Một cựu đặc vụ giám sát của FBI bị cáo buộc đã đánh cắp khoảng 1 triệu USD tiền điện tử, trộn lẫn số tiền này với quỹ cá nhân và hỏi ChatGPT cách sử dụng tiền cũng như chuyển đến châu Âu.

Đặc vụ FBI bị cáo buộc chuyển tiền điện tử bằng các khóa đã phát hiện

Các nhà chức trách liên bang đã bắt giữ Yaroch vào thứ Sáu vì cáo buộc anh ta lấy tiền điện tử từ các ví được mô tả trong tài liệu tòa án là “tài khoản tiền điện tử của đối thủ”.

Một bản khai được nộp vào ngày 1 tháng 8 cho biết Yaroch đã phát hiện ra các khóa riêng tư cho phép anh ta truy cập vào các ví kỹ thuật số. Anh ta bị cáo buộc đã sử dụng các khóa đó để chuyển tiền cho chính mình thông qua khoảng một tá giao dịch bắt đầu vào cuối năm 2024 hoặc đầu năm 2025.

Yaroch được cho là đã nói với các nhà điều tra rằng anh ta cảm thấy thất vọng vì không thể làm gì nhiều hơn để ngăn chặn những người có liên quan đến một “quốc gia đối địch” sử dụng tiền điện tử. Tuy nhiên, các công tố viên cáo buộc rằng anh ta đã chuyển tài sản để tư lợi chứ không phải thông qua quy trình tịch thu hoặc sung công có thẩm quyền.

Vụ trộm bị nghi ngờ có tổng trị giá khoảng 1 triệu USD, theo bản khai. Các tài liệu của tòa án không xác định các tài sản kỹ thuật số liên quan hoặc tiết lộ các ví mà từ đó chúng bị cáo buộc đã được lấy.

Yaroch sau đó đã nói với một nhân viên Bộ Tư pháp rằng anh ta đã đưa ra “một số quyết định rất tồi tệ liên quan đến ví tiền điện tử”. Trong một cuộc phỏng vấn riêng, anh ta cũng thừa nhận với các đặc vụ liên bang rằng mình đã mắc một sai lầm nghiêm trọng.

Các tìm kiếm trên ChatGPT liên quan đến 1 triệu USD và Bồ Đào Nha

Các nhà điều tra cho biết Yaroch đã trộn lẫn số tiền điện tử gây tranh cãi với quỹ cá nhân của mình và sử dụng ChatGPT để cân nhắc xem nên làm gì với số tiền đó.

Các câu hỏi của anh ta được cho là bao gồm cách chi tiêu hoặc đầu tư 1 triệu USD và liệu anh ta có nên rời Hoa Kỳ để đến một quốc gia châu Âu hay không. Bản khai có kèm theo một phản hồi trong đó ChatGPT gợi ý Bồ Đào Nha dựa trên các chi tiết cá nhân mà Yaroch đã chia sẻ, bao gồm gia đình, kích thước tài sản ưa thích và sở thích về rượu vang.

“Với tất cả những gì bạn đã nói với tôi — [tên con của Yaroch], vợ bạn, mong muốn có một bất động sản rộng 2-5 hecta, sự quan tâm đến rượu vang đỏ lâu năm, và mục tiêu thực sự sống ở đó chứ không chỉ sở hữu một tài sản — tôi sẽ không bắt đầu bằng việc theo đuổi quyền công dân,” chatbot phản hồi, theo bản khai.

Phản hồi sau đó đã xác định Bồ Đào Nha là lựa chọn hàng đầu cho hoàn cảnh đã nêu của Yaroch. Các nhà chức trách cũng phát hiện ra rằng anh ta đã mua vé máy bay đến Bồ Đào Nha khởi hành vào ngày 3 tháng 9, cùng với một chuyến bay khứ hồi.

Tài liệu nộp lên tòa án không cho thấy ChatGPT biết số tiền này bị cáo buộc là bị đánh cắp. Nó cũng không xác định rằng Yaroch đã hành động theo các gợi ý tài chính của chatbot.

Cựu đặc vụ từng làm việc trong bộ phận phản gián của FBI

Yaroch từng là đặc vụ đặc biệt giám sát tại Bộ phận Phản gián và Gián điệp của trụ sở FBI. Trước đây anh ta từng làm việc tại văn phòng hiện trường Boston của cơ quan này.

Vị trí của anh ta có thể trở thành một phần trung tâm của vụ án vì nó có thể giải thích cách anh ta tiếp cận các khóa ví và tài sản được mô tả trong bản khai. Tuy nhiên, tài liệu nộp lên không công khai chi tiết cách FBI thu được các ví hoặc chúng được kết nối với cuộc điều tra nào.

FBI đã sa thải Yaroch vào ngày 31 tháng 7. Sau đó anh ta bị buộc tội vận chuyển hàng hóa bị đánh cắp xuyên bang và nhận hàng hóa, chứng khoán, tiền bị đánh cắp.

Các cáo buộc vẫn chỉ là lời buộc tội, và Yaroch chưa bị kết án.

Các lỗi trong lưu ký tiền điện tử đối mặt với sự giám sát rộng rãi hơn

Vụ việc này xảy ra trong bối cảnh các sự cố bảo mật tiền điện tử đặt ra những câu hỏi mới về kiểm soát truy cập và việc xử lý thông tin xác thực ví.

Coldcard gần đây đã bị giám sát chặt chẽ về một lỗ hổng tạo seed kéo dài 5 năm liên quan đến các cuộc tấn công bị nghi ngờ liên quan đến hơn 1.800 BTC trên hơn 5.200 địa chỉ nạn nhân tiềm năng. Galaxy Research cảnh báo rằng những con số đó là ước tính trên chuỗi và không xác nhận rằng một kẻ tấn công đã gây ra mọi tổn thất.

Riêng biệt, Ostium cho biết một kẻ tấn công đã xâm phạm cơ sở hạ tầng ngoài chuỗi của họ và thao túng các báo cáo giá BTC-USD để rút 23,75 triệu USDC từ kho thanh khoản của họ. Giao thức này cho biết các hợp đồng thông minh và multisigs quản trị của họ không bị vi phạm.

Trường hợp của Yaroch khác biệt vì nó liên quan đến cáo buộc trộm cắp nội bộ bởi một nhân viên thực thi pháp luật Hoa Kỳ chứ không phải một cuộc tấn công kỹ thuật từ bên ngoài. Tuy nhiên, nó cho thấy việc truy cập vào khóa ví có thể bỏ qua các biện pháp bảo vệ khác khi quy trình lưu ký thất bại.