FBI捜査官が数百万の暗号資産を盗み、最後は自分のChatGPTに「裏切られた」

この記事を読むのに必要な時間は 15 分

FBIに逮捕されたエージェントのブラックユーモア、ChatGPTに逃亡計画を相談する。

原文タイトル：《FBI捜査官の荒唐無稽な窃盗劇：ニーモニックを暗記して数百万ドルの暗号資産を盗むも、ChatGPTと良心に敗れる》
原文出典：angelilu、Foresight News

41歳の元FBI対諜報捜査官が、自身が担当していたスパイ事件の敵対側の暗号資産ウォレットから、約100万ドル相当の暗号資産を盗んだとして起訴された。彼の手口は、ウォレットのニーモニック（復元フレーズ）を頭に暗記し、ファイルの痕跡を一切残さないというものだった。約10回から12回に分けて自分の口座に送金し、1年以上発覚しなかった。7月31日、彼はバージニア州アッシュバーンの自宅で逮捕され、「州間での盗品運搬」と「盗品受領」の2つの連邦罪に問われている。FBIは現在、約92万5千ドルを回収している。

これを聞いて、最も気になるのは捜査官である彼がどうやって露見したかだろう。この事件で最もどんでん返しなのは、彼が調査で見つかったのではなく、自ら自首したことだ。3日前、彼はSignalで司法省の関係者と会う約束をし、座るなり崩れ落ち、「暗号資産ウォレットに関して極めて悪い決断をした」と語り、このことが「ずっと彼を苦しめていた」と告白した。さらに荒唐無稽なのは、警察が彼の携帯電話から、ChatGPTに逃亡計画を相談していた記録を見つけたことだ。

スパイを追う者が、自ら盗みを働く

被告はパトリック・スティーブン・ヤロック、41歳、FBI主任捜査官。彼はまずボストン支局で約8年間、国家安全保障調査に従事し、2025年初めにFBI本部に異動し、対諜報・スパイ課に入り、高度に制限された情報システムにアクセスできる権限を得た。

彼自身が捜査当局に供述したところによると、2024年11月に対諜報事件を処理していた際、敵対側の暗号資産口座に接触した。彼は「接触」の段階で止まらなかった。暗号資産を研究し、自分でウォレットを作成し、その後FBIの資料庫で敵対側の暗号資産口座の情報を検索し、中のニーモニックを一つ一つ暗記した。

宣誓供述書で彼はさらに率直に語っている——「FBIのシステムに入り、送金に必要な鍵を見つけた」。その後、彼はこれらの敵対口座から約10回から12回に分けて、自分の名義の同じウォレットに送金し、約100万ドルに達した。彼は正確な金額は分からないと語った。自分の個人投資の収益と混ざっていたためで、とにかく100万ドル未満だった。

ここで2つの詳細に注目する価値がある。1つ目は、宣誓供述書全体が複数形で書かれていることだ——「敵対口座」「FBI資料庫で敵対暗号資産口座に関する情報を検索」。言い換えれば、FBIの資料庫には複数の標的のウォレット認証情報が保存されており、しかも捜査官が直接検索し、平文のニーモニックを直接見ることができる。彼が暗記して持ち出せたのは、理論上この1人だけではなかった。2つ目は、捜査官がわざわざ脚注で彼を訂正したことだ。ヤロックはニーモニックを「パスフレーズ」と言い間違えていた。つまり、ヤロックは対諜報のプロでありながら、暗号資産の用語については中途半端な知識しかなかったことを示している。

捜査当局も指摘したように、これは高度なハッキング手法ではなく、脆弱性も攻撃もなかった。ニーモニックフレーズを手に入れればウォレットを手に入れたも同然で、そのフレーズを任意のウォレットソフトに入力すれば、チェーン上では通常の送金に見え、ネットワークは誰が真の所有者で誰が鍵を手にした者かを区別できない。

これらの敵側のニーモニックフレーズが当初どのようにしてFBIのデータベースに入ったのか、またなぜ検索可能で暗記できる形で保存されていたのか——宣誓供述書には記載されておらず、関与した外国の標的と所属国はすべて伏せられ機密扱いとなっている。

Yarochは自分自身の言い訳として、政府がこの標的の暗号資産活動に対して長らく行動を起こさないことに我慢できず、やむを得ず「自ら手を下した」と述べた。また、これらの口座に関連する誰とも連絡を取ったことはなく、資金も使わずに置いたままにしていると強調した。これらはすべて彼の一方的な主張である。

40歳前に引退してポルトガルでブドウを育てたい

資金を手にすると、彼は残りの人生の計画を立て始めた。しかし、この防諜専門家はその計画の過程を、一つずつChatGPTに打ち込んでいた。

彼の携帯電話から復元された5月から6月の会話によると、100万ドルで40歳前に引退し、イタリアやポルトガルのブドウ園で暮らす方法を尋ねていた。また、EUの永住権を取得する方法も質問し、家族の状況を踏まえてポルトガルについても具体的に相談していた。

それに伴う行動もすべて一致している：9月3日に家族でワシントンからリスボンへ飛び、9月11日に帰国する航空券が予約済みだった。6月中旬にはポルトガルの弁護士に税務と登記を依頼する委任状を準備していた。捜査当局はまた、彼が今年ドイツ、ポルトガル、グレナダを訪れていたことを発見したが、安全保障許可の規定によりこれらの渡航はすべて報告すべきだったのに、一度も報告していなかった。問い詰められると、彼は資金を海外に送金するつもりはなく、ポルトガル行きは友人を訪ねるためだけだと断言した。

Suilendに資金を移したのはロゴが気に入ったから

Yarochの資金移動の方法は、決して巧妙とは言えなかった。約18万8500ドルはTDバンクの口座に紐づいたKrakenに置かれ、携帯電話の顔認証IDでログインしていた。さらに102万ドルは7月下旬、Slushというアプリを通じてSuiチェーン上の分散型レンディングプロトコルSuilendに送金された。

Suilendを選んだ理由もかなり突飛なものだった：捜査当局の伝聞によると、彼は水滴型のロゴが気に入ったからという部分もあり、資金を預けて少し利回りを得て、コインをそのまま置いておこうと考えたという。問題は、DeFiレンディングプロトコルは永久的なチェーン上の記録を残すため、ウォレットの帰属が特定されれば、そのまま追跡していけば明確な道筋が見えるということだ。

7月31日、本人の同意のもと、FBIはKrakenとSuilendにあった合計約92万5千ドルを政府管理のウォレットに送金した。また16万5千5百ドルはKrakenに残された——この分はすでにドルに換金されており、同じ暗号資産の送金プロセスでは回収できない。

彼は捜査が来るのを待たず、先に司法省に連絡した

7月28日午後、Yarochは自らSignalを通じて司法省国家安全局の元同僚に連絡し、翌日正午にFBI本部で面会した。宣誓供述書によると、彼は会うなり感情が高ぶり、暗号ウォレットに関して極めて悪い判断をしたことを認め、このことがずっと自分を苦しめており「吐き出したい」と思っていたと語った。相手はすぐに弁護士をつけて、直ちに自首するよう促した。

同日午後、彼は再び自らFBI本部に連絡して面談を求め、オンラインで保安部門に自首報告書を提出し、担当者に会うなり「自分はやらかした」と言った。その夜、捜査官が彼のアシュバーンの自宅に到着し、停職処分と政府財産の回収を行った。その間、彼はシードフレーズが書かれたメモを提出したが、数分後に同意を撤回して返却を求め、「自分はやらかした」と繰り返すだけで、その後は黙秘権を行使してそれ以上話さなかった。7月31日、FBIは正式に彼を解雇した。同日、彼が協力して政府ウォレットに資金を戻した後、捜査官はその場で彼を逮捕した。

彼は自首の理由を「恥ずかしさ」と「間違ったと分かっていたから」と説明した。そのうちどれだけが良心の呵責で、どれだけが捜査が迫っていると察して先に告白しようとしたのか、宣誓供述書は結論を出しておらず、こちらが判断する必要もない。

一般の人にとって、この事件が示すものは何か

一つ目は、チャット履歴が本当に法廷での証拠になり得るということだ。YarochがChatGPTに尋ねたこと——どうやって引退するか、どうやって移住するか、どのブドウ園に行くか——最終的にすべて事件記録に載った。ただ何気なく聞いただけのチャットボックスだと思っていても、実はまったく無防備なのだ。

二つ目は、業界がもっと考えるべきことだ：FBIのデータベースには、敵対側ウォレットのシードフレーズが平文で保存されており、一人の捜査官が直接検索して暗記し、約100万ドル近くを送金できた。1年以上も何のアラートも発動せず、最終的には彼自身の良心の呵責による自白で発覚した。私たちは暗号資産のセキュリティを議論するとき、取引所が破綻しないか、コールドウォレットが失われないかには注目するが、法執行機関が保管する事件関連の証拠でさえ、管理者がこれほどまでに甘いとはほとんど考えない。そして、これらのシードフレーズはそもそもどうやってFBIのデータベースに入ったのか、なぜ一人の人間が暗記できるような形で保存されていたのか？