Un ancien agent superviseur du FBI aurait volé environ 1 million de dollars en cryptomonnaie, l'aurait mélangée à des fonds personnels et aurait demandé à ChatGPT comment utiliser l'argent et déménager en Europe.
Les autorités fédérales ont arrêté Yaroch vendredi suite à des allégations selon lesquelles il aurait prélevé de la cryptomonnaie sur des portefeuilles décrits dans des documents judiciaires comme des « comptes de cryptomonnaie adverses ».
Un affidavit déposé le 1er août indique que Yaroch a découvert des clés privées lui donnant accès aux portefeuilles numériques. Il aurait utilisé ces clés pour se transférer des fonds via une douzaine de transactions environ, à partir de fin 2024 ou début 2025.
Yaroch aurait déclaré aux enquêteurs qu'il était frustré par son incapacité à faire davantage pour empêcher des personnes liées à une « nation adverse » d'utiliser la cryptomonnaie. Cependant, les procureurs allèguent qu'il a transféré les actifs pour son propre bénéfice plutôt que par le biais d'un processus de saisie ou de confiscation autorisé.
Le vol présumé s'élevait à environ 1 million de dollars, selon l'affidavit. Les documents judiciaires n'ont pas identifié les actifs numériques impliqués ni divulgué les portefeuilles d'où ils auraient été prélevés.
Yaroch a ensuite déclaré à un employé du ministère de la Justice qu'il avait pris « de très mauvaises décisions concernant les portefeuilles de cryptomonnaie ». Lors d'un entretien séparé, il a également reconnu auprès des agents fédéraux qu'il avait commis une grave erreur.
Les enquêteurs ont déclaré que Yaroch avait mélangé la cryptomonnaie litigieuse avec ses fonds personnels et avait utilisé ChatGPT pour réfléchir à ce qu'il ferait de l'argent.
Ses questions auraient porté sur la manière de dépenser ou d'investir 1 million de dollars et s'il devait quitter les États-Unis pour un pays européen. L'affidavit incluait une réponse dans laquelle ChatGPT suggérait le Portugal, se basant sur des détails personnels partagés par Yaroch, notamment sa famille, la taille de propriété préférée et son intérêt pour le vin.
« Compte tenu de tout ce que vous m'avez dit — [nom de l'enfant de Yaroch], votre femme, le désir d'un domaine de 2 à 5 hectares, l'intérêt pour le vin rouge de garde, et l'objectif d'y vivre réellement plutôt que de simplement posséder une propriété — je ne commencerais pas par rechercher la citoyenneté », a répondu le chatbot, selon l'affidavit.
La réponse a ensuite identifié le Portugal comme sa meilleure option pour les circonstances exposées par Yaroch. Les autorités ont également découvert qu'il avait acheté un billet pour le Portugal, avec un départ le 3 septembre, ainsi qu'un vol retour.
Le document judiciaire n'indique pas que ChatGPT savait que les fonds auraient été volés. Il n'établit pas non plus que Yaroch a agi en fonction des suggestions financières du chatbot.
Yaroch a occupé le poste d'agent spécial superviseur au sein de la Division du contre-espionnage et de l'espionnage au siège du FBI. Il avait auparavant travaillé au bureau de Boston de l'agence.
Son poste pourrait devenir un élément central de l'affaire car il pourrait expliquer comment il a eu accès aux clés de portefeuille et aux actifs décrits dans l'affidavit. Le document, cependant, ne détaille pas publiquement comment le FBI a obtenu les portefeuilles ou à quelle enquête ils étaient liés.
Le FBI a licencié Yaroch le 31 juillet. Il a ensuite été inculpé de transport interstate de biens volés et de recel de biens, de titres et d'argent volés.
Les accusations restent des allégations, et Yaroch n'a pas été condamné.
Cette affaire survient alors que les incidents de sécurité liés aux cryptomonnaies relancent les questions sur les contrôles d'accès et la gestion des identifiants de portefeuille.
Coldcard a récemment fait l'objet d'un examen minutieux concernant une faille de génération de graine de cinq ans liée à des attaques présumées impliquant plus de 1 800 BTC sur plus de 5 200 adresses de victimes potentielles. Galaxy Research a averti que ces chiffres sont des estimations on-chain et ne confirment pas qu'un seul attaquant a causé toutes les pertes.
Par ailleurs, Ostium a déclaré qu'un attaquant avait compromis son infrastructure hors-chaîne et manipulé les rapports de prix BTC-USD pour vider 23,75 millions d'USDC de son coffre de liquidité. Le protocole a affirmé que ses smart contracts et ses multisigs de gouvernance n'avaient pas été violés.
L'affaire Yaroch diffère car elle concerne un vol présumé interne par un employé des forces de l'ordre américaines plutôt qu'un exploit technique externe. Elle montre néanmoins comment l'accès aux clés de portefeuille peut contourner d'autres mesures de sécurité lorsque les procédures de garde échouent.
USDC
BTC