı.

Suilend'i seçme nedeni de oldukça absürt: Araştırmacıların aktardığına göre, kısmen damla şeklindeki logoyu beğendiği için parayı oraya yatırıp biraz getiri elde etmek ve coinleri bekletmek istemişti. Sorun şu ki, DeFi borç verme protokolleri kalıcı zincir üstü kayıtlar bırakır; cüzdan sahipliği belirlendiğinde, aşağı doğru takip etmek açık bir yol haline gelir.

31 Temmuz'da, kendi rızasıyla FBI, Kraken ve Suilend'deki toplam yaklaşık 925.000 doları hükümet kontrolündeki cüzdanlara aktardı. Kraken'de 165.500 dolar kaldı; bu kısım zaten dolara çevrilmişti ve aynı kripto transfer süreciyle geri alınamazdı.

Soruşturmanın kendisine ulaşmasını beklemedi, önce Adalet Bakanlığı ile iletişime geçti

28 Temmuz öğleden sonra Yaroch, Signal üzerinden Adalet Bakanlığı Ulusal Güvenlik Bölümü'ndeki eski bir meslektaşıyla gönüllü olarak iletişime geçti ve ertesi gün öğle vakti FBI genel merkezinde buluştu. Yeminli ifade tutanağına göre, daha ilk görüşmede duygusal olarak çöktü ve kripto cüzdanında son derece kötü bir karar verdiğini itiraf etti, bunun kendisini sürekli rahatsız ettiğini ve "içini dökmek" istediğini söyledi; karşı taraf ona hemen bir avukat bulmasını ve derhal teslim olmasını söyledi.

Aynı gün öğleden sonra yine gönüllü olarak FBI genel merkeziyle iletişime geçip görüşme talep etti ve çevrimiçi olarak güvenlik birimine bir teslimiyet raporu sundu; karşısındakine "her şeyi batırdım" dedi. O akşam ajanlar Ashburn'daki evine geldi, onu görevden uzaklaştırdı ve hükümet mallarını topladı. Bu sırada kurtarma ifadelerinin yazılı olduğu kağıdı teslim etti, birkaç dakika sonra rızasını geri çekip kağıdı geri istedi ve sadece "her şeyi batırdım" diye tekrarladı, ardından susma hakkını kullanarak daha fazla konuşmadı. 31 Temmuz'da FBI onu resmen işten çıkardı; aynı gün, paranın hükümet cüzdanına geri aktarılmasına işbirliği yaptıktan sonra ajanlar onu olay yerinde tutukladı.

Kendi teslimiyetini utançla ve yanlış yaptığını bilmekle açıkladı. Bunun ne kadarının vicdan azabı, ne kadarının soruşturmanın yaklaştığını sezip önce itiraf etme isteği olduğuna dair yeminli ifade bir sonuç çıkarmıyor ve onun adına yargılamak da bize düşmez.

Sıradan insanlar için bu dava neyi hatırlatıyor?

Birincisi, sohbet kayıtları gerçekten mahkemede delil olabilir. Yaroch'un ChatGPT'ye sorduğu şeyler—nasıl emekli olunur, nasıl göç edilir, hangi bağa gidilir—sonunda tek tek dava dosyasına girdi. Sadece gelişigüzel sorduğunuzu düşündüğünüz bir sohbet kutusu aslında hiç de korumasız değil.

İkincisi, sektörün daha çok üzerinde düşünmesi gereken şey: FBI'ın veri tabanında, düşman tarafın cüzdanının kurtarma ifadeleri açık metin olarak saklanıyor; bir ajan bunları doğrudan arayıp ezberleyebilir, yaklaşık bir milyon doları transfer edebilir ve bir yıldan fazla bir süre hiçbir alarm tetiklenmez; sonunda yine vicdanı rahat etmeyip kendini ihbar etmesiyle ortaya çıkar. Kripto varlık güvenliğini tartışırken genellikle borsaların çöküp çökmeyeceğine, soğuk cüzdanların kaybolup kaybolmayacağına odaklanıyoruz, ancak kolluk kuvvetlerinin elinde saklanan dava delillerinin bile bu kadar gevşek korunabileceğini nadiren düşünüyoruz. Peki bu kurtarma ifadeleri başlangıçta FBI'ın veri tabanına nasıl girdi ve neden tek bir kişinin ezberleyebileceği bir biçimde saklanıyor?