Un exagente supervisor del FBI presuntamente robó alrededor de 1 millón de dólares en criptomonedas, los mezcló con fondos personales y preguntó a ChatGPT cómo usar el dinero y reubicarse en Europa.
Autoridades federales arrestaron a Yaroch el viernes por las acusaciones de que tomó criptomonedas de billeteras descritas en documentos judiciales como "cuentas de criptomonedas adversarias".
Una declaración jurada presentada el 1 de agosto indicó que Yaroch descubrió claves privadas que le dieron acceso a las billeteras digitales. Presuntamente usó esas claves para transferirse fondos a sí mismo a través de aproximadamente una docena de transacciones a partir de finales de 2024 o principios de 2025.
Según se informa, Yaroch dijo a los investigadores que estaba frustrado por su incapacidad para hacer más para impedir que personas conectadas a una "nación adversaria" usaran criptomonedas. Sin embargo, los fiscales alegan que transfirió los activos para su propio beneficio en lugar de hacerlo a través de un proceso de incautación o decomiso autorizado.
El robo sospechoso ascendió a aproximadamente 1 millón de dólares, según la declaración jurada. Los documentos judiciales no identificaron los activos digitales involucrados ni revelaron las billeteras de las que presuntamente fueron sustraídos.
Yaroch dijo más tarde a un empleado del Departamento de Justicia que había tomado "algunas decisiones muy malas relacionadas con las billeteras de criptomonedas". Durante una entrevista separada, también reconoció a los agentes federales que había cometido un grave error.
Los investigadores dijeron que Yaroch mezcló la criptomoneda en disputa con sus fondos personales y usó ChatGPT para considerar qué hacer con el dinero.
Sus preguntas, según se informa, cubrieron cómo gastar o invertir 1 millón de dólares y si debería irse de Estados Unidos a un país europeo. La declaración jurada incluyó una respuesta en la que ChatGPT sugirió Portugal basándose en detalles personales que Yaroch había compartido, incluyendo su familia, tamaño de propiedad preferido e interés en el vino.
"Dado todo lo que me has dicho — [nombre del hijo de Yaroch], tu esposa, el deseo de una propiedad de 2-5 hectáreas, el interés en el vino tinto de guarda, y el objetivo de vivir allí en lugar de solo poseer una propiedad — yo no empezaría persiguiendo la ciudadanía", respondió el chatbot, según la declaración jurada.
La respuesta identificó entonces a Portugal como su principal opción para las circunstancias declaradas por Yaroch. Las autoridades también encontraron que había comprado un billete a Portugal con salida el 3 de septiembre, junto con un vuelo de regreso.
El expediente judicial no indica que ChatGPT supiera que los fondos fueron presuntamente robados. Tampoco establece que Yaroch actuara según las sugerencias financieras del chatbot.
Yaroch se desempeñó como agente especial supervisor en la División de Contrainteligencia y Espionaje de la sede del FBI. Anteriormente había trabajado en la oficina de campo de la agencia en Boston.
Su posición podría convertirse en una parte central del caso porque puede explicar cómo encontró las claves de billetera y los activos descritos en la declaración jurada. El expediente, sin embargo, no detalla públicamente cómo el FBI obtuvo las billeteras ni a qué investigación estaban conectadas.
El FBI despidió a Yaroch el 31 de julio. Posteriormente fue acusado de transporte interestatal de bienes robados y de recepción de bienes robados, valores y dinero.
Los cargos siguen siendo alegaciones, y Yaroch no ha sido condenado.
El caso surge mientras los incidentes de seguridad de criptomonedas renuevan las preguntas sobre los controles de acceso y el manejo de las credenciales de las billeteras.
Coldcard enfrentó recientemente escrutinio por una falla de cinco años en la generación de semillas vinculada a presuntos ataques que involucran más de 1.800 BTC en más de 5.200 direcciones de víctimas potenciales. Galaxy Research advirtió que esas cifras son estimaciones en cadena y no confirman que un solo atacante haya causado todas las pérdidas.
Por separado, Ostium dijo que un atacante comprometió su infraestructura fuera de cadena y manipuló los informes de precios de BTC-USD para drenar 23,75 millones de USDC de su bóveda de liquidez. El protocolo dijo que sus contratos inteligentes y multisigs de gobernanza no fueron vulnerados.
El caso de Yaroch difiere porque se trata de un presunto robo interno por parte de un empleado de las fuerzas del orden de EE. UU. en lugar de un exploit técnico externo. Sin embargo, demuestra cómo el acceso a las claves de billetera puede sortear otras salvaguardas cuando fallan los procedimientos de custodia.
