Seorang mantan agen pengawas FBI diduga mencuri sekitar $1 juta dalam bentuk mata uang kripto, mencampurkannya dengan dana pribadi, dan bertanya kepada ChatGPT bagaimana cara menggunakan uang tersebut dan pindah ke Eropa.
Otoritas federal menangkap Yaroch pada hari Jumat atas tuduhan bahwa ia mengambil mata uang kripto dari dompet yang digambarkan dalam dokumen pengadilan sebagai "akun mata uang kripto yang bermusuhan."
Sebuah surat pernyataan yang diajukan pada 1 Agustus mengatakan Yaroch menemukan kunci pribadi (private keys) yang memberinya akses ke dompet digital tersebut. Dia diduga menggunakan kunci tersebut untuk mentransfer dana kepada dirinya sendiri melalui sekitar selusin transaksi yang dimulai pada akhir 2024 atau awal 2025.
Yaroch dilaporkan mengatakan kepada penyelidik bahwa ia frustrasi karena ketidakmampuannya untuk berbuat lebih banyak guna menghentikan orang-orang yang terhubung dengan "negara lawan" agar tidak menggunakan mata uang kripto. Namun, jaksa penuntut menduga bahwa ia mentransfer aset tersebut untuk keuntungannya sendiri daripada melalui proses penyitaan atau penyitaan yang sah.
Pencurian yang diduga tersebut berjumlah sekitar $1 juta, menurut surat pernyataan. Dokumen pengadilan tidak mengidentifikasi aset digital yang terlibat atau mengungkapkan dompet dari mana aset tersebut diduga diambil.
Yaroch kemudian mengatakan kepada seorang karyawan Departemen Kehakiman bahwa ia telah membuat "beberapa keputusan yang sangat buruk terkait dengan dompet mata uang kripto." Selama wawancara terpisah, ia juga mengakui kepada agen federal bahwa ia telah membuat kesalahan serius.
Penyelidik mengatakan Yaroch mencampurkan mata uang kripto yang disengketakan dengan dana pribadinya dan menggunakan ChatGPT untuk mempertimbangkan apa yang harus dilakukan dengan uang tersebut.
Pertanyaannya dilaporkan meliputi bagaimana cara membelanjakan atau menginvestasikan $1 juta dan apakah ia harus meninggalkan Amerika Serikat untuk pindah ke negara Eropa. Surat pernyataan tersebut menyertakan jawaban di mana ChatGPT menyarankan Portugal berdasarkan detail pribadi yang telah dibagikan Yaroch, termasuk keluarganya, ukuran properti yang diinginkan, dan minatnya pada anggur.
"Mengingat semua yang telah Anda ceritakan kepada saya — [nama anak Yaroch], istri Anda, keinginan untuk lahan seluas 2-5 hektar, minat pada anggur merah yang dapat disimpan lama, dan tujuan untuk benar-benar tinggal di sana daripada hanya memiliki properti — saya tidak akan memulai dengan mengejar kewarganegaraan," jawab chatbot tersebut, menurut surat pernyataan.
Tanggapan tersebut kemudian mengidentifikasi Portugal sebagai opsi utamanya untuk keadaan yang disebutkan Yaroch. Pihak berwenang juga menemukan bahwa ia telah membeli tiket ke Portugal yang berangkat pada 3 September, bersama dengan tiket pulang.
Berkas pengadilan tidak menunjukkan bahwa ChatGPT mengetahui dana tersebut diduga dicuri. Ia juga tidak membuktikan bahwa Yaroch menindaklanjuti saran keuangan dari chatbot tersebut.
Yaroch menjabat sebagai agen khusus pengawas di Divisi Kontra-Intelijen dan Spionase di markas besar FBI. Ia sebelumnya bekerja di kantor lapangan agen di Boston.
Posisinya dapat menjadi bagian sentral dari kasus ini karena dapat menjelaskan bagaimana ia menemukan kunci dompet dan aset yang dijelaskan dalam surat pernyataan. Namun, berkas tersebut tidak secara terbuka merinci bagaimana FBI memperoleh dompet tersebut atau penyelidikan apa yang terhubung dengannya.
FBI memecat Yaroch pada 31 Juli. Ia kemudian didakwa dengan pengangkutan barang curian antarnegara bagian dan penerimaan barang curian, sekuritas, dan uang.
Tuduhan tersebut masih merupakan dugaan, dan Yaroch belum dihukum.
Kasus ini muncul karena insiden keamanan mata uang kripto memperbarui pertanyaan tentang kontrol akses dan penanganan kredensial dompet.
Coldcard baru-baru ini menghadapi pengawasan atas cacat generasi seed berusia lima tahun yang terkait dengan dugaan serangan yang melibatkan lebih dari 1.800 BTC di lebih dari 5.200 alamat korban potensial. Galaxy Research memperingatkan bahwa angka-angka tersebut adalah perkiraan on-chain dan tidak mengkonfirmasi bahwa satu penyerang menyebabkan setiap kerugian.
Secara terpisah, Ostium mengatakan seorang penyerang membobol infrastruktur off-chain-nya dan memanipulasi laporan harga BTC-USD untuk menguras 23,75 juta USDC dari brankas likuiditasnya. Protokol tersebut mengatakan smart contract dan multisig tata kelolanya tidak dilanggar.
Kasus Yaroch berbeda karena menyangkut dugaan pencurian orang dalam oleh seorang karyawan penegak hukum AS daripada eksploitasi teknis eksternal. Namun, hal ini menunjukkan bagaimana akses ke kunci dompet dapat melewati pengamanan lain ketika prosedur penyimpanan (custody) gagal.
