Tác giả | Tần Hiểu Phong, Odaily Planet Daily
Gần đây, một bản tường trình tố tụng hình sự được Tòa án Liên bang Quận Đông Virginia công bố, một lần nữa lột trần tấm màn che đậy của giới thực thi pháp luật Mỹ.
Cựu Đặc vụ Giám sát Cấp cao của Cục Điều tra Liên bang (FBI), Patrick Steven Yaroch, bị cáo buộc đã lợi dụng chức vụ để chuyển gần 1 triệu đô la tài sản mã hóa từ tài khoản tiền mã hóa liên quan đến "quốc gia thù địch" (một cách gọi là "Nga") mà FBI đang giám sát vào ví cá nhân, và đầu tư một phần số tiền này vào nền tảng DeFi để kiếm lợi nhuận.
Có lẽ vì thiếu kinh nghiệm, Yaroch thậm chí còn hỏi ChatGPT cách xử lý số tiền triệu đô này, lên kế hoạch cho cuộc sống nghỉ hưu ở châu Âu, và đặt vé máy bay đến Bồ Đào Nha. Tuy nhiên, những kế hoạch này cuối cùng đã không thành hiện thực. Yaroch đã chủ động thú tội với FBI vì "nội tâm dày vò", đẩy vụ án tham nhũng nội bộ liên quan đến tiền mã hóa ra ánh sáng công chúng.
Hiện tại, FBI đã sa thải Yaroch và nhấn mạnh rằng "cục này yêu cầu tiêu chuẩn đạo đức cao nhất đối với nhân viên, tuyệt đối không dung thứ cho hành vi như vậy".
Đây không phải là lần đầu tiên nhân viên liên bang Mỹ "tận dụng vị trí thuận lợi" để đánh cắp tiền mã hóa – trong vụ điều tra chấn động toàn cầu "Con đường Tơ lụa" (Silk Road), cũng có nhiều đặc vụ liên bang lợi dụng chức quyền để chiếm đoạt Bitcoin.
Những vụ án này một lần nữa nhắc nhở mọi người: "Thần thoại phi tập trung" của tài sản mã hóa trở nên mong manh trước sự lạm quyền. Thứ thực sự cần sửa chữa không phải là mã code của blockchain, mà là cơ chế giám sát nội bộ tồn tại chỉ trên danh nghĩa trong hệ thống thực thi pháp luật.
I. Đặc vụ kỳ cựu FBI, dùng não ghi nhớ cụm từ khôi phục để chuyển tài sản
Yaroch, 37 tuổi, làm việc tại chi nhánh Boston của FBI từ năm 2017, lâu nay tập trung vào điều tra an ninh quốc gia, đặc biệt là các hoạt động tình báo và phản gián chống lại "các quốc gia thù địch".
Theo bản tường trình có tuyên thệ của đặc vụ liên bang, Yaroch đã tiếp xúc với tài khoản tiền mã hóa được sử dụng bởi các cá nhân liên quan đến "quốc gia thù địch" trong quá trình điều tra.
Hành vi trộm cắp bắt đầu vào cuối năm 2024 hoặc đầu năm 2025, khi Yaroch vẫn đang ở chi nhánh Boston. Anh ta đã truy cập hệ thống nội bộ của FBI để lấy được cụm từ khôi phục (seed phrase) của tài khoản mã hóa mục tiêu. Yaroch không tải xuống hoặc sao chép tệp trực tiếp, mà chọn cách ghi nhớ những từ này bằng não, sau đó tạo một ví tiền mã hóa cá nhân và từ từ chuyển tiền vào đó.
Theo lời thú nhận của chính anh ta, tổng cộng đã thực hiện khoảng 10 đến 12 lần chuyển tiền; số tiền cuối cùng được tập hợp vào ví cá nhân do anh ta kiểm soát, tổng trị giá gần 1 triệu đô la.
Thú vị là, anh ta không lập tức chuyển đổi toàn bộ số tiền thành tiền mặt hoặc chuyển ra nước ngoài, mà trộn lẫn tài sản mã hóa đánh cắp được với tiền cá nhân. Một phần tiền được lưu trữ trong tài khoản sàn giao dịch Kraken, số khác được kết nối thông qua ví Slush đến giao thức DeFi Suilend để kiếm lãi suất. Anh ta sau đó giải thích rằng một trong những lý do chọn Suilend là vì "thích biểu tượng hình giọt nước của nó".
Trên thực tế, với tư cách là Đặc vụ Giám sát Cấp cao của FBI, Yaroch nắm giữ quyền truy cập Tối mật (Top Secret) và Thông tin Phân tách Nhạy cảm (SCI), cấp bậc hành chính cũng đạt GS-14 (trên tổng số 15 cấp), với mức lương hàng năm từ 180.000 đến 230.000 đô la. Một triệu đô la đối với anh ta dường như không phải là một khoản tiền khổng lồ.
Vì vậy, ban đầu FBI nghi ngờ Yaroch đã bị chiêu mộ. Nhưng anh ta sau đó giải thích với các nhà điều tra rằng mình không có tương tác trực tiếp với tổ chức hoặc cá nhân nước ngoài liên quan đến tài khoản, và hiện tại cũng không có bằng chứng nào.
Yaroch giải thích rằng, anh ta dần dần cảm thấy thất vọng với việc FBI "không thể hoặc không muốn hành động để can thiệp vào việc sử dụng các tài khoản này". Theo quan điểm của anh ta, những tài sản này được sử dụng để hỗ trợ các hoạt động thù địch, trong khi FBI chỉ có thể dừng lại ở mức thu thập tình báo, không thể thực hiện tịch thu hoặc chặn đứng. Chính cảm giác bất lực này đã trở thành điểm khởi đầu cho quyết định "tự mình hành động" của anh ta.
II. ChatGPT trở thành "Cố vấn Di trú Tài chính"
Nghe có vẻ, hành động của Yaroch dường như xuất phát từ chủ nghĩa lý tưởng "lo cho nước, thương cho dân". Nhưng sự thật lại rất phũ phàng, hồ sơ trò chuyện ChatGPT được trích xuất từ điện thoại của anh ta đã tiết lộ một mặt khác.
Ngày 28 tháng 5 năm 2026, anh ta hỏi cách đầu tư hoặc chi tiêu 1 triệu đô la; ngày 4 tháng 6, anh ta hỏi sâu hơn về tính khả thi của việc "rời Mỹ đến một quốc gia châu Âu nào đó với 1 triệu đô la". Dựa trên mô tả về tuổi tác (37 tuổi), gia đình trẻ, mong muốn nghỉ hưu vào khoảng 40 tuổi và sở thích lối sống chậm rãi ở vườn nho hoặc nông nghiệp, ChatGPT đã đề xuất những nơi như vùng Cilento của Ý hoặc vùng Douro của Bồ Đào Nha, và đặc biệt tán dương Bồ Đào Nha là lựa chọn hàng đầu.
Đồng thời, Yaroch còn đặt vé máy bay từ Washington đến Lisbon/Porto từ ngày 3 đến ngày 11 tháng 9 năm 2026, bao gồm cả vợ và con. Anh ta cũng ký ủy quyền cho luật sư Bồ Đào Nha (ngày 15 tháng 6 năm 2026), liên quan đến số nhận dạng thuế, hải quan và các vấn đề tài chính, và tự mình đến cơ quan thuế để lấy mật khẩu – đây là bước điển hình chuẩn bị cho việc mua bất động sản hoặc cư trú dài hạn. Ngoài ra, anh ta đã thực hiện nhiều chuyến đi nước ngoài không báo cáo với FBI vào năm 2026, bao gồm chuyến đi đến Đức và Bồ Đào Nha vào tháng 5, và đến Grenada từ cuối tháng 6 đến đầu tháng 7.
Những hành vi này bị công tố viên coi là dấu hiệu tiềm ẩn của việc bỏ trốn hoặc chuyển dịch tài sản. Bản thân Yaroch nói rằng, tất cả những điều này đang "gặm nhấm nội tâm anh ta", anh ta hy vọng "nói ra sự việc". Ngày 29 tháng 7 năm 2026, anh ta chủ động tự báo cáo với Bộ Tư pháp và FBI, và giao nộp tờ giấy ghi cụm từ khôi phục cũng như ví cứng Trezor, v.v. Ngày 31 tháng 7, FBI lập tức sa thải anh ta và thực hiện bắt giữ.
Vào ngày bị bắt, anh ta còn nói với các đặc vụ: "Tôi biết có lẽ tôi không thể đi được nữa, nhưng tôi hy vọng vợ con tôi vẫn có thể đến Bồ Đào Nha chơi theo kế hoạch."
Hiện tại, Yaroch phải đối mặt với cáo buộc vận chuyển hàng hóa trộm cắp xuyên tiểu bang và nhận hàng hóa trộm cắp, vụ án vẫn đang được xét xử tại Tòa án Quận Đông Virginia.
III. FBI cũng "tối lửa cao đèn"?
Vụ án này không phức tạp, nhưng để lại nhiều điểm nghi vấn, cũng khiến nhiều người nắm giữ tiền mã hóa cảm thấy bất an.
Thứ nhất, thẩm quyền của FBI quá lớn, chỉ cần bị xác định là "nhân viên nước thù địch" sẽ lập tức vào danh sách giám sát; ngay cả đối với tài sản mã hóa phi tập trung, FBI cũng có thể "đánh cắp" cụm từ khôi phục thông qua nhiều chỉ điểm hoặc kỹ thuật khác nhau. Cần biết rằng, những tài sản này đều do người dùng tự lưu giữ, không phải lưu trữ trên sàn giao dịch, nhưng cũng khó thoát khỏi lòng bàn tay của FBI, không có an toàn tuyệt đối.
Thú vị là, năm ngoái Bộ Tư pháp Mỹ đã truy tố Chủ tịch kiêm Người sáng lập Tập đoàn Thái tử Campuchia, Chen Zhi, và tịch thu 127.000 BTC (trị giá khoảng 15 tỷ đô la thời điểm đó), những tài sản này trước đây được lưu trữ trong ví không do người thứ ba quản lý (non-custodial wallet) do Chen Zhi kiểm soát, khóa riêng tư do chính ông ta nắm giữ, nhưng cũng bị chính phủ Mỹ thu được thông qua nhiều phương tiện khác nhau.
Thứ hai, các cơ quan liên bang Mỹ thiếu hệ thống giám sát hiệu quả. Ngay cả những dữ liệu cực kỳ nhạy cảm như cụm từ khôi phục, với tư cách là bằng chứng điều tra vụ án, đều được lưu trữ trong hệ thống văn phòng và hồ sơ vụ án của FBI, để các đặc vụ điều tra tham khảo. Bất kỳ ai đã xem cụm từ khôi phục, nếu đủ thông minh, hoàn toàn có thể bay đến một quốc gia không có hiệp ước dẫn độ, tìm một quán internet địa phương đăng nhập vào ví và rút tiền.
Ngoài ra, điểm kỳ lạ nhất trong vụ án này là, FBI là cơ quan điều tra hàng đầu thế giới, dữ liệu nội bộ bị đánh cắp mà lại "hoàn toàn không hay biết".
Khi Yaroch chuyển 1 triệu đô la từ ví, nhóm giám sát blockchain của FBI có khả năng cao đã phát hiện giao dịch lớn này, nhưng các nhà phân tích của FBI có thể theo thói quen nghĩ rằng, đây là thế lực thù địch đang rửa tiền hoặc tập trung vốn nội bộ để né tránh trừng phạt. Họ thậm chí có thể cập nhật biểu đồ tình báo vì điều này, theo dõi hướng đi của địa chỉ mới.
Từ đầu đến cuối, không có một ai nghi ngờ tiền bị nhân viên nội bộ chiếm đoạt sao? Hay tất cả đều biết rõ, nhưng không nói ra? Trước khi vụ án Yaroch bị tiết lộ, những vụ "ăn cắp vặt" như vậy đã xảy ra bao nhiêu lần, không ai biết. Có lẽ đây mới là cách kiếm sống của những "Ủy viên Smith".
Cuối cùng, một điểm mỉa mai là, nếu Yaroch không tự thú, FBI có khả năng cao là sẽ không bao giờ bắt được anh ta. Xét cho cùng, tất cả các giao dịch đều diễn ra trên chuỗi, không liên kết với danh tính thực của anh ta.
IV. Không hiếm gặp, nhân viên thực thi pháp luật liên bang "lợi dụng quyền lực vì tư lợi"
Vụ án "Yaroch" không phải là sự kiện đơn lẻ. Nhìn lại mười năm qua, các vụ án liên quan đến nhân viên thực thi pháp luật liên bang Mỹ lợi dụng chức vụ để chiếm đoạt tiền mã hóa xảy ra thường xuyên, mỗi lần đều thu hút sự chú ý lớn.
Vụ án nổi tiếng nhất xảy ra vào năm 2015, liên quan đến cuộc điều tra mạng ngầm Con đường Tơ lụa (Silk Road). Khi đó, Đặc vụ Đặc biệt Cơ quan Chống Ma túy Mỹ (DEA) Carl Mark Force IV và Đặc vụ Đặc biệt Cơ quan Mật vụ Mỹ (USSS) Shaun W. Bridges đều bị cáo buộc đánh cắp Bitcoin trong quá trình điều tra.
Force, với tư cách là điệp viên ngầm, sử dụng danh tính giả để giao tiếp với người sáng lập Silk Road, Ross Ulbricht, nhận và che giấu tiền mã hóa thu được trong quá trình điều tra, chuyển vào tài khoản cá nhân; anh ta còn lạm dụng quyền hạn để đóng băng tài sản trong tài khoản của một sàn giao dịch và chuyển khoảng 300.000 đô la vào tài khoản của mình, tổng cộng chiếm đoạt hơn 700.000 đô la tiền mã hóa. Force cuối cùng nhận tội và bị kết án 6 năm rưỡi tù.
Bridges, sau khi giành được quyền kiểm soát Bitcoin liên quan đến Silk Road, đã chuyển hơn 20.000 Bitcoin (trị giá 800.000 đô la thời điểm đó) vào sàn giao dịch Mt. Gox rồi chuyển tiếp vào tài khoản đầu tư cá nhân, cố gắng che giấu dấu vết thông qua các giao dịch phức tạp. Bridges cuối cùng bị kết án 71 tháng tù vì tội rửa tiền và cản trở công lý, năm 2017 anh ta lại bị tuyên thêm 24 tháng tù vì một vụ án khác liên quan đến việc đánh cắp khoảng 1.600 Bitcoin từ ví của chính phủ, và bị buộc phải tịch thu một lượng lớn Bitcoin.
Những vụ án này xảy ra vào thời kỳ đầu của Bitcoin, khi quy định về tiền mã hóa và công nghệ truy vết còn lạc hậu xa so với ngày nay. Nhân viên thực thi pháp luật, sau khi có được khóa riêng tư hoặc quyền kiểm soát tài khoản, rất dễ nảy sinh ham muốn vươn tay. Tương tự như vụ án Yaroch, động cơ thường là sự pha trộn giữa lòng tham, sự bất mãn với tiến triển vụ án và các may rủi khác nhau.
Lời kết
Đối với toàn bộ cơ quan thực thi pháp luật liên bang Mỹ, sự xảy ra của vụ án Yaroch một lần nữa nhấn mạnh: Tính ẩn danh và không thể đảo ngược của tài sản mã hóa cũng tạo ra thử thách nghiêm trọng đối với chính những người thực thi pháp luật, ngay cả dưới quyền truy cập cao nhất và sự giám sát chặt chẽ của hệ thống nội bộ, rủi ro do con người gây ra vẫn tồn tại.
Điểm yếu của con người thường khó phòng ngừa hơn bất kỳ lỗ hổng kỹ thuật nào, vụ án trộm cắp tiền mã hóa gần một triệu đô la này, có lẽ sẽ trở thành chất xúc tác quan trọng cho cải cách quản lý tài sản kỹ thuật số của các cơ quan liên bang trong tương lai.
