เจ้าหน้าที่ FBI ขโมยสินทรัพย์คริปโตมูลค่าหลายล้าน สุดท้ายถูก ChatGPT ของตัวเอง "หักหลัง"

Foresight News

อ่านบทความนี้ใน 28 นาที

อารมณ์ขันดำของเจ้าหน้าที่ FBI ที่ถูกจับได้ ขอคำแนะนำแผนการหลบหนีจาก ChatGPT

หัวข้อต้นฉบับ：《แผนการขโมยสุดพิลึกของเจ้าหน้าที่ FBI: ท่องจำรหัสช่วยจำขโมยคริปโตมูลค่าหลายล้าน แต่พ่ายแพ้ให้ ChatGPT และมโนธรรม》
แหล่งที่มาต้นฉบับ: angelilu, Foresight News

เจ้าหน้าที่ FBI ฝ่ายข่าวกรองต่อต้านวัย 41 ปี ถูกกล่าวหาว่าขโมยคริปโตเคอร์เรนซีมูลค่าเกือบ 1 ล้านดอลลาร์จากกระเป๋าเงินคริปโตของฝ่ายศัตรูในคดีสายลับที่เขาดำเนินการเอง วิธีการของเขาคือการท่องจำรหัสช่วยจำของกระเป๋าเงินใส่สมอง ไม่ทิ้งร่องรอยเอกสารใดๆ โอนเงินเข้าบัญชีตัวเองประมาณ 10 ถึง 12 ครั้ง ผ่านไปกว่าหนึ่งปีโดยไม่มีใครพบ เมื่อวันที่ 31 กรกฎาคม เขาถูกจับกุมที่บ้านในเมืองแอชเบิร์น รัฐเวอร์จิเนีย เผชิญข้อกล่าวหาของรัฐบาลกลางสองข้อหา คือ "การขนส่งทรัพย์สินที่ได้มาโดยมิชอบข้ามรัฐ" และ "การรับทรัพย์สินที่ได้มาโดยมิชอบ" ปัจจุบัน FBI กู้คืนเงินได้ประมาณ 925,000 ดอลลาร์

เมื่อได้ยินแบบนี้ สิ่งที่ทำให้คนอยากรู้มากที่สุดคือ ในฐานะเจ้าหน้าที่ เขาถูกเปิดโปงได้อย่างไร ซึ่งนี่คือจุดพลิกผันที่สุดของคดีนี้: เขาไม่ได้ถูกสืบพบ แต่ไปสารภาพด้วยตัวเอง สามวันก่อน เขานัดหมายเจ้าหน้าที่กระทรวงยุติธรรมผ่าน Signal พอ坐下ก็สติแตก บอกว่าตัวเอง "ตัดสินใจแย่มากเรื่องกระเป๋าเงินคริปโต" และเรื่องนี้ "ทรมานเขามาตลอด" ที่พิลึกกว่านั้นคือ ตำรวจค้นเจอในโทรศัพท์ของเขาว่า เขาปรึกษา ChatGPT เกี่ยวกับแผนการหลบหนี

คนที่จับสายลับ กลับขโมยของในความดูแล

จำเลยชื่อ Patrick Steven Yaroch อายุ 41 ปี เป็นเจ้าหน้าที่พิเศษของ FBI เขาเริ่มทำงานที่สำนักงานบอสตันด้านการสืบสวนความมั่นคงแห่งชาติประมาณแปดปี ต้นปี 2025 ย้ายไปยังสำนักงานใหญ่ FBI เข้าสู่ฝ่ายข่าวกรองต่อต้านและสายลับ ได้รับสิทธิ์เข้าถึงระบบข้อมูลลับระดับสูง

ตามที่เขาสารภาพกับเจ้าหน้าที่สืบสวน เมื่อเดือนพฤศจิกายน 2024 ระหว่างดำเนินคดีข่าวกรองต่อต้าน เขาเข้าถึงบัญชีคริปโตของฝ่ายศัตรู จากนั้นเขาไม่ได้หยุดแค่ "การเข้าถึง" เขาไปศึกษาคริปโตเคอร์เรนซี สร้างกระเป๋าเงินของตัวเอง แล้วกลับไปค้นหาข้อมูลบัญชีคริปโตของฝ่ายศัตรูในฐานข้อมูลของ FBI ท่องจำรหัสช่วยจำทีละชุด

ในคำให้การเป็นลายลักษณ์อักษร เขาพูดตรงกว่านั้น — เขา "เข้าไปในระบบ FBI และหากุญแจที่จำเป็นสำหรับการโอนเงิน" หลังจากนั้นเขาก็โอนเงินจากบัญชีฝ่ายศัตรูเหล่านี้ประมาณ 10 ถึง 12 ครั้ง เข้าสู่กระเป๋าเงินเดียวกันในชื่อตัวเอง รวมเป็นเงินเกือบ 1 ล้านดอลลาร์ เขาบอกว่าเองก็ไม่รู้จำนวนที่แน่ชัด เพราะมันปนกับผลตอบแทนจากการลงทุนส่วนตัว แต่ไม่ถึงหนึ่งล้าน

มีรายละเอียดสองจุดที่ควรหยุดคิด หนึ่งคือ คำให้การเป็นลายลักษณ์อักษรใช้คำพหูพจน์ตลอด — "บัญชีฝ่ายศัตรู" "ค้นหาข้อมูลเกี่ยวกับบัญชีคริปโตฝ่ายศัตรูในฐานข้อมูล FBI" กล่าวอีกนัยหนึ่ง ในฐานข้อมูลของ FBI เก็บข้อมูลรับรองกระเป๋าเงินของเป้าหมายมากกว่าหนึ่งราย และเจ้าหน้าที่คนหนึ่งสามารถค้นหาและเห็นรหัสช่วยจำแบบข้อความธรรมดาได้โดยตรง ในทางทฤษฎี เขาสามารถท่องจำและขโมยได้มากกว่าหนึ่งคน สองคือ เจ้าหน้าที่สืบสวนเพิ่มเชิงอรรถเพื่อแก้ไขเขา: Yaroch เรียกรหัสช่วยจำว่า "passphrase" ซึ่งใช้คำผิด แสดงให้เห็นว่าแม้ Yaroch จะเป็นคนทำงานด้านข่าวกรองต่อต้าน แต่เขามีความรู้ด้านคำศัพท์คริปโตเพียงผิวเผิน

นักสืบยังชี้ให้เห็นว่านี่ไม่ใช่เทคนิคการแฮ็กที่ชาญฉลาด ไม่มีช่องโหว่ ไม่มีการโจมตี เมื่อได้คำช่วยจำ (Seed Phrase) ก็เท่ากับได้กระเป๋าเงินไปด้วย การพิมพ์คำเหล่านั้นลงในซอฟต์แวร์กระเป๋าเงินใดๆ ก็ตาม บนเชนจะดูเหมือนการโอนเงินปกติ ไม่มีใครบนเครือข่ายแยกแยะได้ว่าใครเป็นเจ้าของที่แท้จริง ใครเป็นคนที่ถือกุญแจ

ส่วนว่าคำช่วยจำของฝ่ายศัตรูเหล่านี้เข้ามาอยู่ในฐานข้อมูลของ FBI ได้อย่างไร และทำไมจึงถูกเก็บไว้ในรูปแบบที่สามารถค้นหาและจดจำออกไปได้—คำให้การภายใต้คำสาบานไม่ได้กล่าวถึง เป้าหมายต่างชาติที่เกี่ยวข้องและประเทศต้นสังกัดถูกปกปิดเป็นความลับตลอดกระบวนการ

เหตุผลที่ Yaroch ใช้แก้ตัวให้ตัวเองคือ เขาทนไม่ได้ที่รัฐบาลไม่ลงมือกับกิจกรรมคริปโตของเป้าหมายนี้เลย จึงตัดสินใจ "ลงมือเอง" เขายังย้ำว่าไม่เคยติดต่อใครที่เกี่ยวข้องกับบัญชีเหล่านั้น และเงินก็ยังคงวางไว้โดยไม่ได้ใช้จ่าย สิ่งเหล่านี้เป็นเพียงคำกล่าวฝ่ายเดียวของเขา

อยากเกษียณก่อนอายุ 40 ไปปลูกองุ่นที่โปรตุเกส

เมื่อเงิน到手 เขาก็เริ่มวางแผนชีวิตช่วงหลัง แต่ผู้เชี่ยวชาญด้านการต่อต้านข่าวกรองคนนี้ได้พิมพ์แผนการทั้งหมดลงใน ChatGPT ทีละข้อ

จากบทสนทนาเดือนพฤษภาคม-มิถุนายนที่กู้คืนจากโทรศัพท์ของเขา แสดงให้เห็นว่าเขาถามถึงวิธีเกษียณก่อนอายุ 40 ด้วยเงิน 1 ล้านดอลลาร์ ไปใช้ชีวิตในไร่องุ่นที่อิตาลีหรือโปรตุเกส และถามถึงวิธีขอถิ่นพำนักในสหภาพยุโรป รวมถึงพูดคุยเรื่องโปรตุเกสโดยเฉพาะโดยอ้างอิงจากสภาพครอบครัว

การกระทำที่สอดคล้องกันทั้งหมดตรงกัน: วันที่ 3 กันยายนทั้งครอบครัวบินจากวอชิงตันไปลิสบอน และจองตั๋วเครื่องบินขากลับวันที่ 11 กันยายนไว้แล้ว กลางเดือนมิถุนายนเตรียมหนังสือมอบอำนาจให้ทนายความชาวโปรตุเกสดำเนินการด้านภาษีและการลงทะเบียน นักสืบยังพบว่าเขาปีนี้เดินทางไปเยอรมนี โปรตุเกส และเกรเนดา ซึ่งตามข้อกำหนดด้านการอนุญาตด้านความปลอดภัย การเดินทางเหล่านี้ต้องรายงาน แต่เขาไม่เคยรายงานแม้แต่ครั้งเดียว เมื่อถูกสอบสวน เขายืนกรานว่าไม่มีความตั้งใจจะโอนเงินไปต่างประเทศ และบอกว่าไปโปรตุเกสเพียงเพื่อเยี่ยมเพื่อน

โอนเงินเข้า Suilend เพราะชอบโลโก้

วิธีการโอนเงินของ Yaroch ไม่ได้ซับซ้อนอะไร เงินประมาณ 188,500 ดอลลาร์อยู่ใน Kraken ที่ผูกกับบัญชีธนาคาร TD Bank ใช้ Face ID ของโทรศัพท์เข้าสู่ระบบ อีก 1.02 ล้านดอลลาร์ถูกโอนผ่านแอปชื่อ Slush ในช่วงปลายเดือนกรกฎาคม เข้าไปในโปรโตคอลการให้กู้ยืมแบบกระจายศูนย์ Suilend บนเชน Sui

เหตุผลที่เลือก Suilend ก็ฟังดูไม่น่าเชื่อพอๆ กัน ตามที่นักสืบเล่า เขาบอกว่าส่วนหนึ่งเป็นเพราะชอบโลโก้รูปหยดน้ำ ฝากเงินเข้าไปเพื่อรับผลตอบแทนเล็กน้อย ปล่อยให้เหรียญนอนอยู่เฉยๆ ปัญหาคือ โปรโตคอลการให้กู้ยืมแบบ DeFi ทิ้งบันทึกบนเชนถาวร เมื่อระบุความเป็นเจ้าของกระเป๋าเงินได้แล้ว การสืบต่อไปตามเส้นทางก็เป็นทางที่ชัดเจน

วันที่ 31 กรกฎาคม ภายใต้ความยินยอมของเขา FBI ได้โอนเงินรวมประมาณ 925,000 ดอลลาร์จาก Kraken และ Suilend ไปยังกระเป๋าเงินที่รัฐบาลควบคุม อีก 165,500 ดอลลาร์ยังคงอยู่ใน Kraken — ส่วนนี้ถูกแปลงเป็นดอลลาร์สหรัฐแล้ว ไม่สามารถติดตามคืนได้ด้วยกระบวนการโอนคริปโตแบบเดิม

เขาไม่ได้รอให้การสอบสวนตามมาหา แต่ติดต่อกระทรวงยุติธรรมก่อน

ช่วงบ่ายของวันที่ 28 กรกฎาคม Yaroch ติดต่ออดีตเพื่อนร่วมงานในแผนกความมั่นคงแห่งชาติของกระทรวงยุติธรรมผ่าน Signal ด้วยตัวเอง และนัดพบกันที่สำนักงานใหญ่ FBI ในตอนเที่ยงของวันถัดมา ตามบันทึกคำให้การใต้คำสาบาน ทันทีที่พบหน้ากันเขาอารมณ์เสีย ยอมรับว่าตนทำการตัดสินใจที่แย่มากกับกระเป๋าเงินคริปโต กล่าวว่าเรื่องนี้折磨เขามาตลอดและอยาก "ระบายออกมา" อีกฝ่ายบอกให้เขารีบหาทนายและไปมอบตัวทันที

ช่วงบ่ายวันเดียวกันเขายังติดต่อสำนักงานใหญ่ FBI ด้วยตัวเองเพื่อขอเข้าพบ และส่งรายงานการมอบตัวผ่านระบบออนไลน์ให้หน่วยงานความมั่นคง พอเจอหน้าก็พูดว่าตัวเอง "ทำพลาด" คืนนั้นเจ้าหน้าที่มาถึงบ้านเขาที่เมืองแอชเบิร์น ระงับตำแหน่งและยึดทรัพย์สินของรัฐ ในระหว่างนั้นเขายื่นกระดาษที่เขียนคำช่วยจำ (seed phrase) ให้ แต่ไม่กี่นาทีต่อมาก็ถอนความยินยอมและขอคืนมา พร้อมพูดซ้ำๆ ว่า "ฉันทำพลาด" จากนั้นก็ใช้สิทธิ์ไม่ให้การและไม่พูดอะไรอีก วันที่ 31 กรกฎาคม FBI ไล่เขาออกอย่างเป็นทางการ วันเดียวกัน หลังจากเขาร่วมมือโอนเงินกลับไปยังกระเป๋าของรัฐบาล เจ้าหน้าที่ก็จับกุมเขาทันที

เขาอธิบายการมอบตัวของตัวเองว่าเกิดจากความละอาย รู้ว่าทำผิด ส่วนว่ามีสัดส่วนเท่าไรที่มาจากความรู้สึกผิดชอบชั่วดี และเท่าไรที่มาจากการรู้สึกว่าการสอบสวนกำลังจะมาถึงจึงอยากสารภาพก่อน คำให้การใต้คำสาบานไม่ได้สรุป และไม่จำเป็นต้องตัดสินแทนเขา

สำหรับคนทั่วไป คดีนี้เตือนอะไรบ้าง

ประการแรก บันทึกการสนทนากลายเป็นหลักฐานในศาลจริงๆ คำถามที่ Yaroch ถาม ChatGPT — วิธีเกษียณ วิธีย้ายถิ่นฐาน ไปไร่องุ่นที่ไหน — สุดท้ายถูกนำเข้าแฟ้มคดีทีละข้อ สิ่งที่คุณคิดว่าเป็นแค่ช่องแชทที่ถามเล่นๆ จริงๆ แล้วไม่ได้มีการป้องกันใดๆ เลย

ประการที่สอง สิ่งที่วงการควรคิดให้ลึกกว่านั้น: ในฐานข้อมูลของ FBI มีการจัดเก็บคำช่วยจำของกระเป๋าเงินฝ่ายตรงข้ามเป็นข้อความธรรมดา เจ้าหน้าที่คนหนึ่งสามารถค้นหาโดยตรง จดจำมัน แล้วโอนเงินออกไปเกือบล้านดอลลาร์ โดยไม่มีการแจ้งเตือนใดๆ เกิดขึ้นนานกว่าหนึ่งปี สุดท้ายก็เพราะเขารู้สึกผิดชอบชั่วดีไม่ไหวจึงสารภาพเอง เราพูดถึงความปลอดภัยของสินทรัพย์คริปโต เคยชินกับการจับตาว่าแพลตฟอร์มซื้อขายจะล่มหรือไม่ กระเป๋าเย็นจะหายหรือไม่ แต่ไม่ค่อยคิดว่าแม้แต่หลักฐานที่เกี่ยวข้องกับคดีซึ่งอยู่ในความดูแลของหน่วยงานบังคับใช้กฎหมาย ผู้ดูแลก็ปล่อยปละละเลยได้ถึงขนาดนี้ และคำช่วยจำเหล่านี้เริ่มต้นตกเข้าไปในฐานข้อมูลของ FBI ได้อย่างไร และทำไมจึงถูกจัดเก็บในรูปแบบที่คนคนเดียวสามารถจดจำออกไปได้?