SEDNO / kryptowaluty, dowody cyfrowe i zaufanie do państwa
Zabezpieczyli telefon. Potem z portfela zniknęło 7,6 mln zł. Czego brakuje, by wskazać sprawcę
To nie jest jeszcze historia o urzędniku, który ukradł kryptowaluty. To historia o urządzeniach przejętych przez państwo, frazie odzyskiwania zapisanej w telefonie, transferze ponad 2 mln USDT i braku odpowiedzi na najważniejsze pytanie: kto miał dostęp do danych dokładnie wtedy, gdy środki opuściły portfel?
Materiał wideo
Skolim: 15 minut ciszy, potem telefony od organizatorówTen artykuł rozwija temat przedstawiony w filmie.Karta faktów
Co wiadomo na ten moment.
Potwierdzone fakty
- Według reportażu z portfela Szymoola przeniesiono ponad 2 mln USDT, gdy jego telefon i tablet pozostawały zabezpieczone przez państwo.
- Publiczny blockchain może potwierdzić transfer, ale sam nie wskazuje osoby, która go zainicjowała.
- Zbieżność daty transferu z czynnościami na urządzeniach jest poważną poszlaką, lecz wymaga potwierdzenia godzinami i logami.
- Fraza odzyskiwania zapisana w telefonie była błędem bezpieczeństwa, ale nie zwalnia organu z obowiązku ochrony zabezpieczonego sprzętu.
Co jest faktem, a co relacją Szymoola
Punktem wyjścia jest reportaż Kanału Zero i relacja Szymona Bessera, znanego jako Szymool. Według tej wersji 20 listopada 2025 roku funkcjonariusze opolskiej administracji celno-skarbowej zabezpieczyli jego iPhone'a oraz iPada w osobnym postępowaniu dotyczącym podejrzenia promowania nielegalnego hazardu. Besser nie przyznaje się do winy. Ta sprawa nie rozstrzyga, co później stało się z kryptowalutami.
Szymool twierdzi, że 1 kwietnia 2026 roku z jego portfela przeniesiono ponad 2 mln USDT, wówczas warte przeszło 7,6 mln zł. Dziewięć dni później miało zniknąć kolejne 10 tys. dolarów. Według reportażu urządzenia pozostawały wtedy w dyspozycji organów. Do chwili przygotowania tekstu nie znaleźliśmy publicznego stanowiska Krajowej Administracji Skarbowej ani prokuratury odnoszącego się do tych konkretnych zarzutów. Nie ma też publicznie wskazanego podejrzanego.
Blockchain pokazuje transfer, nie człowieka
Publiczny rejestr może pokazać, że określona liczba tokenów opuściła jeden adres i trafiła na drugi. Nie odpowiada jednak na pytanie, kto użył frazy odzyskiwania, klucza prywatnego albo urządzenia. Sam transfer jest śladem technicznym. Przypisanie go konkretnej osobie wymaga dodatkowych dowodów: logów dostępu, zabezpieczonych urządzeń, godzin czynności, adresów sieciowych i pełnego łańcucha postępowania z dowodem.
W materiale pojawia się trop prowadzący do Opola, uzyskany z komercyjnego narzędzia analizującego adresy IP. Bez pełnego raportu, opisu metody i danych wejściowych nie da się ocenić jego siły. Lokalizacja miasta może być ważną poszlaką, ale nie jest nazwiskiem sprawcy ani dowodem dostępu konkretnego funkcjonariusza.
Najmocniejsza poszlaka dotyczy czasu
Według reportażu pierwsza wypłata nastąpiła tego samego dnia, w którym biegli mieli zakończyć pracę z urządzeniami i zwrócić je prowadzącemu sprawę. Brakuje jednak publicznie potwierdzonej godziny zakończenia badań oraz pełnej historii przekazywania sprzętu. Bez niej nie wiadomo, czy oba zdarzenia rzeczywiście się pokrywają, czy dzieliły je godziny.
To ważna różnica. Zbieżność daty uzasadnia pilne śledztwo, zabezpieczenie logów i przesłuchanie osób mających dostęp. Nie wystarcza do publicznego oskarżenia konkretnego urzędnika. Jeśli dokumentacja potwierdzi, że w chwili transferu urządzenia były otwarte i obsługiwane przez wskazaną osobę, waga poszlaki gwałtownie wzrośnie. Bez tej dokumentacji pozostaje poważnym pytaniem.
Fraza odzyskiwania w telefonie była błędem. Nie daje nikomu prawa do pieniędzy
Besser przyznaje, że zapisał frazę odzyskiwania w notatkach synchronizowanych przez iCloud. To podstawowy błąd bezpieczeństwa. MetaMask opisuje taką frazę jako klucz główny do portfela: osoba, która ją pozna, może przejąć kontrolę nad środkami. Producent zaleca przechowywanie jej offline, poza dokumentami w chmurze i wiadomościami e-mail.
Ten błąd zwiększa liczbę możliwych dróg wycieku. Dane mogły zostać odczytane z urządzenia, chmury, kopii zapasowej albo przez osobę, która znała je wcześniej. Nie znosi jednak obowiązku ochrony sprzętu zabezpieczonego przez organ. Lekkomyślne przechowywanie klucza nie jest zgodą na zabranie pieniędzy.
Państwo powinno umieć odtworzyć każdy dostęp do urządzenia
W takiej sprawie najważniejszy jest łańcuch postępowania z dowodem. Kto odebrał telefon? Gdzie był przechowywany? Kiedy został odblokowany? Czy wykonano kopię danych? Kto miał dostęp do kopii i konta iCloud? Czy działania biegłych są zapisane w logach? Odpowiedź oparta na pamięci uczestników byłaby za słaba. Potrzebna jest dokumentacja pozwalająca odtworzyć czynności co do minuty.
Rzecznik Praw Obywatelskich już w 2025 roku wskazywał, że polskie zasady wewnętrznych oględzin telefonów nie dają właścicielowi wystarczających gwarancji i nie określają precyzyjnie zakresu dostępu do danych. Sprawa Szymoola, jeśli jej opis się potwierdzi, pokazuje dodatkowy wymiar problemu: organ musi nie tylko legalnie pozyskać dane, lecz także wykazać, że przez cały czas były właściwie chronione.
Postępowanie wobec streamera nie rozstrzyga sprawy pieniędzy
Urządzenia zabezpieczono w innym postępowaniu. Według Kanału Zero dotyczy ono podejrzenia promowania nielegalnego hazardu. Besser zaprzecza, aby popełnił przestępstwo. O jego odpowiedzialności może zdecydować właściwy organ i sąd, nie internetowa sympatia ani antypatia.
Nawet osoba podejrzana w jednej sprawie może zostać pokrzywdzona w drugiej. Mieszanie obu wątków prowadzi do wygodnego, ale fałszywego skrótu: skoro państwo interesowało się streamerem, utrata pieniędzy jest mniej ważna. Jest odwrotnie. Władza korzystająca z dostępu do prywatnych urządzeń musi podlegać szczególnie dokładnej kontroli.
Zamrożenie USDT jest możliwe. Nie potwierdza to wersji o sprawcy
Szymool przekazał, że Tether zamroził przeniesione środki. Nie znaleźliśmy publicznego potwierdzenia firmy odnoszącego się do tego portfela. Sama możliwość blokady jest realna. Tether informuje, że współpracuje z organami ścigania, śledzi przepływy na publicznych blockchainach i może ograniczać dalszy ruch oznaczonych tokenów.
Zamrożenie może zabezpieczyć pieniądze przed kolejnym transferem, ale nadal nie odpowiada na pytanie, kto zainicjował pierwszą transakcję. To wymaga połączenia śladu z blockchaina z danymi z urządzeń, sieci, kopii i dokumentacji urzędowej.
Czego potrzeba do uczciwego rozstrzygnięcia
Pierwszy krok to publikacja lub procesowe zabezpieczenie identyfikatorów transakcji i adresów portfeli. Drugi to pełne logi z telefonu, tabletu, iCloud oraz narzędzi użytych do analizy. Trzeci to dokładny protokół przekazywania urządzeń z nazwiskami, godzinami i celem każdej czynności. Czwarty to stanowisko organu, który przechowywał sprzęt. Piąty to potwierdzenie Tethera dotyczące blokady środków.
Jeśli ktoś wykorzystał służbowy dostęp do dowodu, byłby to skandal wykraczający daleko poza stratę jednego streamera. Jeśli pracownicy organów nie mieli z transferem nic wspólnego, równie potrzebne są dane, które oczyszczą ich z podejrzeń. Na dziś najmocniejszy wniosek brzmi inaczej niż krążące oskarżenia: zniknęły pieniądze, istnieje niepokojąca zbieżność i brakuje jawnej dokumentacji pozwalającej wskazać sprawcę.
Twierdzenia i dowody
Co potwierdza każde istotne ustalenie.
Twierdzenie zestawiono z materiałami wymienionymi w sekcji źródeł.
Twierdzenie zestawiono z materiałami wymienionymi w sekcji źródeł.
Twierdzenie zestawiono z materiałami wymienionymi w sekcji źródeł.
Twierdzenie zestawiono z materiałami wymienionymi w sekcji źródeł.
Chronologia
Najważniejsze etapy opisane w źródłach.
Daty porządkują wydarzenia albo kolejne publiczne potwierdzenia. Każdy punkt prowadzi do wykorzystanego źródła.
Źródła
Materiały wykorzystane przy sprawdzaniu tematu.
- Materiał źródłowy
- 1
- Niezależna publikacja
- 4
Jeśli pojawi się dokument pierwotny, odpowiedź zainteresowanej strony albo nowe dane, uzupełnię wpis i oznaczę datę aktualizacji.
Historia zmian
Co zmieniło się w tekście.
Do opracowania dodano materiał „Skolim: 15 minut ciszy, potem telefony od organizatorów” z kanału DRZECIK.
Korekty i odpowiedź
Znalazłeś błąd albo reprezentujesz opisaną stronę?
Wyślij dokument, źródło lub stanowisko. Zgłoszenie trafi do weryfikacji, a istotna zmiana zostanie opisana w historii tekstu.
Rozmowa
Nie ma jeszcze komentarzy.