Бывший руководящий агент федерального бюро расследований был арестован по обвинению в хищении криптовалютных активов на сумму около 1 миллиона долларов. Уникальность данного дела заключается в том, что злоумышленник не только использовал служебный доступ к конфискованным цифровым кошелькам, но и активно консультировался с языковой моделью искусственного интеллекта по вопросам инвестирования похищенных средств и планирования побега за границу.
Инцидент берет свое начало в рамках стандартных оперативных мероприятий. В ходе расследования агент получил доступ к приватным ключам от цифровых кошельков, которые в документации классифицировались как «кошельки криптовалютных противников». Вместо того чтобы передать эти данные в соответствии со строгим протоколом, сотрудник инициировал серию несанкционированных транзакций.
Согласно материалам следствия, начиная с конца 2024 или начала 2025 года, было осуществлено около десятка переводов цифровых активов на личные адреса злоумышленника. Общая сумма похищенного составила приблизительно 1 миллион долларов США.
Для сокрытия следов похищенные средства были тщательно смешаны с личными финансами фигуранта на различных платформах. Такая методика, известная как микширование или цепочечные переводы, традиционно используется для усложнения ончейн-аналитики и разрыва прямой связи между исходным адресом жертвы и конечным бенефициаром.
Одним из наиболее нестандартных аспектов расследования стало активное использование фигурантом генеративного искусственного интеллекта для планирования своих дальнейших действий. Следователи обнаружили в истории запросов детальные консультации по управлению крупной суммой капитала и релокации.
В частности, агент запрашивал у языковой модели советы о том, как оптимально распорядиться или инвестировать 1 миллион долларов, а также изучал возможности переезда в одну из европейских стран. На основе предоставленных персональных данных, включая информацию о составе семьи, предпочтительной площади недвижимости и интересе к виноделию, алгоритм порекомендовал Португалию как наиболее подходящую юрисдикцию.
Важно отметить, что в материалах дела не указано, что искусственный интеллект знал о преступном происхождении средств. Однако сам факт использования ИИ для планирования побега стал одним из ключевых цифровых следов, подтвердивших прямой умысел фигуранта.
Подтверждением серьезности намерений стало приобретение авиабилета на рейс в Португалию, запланированный на 3 сентября. Этот шаг стал триггером для ускорения следственных действий, так как указывал на неминуемую попытку скрыться из юрисдикции.
Развитие событий приняло неожиданный оборот благодаря внутреннему фактору. Согласно официальным заявлениям, незадолго до ареста фигурант добровольно признался в содеянном сотруднику Министерства юстиции, сославшись на «кризис совести». Это признание стало катализатором для немедленного начала формального расследования и сбора доказательной базы.
Реакция ведомства была молниеносной. 31 июля бывший сотрудник был официально уволен из рядов бюро. Уже на следующий день, 1 августа, в суд был подан пакет документов с изложением обстоятельств дела, а сам фигурант был задержан.
Ему предъявлены серьезные обвинения, включая межгосударственную перевозку украденного имущества, а также получение украденных товаров, ценных бумаг и денежных средств. Эти статьи предусматривают длительные сроки лишения свободы и полную конфискацию незаконно приобретенных активов.
Данный инцидент вскрывает критические уязвимости в процедурах управления цифровыми активами внутри правоохранительных структур. Доступ к приватным ключам конфискованных кошельков должен быть строго регламентирован и разделен между несколькими сотрудниками по принципу многоподписности (multisig).
Использование единых точек доступа или хранение ключей в формате, позволяющем одному лицу инициировать переводы, создает неприемлемые риски инсайдерских угроз. Кроме того, инцидент подчеркивает необходимость внедрения систем мониторинга внутреннего поведения сотрудников, включая анализ аномальных цифровых активностей и запросов к внешним информационным системам.
Криптовалютные расследования требуют не только технического оснащения, но и безупречной внутренней дисциплины. Компрометация доверия изнутри наносит ущерб репутации ведомства и подрывает эффективность борьбы с цифровыми преступлениями.
В настоящее время следственные органы продолжают ончейн-анализ движения похищенных средств для их возможного возврата. Успех этой операции будет зависеть от того, удалось ли злоумышленнику конвертировать активы в фиатные деньги через регулируемые биржи, подпадающие под действие процедур KYC/AML, или же средства были переведены в анонимные протоколы.
«Технологии не создают преступность, но они многократно усиливают последствия человеческих слабостей. Когда доступ к цифровым активам не защищен системными барьерами, даже самый строгий протокол безопасности становится уязвимым перед лицом внутреннего предательства».
— Брайан Кренделл, эксперт по кибербезопасности и расследованиям в сфере цифровых активов
