Đặc vụ FBI đánh cắp tài sản mã hóa trị giá hàng triệu đô la, cuối cùng bị chính ChatGPT của mình "phản bội"

Tiêu đề gốc: 《Vở kịch trộm cắp hoang đường của đặc vụ FBI: Thuộc lòng cụm từ gợi nhớ để trộm hàng triệu tiền mã hóa, nhưng lại thua ChatGPT và lương tâm》
Nguồn gốc: angelilu, Foresight News

Một cựu đặc vụ phản gián FBI 41 tuổi bị cáo buộc đã đánh cắp gần 1 triệu USD tiền mã hóa từ ví điện tử của phe đối phương trong một vụ án gián điệp mà chính anh ta thụ lý. Thủ đoạn của anh ta là học thuộc lòng cụm từ gợi nhớ ví vào đầu, không để lại bất kỳ dấu vết tài liệu nào, chia thành khoảng 10 đến 12 lần chuyển vào tài khoản của mình, suốt hơn một năm không bị phát hiện. Ngày 31 tháng 7, anh ta bị bắt tại nhà riêng ở Ashburn, Virginia, đối mặt với hai cáo buộc liên bang là "vận chuyển hàng trộm cắp qua tiểu bang" và "nhận hàng trộm cắp". FBI hiện đã thu hồi được khoảng 925.000 USD.

Nghe đến đây, điều khiến người ta tò mò nhất có lẽ là với tư cách một đặc vụ, anh ta đã bị lộ như thế nào, và đây cũng chính là phần đảo ngược bất ngờ nhất của vụ án: Anh ta không phải bị điều tra ra, mà là tự mình đi đầu thú. Ba ngày trước đó, anh ta dùng Signal hẹn gặp người của Bộ Tư pháp, vừa ngồi xuống đã suy sụp, nói rằng mình "đã đưa ra một quyết định cực kỳ tồi tệ về vụ ví mã hóa", và chuyện này "luôn giày vò anh ta". Hoang đường hơn nữa, cảnh sát lục điện thoại của anh ta và phát hiện ra anh ta đã hỏi ChatGPT về kế hoạch bỏ trốn.

Một kẻ chuyên bắt gián điệp, lại biến chất thành kẻ trộm

Bị cáo tên là Patrick Steven Yaroch, 41 tuổi, đặc vụ chủ quản của FBI. Anh ta trước tiên làm khoảng tám năm điều tra an ninh quốc gia tại văn phòng Boston, đầu năm 2025 được điều chuyển đến trụ sở FBI, vào Ban phản gián và gián điệp, được cấp quyền truy cập vào hệ thống thông tin mật cấp cao.

Theo lời khai của anh ta với các điều tra viên, vào tháng 11 năm 2024 khi xử lý vụ án phản gián, anh ta đã tiếp cận được tài khoản mã hóa của phe đối phương. Tiếp theo, anh ta không dừng lại ở bước "tiếp cận": Anh ta đi nghiên cứu tiền mã hóa, tự tạo một ví của riêng mình, sau đó quay lại tìm kiếm thông tin tài khoản mã hóa của phe đối phương trong cơ sở dữ liệu của FBI, và học thuộc lòng từng chuỗi cụm từ gợi nhớ bên trong.

Trong bản tuyên thệ, anh ta nói thẳng hơn — anh ta "đã vào hệ thống FBI, tìm thấy khóa cần thiết để chuyển tiền". Sau đó, anh ta chia thành khoảng 10 đến 12 lần chuyển tiền từ các tài khoản phe đối phương này vào cùng một ví đứng tên mình, gom được gần 1 triệu USD. Anh ta nói mình cũng không rõ chính xác là bao nhiêu, vì nó lẫn lộn với lợi nhuận đầu tư cá nhân của anh ta, nhưng chắc chắn dưới 1 triệu.

Ở đây có hai chi tiết đáng để dừng lại. Một là trong toàn bộ bản tuyên thệ sử dụng số nhiều — "tài khoản phe đối phương", "tìm kiếm thông tin về tài khoản mã hóa của phe đối phương trong cơ sở dữ liệu FBI". Nói cách khác, trong kho dữ liệu của FBI không chỉ lưu trữ thông tin xác thực ví của một mục tiêu, mà còn có thể được một đặc vụ trực tiếp tìm kiếm và nhìn thấy cụm từ gợi nhớ dạng văn bản rõ ràng. Về lý thuyết, số tiền anh ta có thể học thuộc và mang đi không chỉ giới hạn ở một người. Hai là điều tra viên đặc biệt thêm một chú thích để sửa lỗi cho anh ta: Yaroch gọi cụm từ gợi nhớ là "passphrase", dùng từ sai. Điều này cho thấy Yaroch dù làm phản gián, nhưng kiến thức về thuật ngữ mã hóa chỉ là nửa vời.

Các nhà điều tra cũng chỉ rõ, đây không phải là thủ đoạn hack cao siêu gì, không có lỗ hổng, không có tấn công. Có được cụm từ khôi phục (seed phrase) là có được ví, chỉ cần nhập cụm từ vào bất kỳ phần mềm ví nào, trên chuỗi trông giống như một giao dịch chuyển tiền bình thường, mạng lưới không phân biệt được ai là chủ thật sự, ai là kẻ cầm chìa khóa.

Còn về việc những cụm từ khôi phục của phe đối phương ban đầu làm sao vào được kho dữ liệu của FBI, và vì sao lại được lưu trữ dưới dạng có thể tra cứu, có thể ghi nhớ mang đi – bản tuyên thệ không nói rõ, mục tiêu nước ngoài liên quan và quốc gia sở hữu đều bị che mã hóa hoàn toàn vì lý do bảo mật.

Yaroch tự đưa ra lý do cho mình: anh ta thấy chính phủ mãi không hành động với hoạt động tiền mã hóa của mục tiêu này, nên quyết định "tự mình ra tay". Anh ta còn nhấn mạnh chưa từng liên lạc với bất kỳ ai liên quan đến các tài khoản đó, và số tiền vẫn để đó chưa tiêu. Đây đều là những lời khai một phía của anh ta.

Muốn nghỉ hưu trước tuổi 40, sang Bồ Đào Nha trồng nho

Có tiền trong tay, anh ta bắt đầu tính chuyện nửa đời còn lại. Nhưng vị chuyên gia phản gián này đã gõ từng bước tính toán của mình vào ChatGPT.

Từ các cuộc hội thoại tháng 5, 6 được khôi phục từ điện thoại của anh ta, cho thấy anh ta hỏi cách làm sao nghỉ hưu trước tuổi 40 với 1 triệu đô la, đến Ý hoặc Bồ Đào Nha sống trong vườn nho; cũng hỏi cách lấy thường trú nhân EU, và kết hợp tình hình gia đình để chuyên bàn về Bồ Đào Nha.

Các hành động đi kèm đều khớp hoàn toàn: ngày 3 tháng 9 cả gia đình bay từ Washington đến Lisbon, vé khứ hồi ngày 11 tháng 9 đã đặt sẵn; giữa tháng 6 chuẩn bị một giấy ủy quyền để luật sư Bồ Đào Nha lo thuế và đăng ký cho anh ta. Các nhà điều tra còn phát hiện anh ta năm nay đã đến Đức, Bồ Đào Nha và Grenada, theo quy định về giấy phép an ninh thì những chuyến đi này đều phải khai báo, nhưng anh ta không khai lần nào. Khi bị chất vấn, anh ta một mực khẳng định không có ý định chuyển tiền ra nước ngoài, nói đi Bồ Đào Nha chỉ là thăm bạn bè.

Chuyển tiền vào Suilend vì thích logo

Cách Yaroch chuyển tiền không hề kín đáo. Khoảng 188.500 đô la nằm trong một tài khoản Kraken liên kết với tài khoản ngân hàng TD Bank, đăng nhập bằng Face ID trên điện thoại. 1,02 triệu đô la còn lại được chuyển qua một ứng dụng tên Slush vào cuối tháng 7, vào giao thức cho vay phi tập trung Suilend trên chuỗi Sui.

Lý do chọn Suilend cũng khá vô lý: theo lời kể của các nhà điều tra, anh ta nói một phần vì thích cái logo hình giọt nước, gửi tiền vào đó để kiếm chút lãi, cho coin nằm đó. Vấn đề là, giao thức cho vay DeFi sẽ để lại hồ sơ trên chuỗi vĩnh viễn, một khi xác định được quyền sở hữu ví, lần theo đó là một con đường sáng rõ.

Ngày 31 tháng 7, với sự đồng ý của chính anh ta, FBI đã chuyển tổng cộng khoảng 925.000 USD từ Kraken và Suilend vào ví do chính phủ kiểm soát. Còn 165.500 USD vẫn nằm trong Kraken — số này đã được đổi sang USD, không thể truy hồi bằng quy trình chuyển tiền mã hóa tương tự.

Anh ta không chờ cuộc điều tra tìm đến, mà chủ động liên hệ Bộ Tư pháp trước

Chiều ngày 28 tháng 7, Yaroch chủ động liên hệ qua Signal với một đồng nghiệp cũ tại Phòng An ninh Quốc gia của Bộ Tư pháp, và trưa hôm sau đã gặp mặt tại trụ sở FBI. Theo biên bản tuyên thệ, vừa gặp mặt anh ta đã mất bình tĩnh, thừa nhận mình đã đưa ra một quyết định cực kỳ tồi tệ với ví tiền mã hóa, nói rằng điều này đã dày vò anh ta và muốn "trút hết nỗi lòng"; người kia bảo anh ta nhanh chóng tìm luật sư và ra đầu thú ngay lập tức.

Chiều cùng ngày, anh ta lại chủ động liên hệ trụ sở FBI yêu cầu gặp mặt, còn trực tuyến nộp một bản tự thú cho bộ phận an ninh, vừa gặp người là nói mình "đã làm hỏng chuyện". Tối hôm đó, đặc vụ đến nhà anh ta ở Ashburn, đình chỉ công tác và thu hồi tài sản chính phủ. Trong lúc đó, anh ta giao ra mảnh giấy ghi cụm từ khôi phục, vài phút sau lại rút lại sự đồng ý và đòi lại, chỉ lặp đi lặp lại "tôi đã làm hỏng chuyện", sau đó viện dẫn quyền im lặng và không nói thêm. Ngày 31 tháng 7, FBI chính thức sa thải anh ta; cùng ngày, sau khi anh ta hợp tác chuyển tiền về ví chính phủ, đặc vụ đã bắt giữ anh ta ngay tại chỗ.

Lời giải thích của anh ta cho việc tự thú là sự xấu hổ, là biết mình đã làm sai. Còn trong đó bao nhiêu phần là lương tâm bất an, bao nhiêu phần là nhận ra cuộc điều tra sắp đến nên muốn khai báo trước, biên bản tuyên thệ không kết luận, cũng không cần thay anh ta phán xét.

Đối với người bình thường, vụ án này nhắc nhở điều gì

Thứ nhất, lịch sử trò chuyện thực sự có thể trở thành chứng cứ trước tòa. Những câu Yaroch hỏi ChatGPT — làm sao nghỉ hưu, làm sao di cư, đến vườn nho nào — cuối cùng từng dòng một đi vào hồ sơ vụ án. Cái hộp thoại bạn nghĩ chỉ là hỏi vu vơ, thực ra chẳng hề có sự bảo vệ nào.

Thứ hai, điều đáng để ngành suy nghĩ hơn: trong cơ sở dữ liệu của FBI, cụm từ khôi phục ví của bên đối phương được lưu trữ dưới dạng văn bản rõ ràng, một đặc vụ có thể trực tiếp tra cứu, ghi nhớ và mang đi, chuyển ra gần một triệu USD, hơn một năm không kích hoạt bất kỳ cảnh báo nào, cuối cùng vẫn nhờ lương tâm bất an của chính anh ta tự khai báo. Khi chúng ta thảo luận về an toàn tài sản mã hóa, thường tập trung vào việc sàn giao dịch có sụp đổ hay không, ví lạnh có bị mất hay không, nhưng hiếm khi nghĩ rằng, ngay cả chứng cứ liên quan do cơ quan thực thi pháp luật nắm giữ, người trông coi cũng có thể lơ là đến mức này. Và những cụm từ khôi phục này ban đầu làm sao rơi vào kho dữ liệu của FBI, lại vì sao được lưu trữ dưới dạng mà một người có thể ghi nhớ và mang đi?

Liên kết bài gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia