Seorang mantan agen kontraintelijen FBI berusia 41 tahun dituduh mencuri hampir 1 juta dolar AS dalam bentuk mata uang kripto dari dompet kripto pihak musuh dalam kasus mata-mata yang dia tangani sendiri. Metodenya adalah dengan menghafal frasa pemulihan (seed phrase) dompet tersebut ke dalam ingatannya, tanpa meninggalkan jejak dokumen apa pun. Dana dipindahkan ke rekeningnya sendiri dalam sekitar 10 hingga 12 kali transfer selama lebih dari setahun tanpa terdeteksi. Pada 31 Juli, dia ditangkap di rumahnya di Ashburn, Virginia, menghadapi dua tuduhan federal yaitu "pengangkutan barang curian antarnegara bagian" dan "penerimaan barang curian". FBI telah berhasil menyita kembali sekitar 925.000 dolar AS.
Mendengar hal ini, mungkin yang paling membuat penasaran adalah bagaimana seorang agen seperti dia terbongkar, dan ini adalah bagian yang paling mengejutkan dari kasus ini: dia tidak tertangkap karena penyelidikan, melainkan menyerahkan diri sendiri. Tiga hari sebelumnya, dia menggunakan Signal untuk mengatur pertemuan dengan seseorang dari Departemen Kehakiman, dan begitu duduk, dia langsung jebol. Dia mengaku "membuat keputusan yang sangat buruk dalam hal dompet kripto" dan hal ini "terus menghantuinya". Yang lebih absurd, polisi menemukan dari ponselnya bahwa dia telah berkonsultasi dengan ChatGPT mengenai rencana pelariannya.
Seorang Pemburu Mata-Mata yang Menggelapkan Barang Bukti
Terdakwa bernama Patrick Steven Yaroch, 41 tahun, seorang Agen Supervisi FBI. Dia pertama kali bekerja sekitar delapan tahun dalam penyelidikan keamanan nasional di Divisi Boston, lalu pada awal 2025 dipindahkan ke Markas Besar FBI, masuk ke Divisi Kontraintelijen dan Spionase, dan mendapatkan akses ke sistem intelijen yang sangat terbatas.
Menurut pengakuannya sendiri kepada penyelidik, pada November 2024 saat menangani kasus kontraintelijen, dia mengakses akun kripto pihak musuh. Dia tidak berhenti di tahap "akses" ini: dia mempelajari mata uang kripto, membuat dompetnya sendiri, lalu kembali mencari informasi tentang akun kripto pihak musuh di basis data FBI, dan menghafal frasa pemulihannya satu per satu.
Dalam affidavit, dia mengatakan dengan lebih gamblang — dia "masuk ke sistem FBI, menemukan kunci yang diperlukan untuk transfer". Setelah itu, dia memindahkan uang dari akun-akun musuh tersebut ke dompet atas namanya sendiri dalam sekitar 10 hingga 12 kali, hingga terkumpul hampir 1 juta dolar AS. Dia mengaku tidak tahu persis jumlahnya karena tercampur dengan keuntungan investasi pribadinya, tetapi jelas kurang dari satu juta.
Ada dua detail yang perlu diperhatikan di sini. Pertama, affidavit menggunakan bentuk jamal sepanjang penjelasan — "akun-akun musuh", "mencari informasi tentang akun-akun kripto musuh di basis data FBI". Dengan kata lain, basis data FBI menyimpan kredensial dompet tidak hanya dari satu target, dan dapat diakses langsung oleh seorang agen, melihat frasa pemulihan dalam bentuk teks biasa. Yang bisa dia hafal, secara teori, tidak hanya milik satu orang ini. Kedua, penyelidik khusus menambahkan catatan kaki untuk mengoreksinya: Yaroch menyebut frasa pemulihan sebagai "passphrase", yang menurut istilah teknis adalah salah. Ini menunjukkan Yaroch, meskipun seorang ahli kontraintelijen, hanya memiliki pengetahuan setengah-setengah tentang terminologi kripto.
Penyelidik juga menegaskan, ini bukan metode peretasan yang canggih, tidak ada eksploitasi kerentanan, tidak ada serangan. Begitu mendapatkan frasa pemulihan, berarti mendapatkan dompetnya. Memasukkan kata-kata itu ke dalam perangkat lunak dompet apa pun, di blockchain akan terlihat seperti transfer normal, jaringan tidak bisa membedakan siapa pemilik asli dan siapa yang hanya memiliki kuncinya.
Adapun bagaimana awalnya frasa pemulihan musuh ini masuk ke basis data FBI, dan mengapa disimpan dalam bentuk yang bisa dicari dan dihafal — affidavit tidak menjelaskan, target asing yang terlibat dan negara asalnya dirahasiakan sepanjang dokumen.
Alasan yang Yaroch berikan untuk dirinya sendiri adalah: dia tidak suka dengan kelambanan pemerintah dalam menangani aktivitas kripto target ini, jadi dia memutuskan untuk "bertindak sendiri". Dia juga menekankan bahwa dia tidak pernah menghubungi siapa pun yang terkait dengan akun-akun ini, dan uangnya juga tidak pernah dibelanjakan. Ini semua adalah pernyataan sepihaknya.
Ingin Pensiun Sebelum 40 Tahun, Bercocok Tanam Anggur di Portugal
Begitu uang didapat, dia mulai merencanakan sisa hidupnya. Namun, sang ahli kontraintelijen ini mengetikkan proses perencanaannya, langkah demi langkah, kepada ChatGPT.
Dari percakapan yang dipulihkan dari ponselnya pada Mei dan Juni, terlihat dia bertanya bagaimana cara pensiun sebelum usia 40 tahun dengan 1 juta dolar AS, dan hidup di kebun anggur di Italia atau Portugal; dia juga bertanya tentang cara mendapatkan izin tinggal UE, dan khusus membahas Portugal dengan mempertimbangkan situasi keluarganya.
Semua tindakan pendukungnya sesuai: tiket pesawat untuk seluruh keluarga dari Washington ke Lisbon pada 3 September dan penerbangan pulang pada 11 September sudah dipesan; pertengahan Juni dia menyiapkan surat kuasa untuk meminta pengacara Portugal mengurus masalah pajak dan pendaftaran. Penyelidik juga menemukan bahwa dia pernah pergi ke Jerman, Portugal, dan Grenada tahun ini, yang menurut aturan izin keamanan seharusnya dilaporkan, tetapi dia tidak melaporkan satu pun. Menghadapi pertanyaan, dia bersikeras tidak berniat memindahkan uang ke luar negeri, dan mengatakan pergi ke Portugal hanya untuk mengunjungi teman.
Memindahkan Uang ke Suilend Karena Suka Logonya
Cara Yaroch memindahkan dana tidak bisa dibilang tersembunyi. Sekitar 188.500 dolar AS disimpan di Kraken yang terhubung dengan akun bank TD Bank, diakses menggunakan Face ID di ponsel. Sekitar 1,02 juta dolar AS lainnya pada akhir Juli, melalui aplikasi bernama Slush, dipindahkan ke protokol pinjaman desentralisasi Suilend di blockchain Sui.
Alasan memilih Suilend juga cukup menggelikan: menurut penuturan penyelidik, sebagian alasannya adalah karena dia suka logo berbentuk tetesan air itu, dan dia ingin menyimpan uang di sana untuk mendapatkan sedikit pendapatan, membiarkan koinnya diam dulu. Masalahnya, protokol pinjaman DeFi akan meninggalkan catatan permanen di blockchain. Begitu kepemilikan dompet terlacak, menelusuri ke bawah adalah jalan yang jelas.
Pada 31 Juli, dengan persetujuannya, FBI memindahkan sekitar 925.000 dolar AS dari Kraken dan Suilend ke dompet yang dikendalikan pemerintah. Masih tersisa 165.500 dolar AS di Kraken — bagian ini sudah dikonversi ke dolar AS, tidak dapat disita kembali menggunakan alur transfer kripto yang sama.
Dia Tidak Menunggu Penyidik Datang, Lebih Dulu Menghubungi Departemen Kehakiman
Pada sore hari 28 Juli, Yaroch secara aktif menghubungi seorang mantan kolega di Divisi Keamanan Nasional Departemen Kehakiman melalui Signal, dan bertemu di Markas Besar FBI keesokan harinya siang. Menurut catatan affidavit, begitu bertemu, dia langsung kehilangan kendali emosi, mengakui telah membuat keputusan yang sangat buruk mengenai dompet kripto, mengatakan hal ini terus menghantuinya dan ingin "mencurahkan isi hatinya"; pihak lawan bicaranya menyuruhnya segera mencari pengacara dan menyerahkan diri.
Sore harinya, dia kembali menghubungi Markas Besar FBI untuk meminta pertemuan, bahkan menyerahkan laporan pengakuan diri secara online kepada departemen keamanan. Begitu bertemu orang, dia langsung mengatakan dirinya "mengacau". Malam itu, agen FBI datang ke rumahnya di Ashburn, menangguhkannya dari tugas, dan menyita properti pemerintah. Di tengah proses itu, dia menyerahkan secarik kertas berisi frasa pemulihan, tetapi beberapa menit kemudian menarik kembali persetujuannya dan meminta kertas itu kembali, hanya terus mengulang "aku mengacau", lalu menggunakan hak untuk diam dan tidak berbicara lagi. Pada 31 Juli, FBI secara resmi memecatnya; pada hari yang sama, setelah dia bekerja sama memindahkan uang kembali ke dompet pemerintah, agen FBI menangkapnya di tempat.
Penjelasannya untuk menyerahkan diri adalah rasa malu, dan mengetahui bahwa dia telah berbuat salah. Sejauh mana ini karena hati nurani yang tidak tenang, dan sejauh mana karena dia merasa penyelidikan akan segera datang dan ingin mengakui lebih dulu, affidavit tidak mengambil kesimpulan, dan tidak perlu menilainya untuknya.
Bagi Orang Awam, Apa Pelajaran dari Kasus Ini
Pertama, riwayat obrolan benar-benar bisa menjadi barang bukti di pengadilan. Pertanyaan-pertanyaan Yaroch kepada ChatGPT — bagaimana cara pensiun, bagaimana cara berimigrasi, kebun anggur mana yang akan dituju — akhirnya satu per satu masuk ke dalam berkas kasus. Kotak obrolan yang Anda anggap hanya tanya-tanya biasa, sebenarnya sama sekali tidak terlindungi.
Kedua, hal yang lebih perlu dipikirkan oleh industri: Di basis data FBI, frasa pemulihan dompet pihak musuh disimpan dalam teks biasa, seorang agen dapat langsung mencarinya, menghafalnya, dan mentransfer hampir satu juta dolar AS, tidak memicu alarm apa pun selama lebih dari setahun, dan akhirnya terbongkar karena nuraninya sendiri yang tidak tenang. Ketika kita membahas keamanan aset kripto, biasanya fokus pada apakah bursa akan bangkrut, apakah dompet dingin akan hilang, tetapi jarang terpikir bahwa bahkan bukti yang disimpan oleh lembaga penegak hukum pun penjagaannya bisa longgar sampai seperti ini. Dan bagaimana awalnya frasa pemulihan ini jatuh ke tangan FBI, dan mengapa disimpan dalam bentuk yang bisa dihafal oleh satu orang?
