Um ex-agente supervisor do FBI supostamente roubou cerca de US$ 1 milhão em criptomoeda, misturou-o com fundos pessoais e perguntou ao ChatGPT como usar o dinheiro e se mudar para a Europa.
Autoridades federais prenderam Yaroch na sexta-feira sob alegações de que ele pegou criptomoedas de carteiras descritas em documentos judiciais como “contas de criptomoedas adversárias”.
Uma declaração juramentada apresentada em 1º de agosto disse que Yaroch descobriu chaves privadas que lhe deram acesso às carteiras digitais. Ele supostamente usou essas chaves para transferir fundos para si mesmo através de aproximadamente uma dúzia de transações, começando no final de 2024 ou início de 2025.
Yaroch teria dito aos investigadores que estava frustrado com sua incapacidade de fazer mais para impedir que pessoas conectadas a uma “nação adversária” usassem criptomoedas. No entanto, os promotores alegam que ele transferiu os ativos para seu próprio benefício, e não por meio de um processo autorizado de apreensão ou confisco.
O roubo suspeito totalizou aproximadamente US$ 1 milhão, de acordo com a declaração juramentada. Documentos judiciais não identificaram os ativos digitais envolvidos nem divulgaram as carteiras de onde teriam sido retirados.
Yaroch mais tarde disse a um funcionário do Departamento de Justiça que havia tomado “algumas decisões muito ruins relacionadas a carteiras de criptomoedas”. Durante uma entrevista separada, ele também reconheceu a agentes federais que havia cometido um erro grave.
Investigadores disseram que Yaroch misturou a criptomoeda disputada com seus fundos pessoais e usou o ChatGPT para considerar o que fazer com o dinheiro.
Suas perguntas supostamente cobriram como gastar ou investir US$ 1 milhão e se ele deveria deixar os Estados Unidos para um país europeu. A declaração juramentada incluiu uma resposta na qual o ChatGPT sugeriu Portugal com base em detalhes pessoais que Yaroch havia compartilhado, incluindo sua família, tamanho de propriedade preferido e interesse em vinho.
“Considerando tudo o que você me disse — [nome do filho de Yaroch], sua esposa, o desejo por uma propriedade de 2-5 hectares, o interesse em vinho tinto de guarda e o objetivo de realmente viver lá em vez de apenas possuir uma propriedade — eu não começaria buscando a cidadania”, respondeu o chatbot, de acordo com a declaração juramentada.
A resposta então identificou Portugal como a melhor opção para as circunstâncias declaradas por Yaroch. As autoridades também descobriram que ele havia comprado uma passagem para Portugal partindo em 3 de setembro, juntamente com um voo de volta.
O processo judicial não indica que o ChatGPT sabia que os fundos foram supostamente roubados. Também não estabelece que Yaroch agiu com base nas sugestões financeiras do chatbot.
Yaroch atuou como agente especial supervisor na Divisão de Contrainteligência e Espionagem da sede do FBI. Ele havia trabalhado anteriormente no escritório de campo da agência em Boston.
Sua posição poderia se tornar uma parte central do caso porque pode explicar como ele encontrou as chaves das carteiras e os ativos descritos na declaração juramentada. O processo, no entanto, não detalha publicamente como o FBI obteve as carteiras ou a que investigação elas estavam conectadas.
O FBI demitiu Yaroch em 31 de julho. Ele foi posteriormente acusado de transporte interestadual de bens roubados e recebimento de bens, títulos e dinheiro roubados.
As acusações permanecem alegações, e Yaroch não foi condenado.
O caso surge à medida que incidentes de segurança de criptomoedas renovam questões sobre controles de acesso e o manuseio de credenciais de carteira.
A Coldcard recentemente enfrentou escrutínio por uma falha de cinco anos na geração de seed ligada a ataques suspeitos envolvendo mais de 1.800 BTC em mais de 5.200 endereços de vítimas potenciais. A Galaxy Research alertou que esses números são estimativas on-chain e não confirmam que um único atacante causou todas as perdas.
Separadamente, a Ostium disse que um invasor comprometeu sua infraestrutura off-chain e manipulou relatórios de preços BTC-USD para drenar 23,75 milhões de USDC de seu cofre de liquidez. O protocolo afirmou que seus smart contracts e multisigs de governança não foram violados.
O caso de Yaroch difere porque envolve um suposto roubo interno por um funcionário da lei dos EUA, em vez de um exploit técnico externo. No entanto, ele mostra como o acesso às chaves da carteira pode contornar outras salvaguardas quando os procedimentos de custódia falham.
USDC
BTC