Un ancien agent superviseur du FBI aurait volé environ 1 million de dollars en cryptomonnaie, l'aurait mélangé avec ses fonds personnels, et aurait demandé à ChatGPT comment utiliser l'argent et déménager en Europe.
Résumé
- Patrick Yaroch aurait effectué environ une douzaine de transferts de cryptomonnaie à partir de fin 2024 ou début 2025.
- Les enquêteurs ont déclaré qu'il avait utilisé ChatGPT pour explorer l'investissement d'un million de dollars et un déménagement au Portugal.
- Yaroch aurait réservé un vol pour le Portugal le 3 septembre avant son arrestation.
- Le FBI a licencié Yaroch le 31 juillet, un jour avant le dépôt de l'affidavit.
Un agent du FBI aurait transféré des cryptomonnaies en utilisant des clés découvertes
Les autorités fédérales ont arrêté Yaroch vendredi pour des allégations selon lesquelles il aurait pris des cryptomonnaies de portefeuilles décrits dans des documents judiciaires comme des « comptes de cryptomonnaie adverses ».
Un affidavit déposé le 1er août indique que Yaroch a découvert des clés privées qui lui donnaient accès aux portefeuilles numériques. Il aurait utilisé ces clés pour se transférer des fonds à lui-même via environ une douzaine de transactions à partir de fin 2024 ou début 2025.
Yaroch aurait déclaré aux enquêteurs qu'il était frustré de ne pas pouvoir faire plus pour empêcher des personnes liées à une « nation adverse » d'utiliser des cryptomonnaies. Cependant, les procureurs allèguent qu'il a transféré les actifs pour son propre bénéfice plutôt que par le biais d'une saisie autorisée ou d'un processus de confiscation.
Le vol présumé totalisait environ 1 million de dollars, selon l'affidavit. Les documents judiciaires n'ont pas identifié les actifs numériques impliqués ni divulgué les portefeuilles d'où ils auraient été pris.
Yaroch a ensuite déclaré à un employé du ministère de la Justice qu'il avait pris « de très mauvaises décisions liées aux portefeuilles de cryptomonnaie ». Lors d'un entretien séparé, il a également reconnu aux agents fédéraux qu'il avait commis une grave erreur.
Les recherches ChatGPT portaient sur 1 million de dollars et le Portugal
Les enquêteurs ont déclaré que Yaroch avait mélangé la cryptomonnaie contestée avec ses fonds personnels et avait utilisé ChatGPT pour réfléchir à quoi faire de l'argent.
Ses questions portaient notamment sur la façon de dépenser ou d'investir 1 million de dollars et sur l'opportunité de quitter les États-Unis pour un pays européen. L'affidavit incluait une réponse dans laquelle ChatGPT suggérait le Portugal sur la base des détails personnels que Yaroch avait partagés, notamment sa famille, la taille préférée de la propriété et son intérêt pour le vin.
« Compte tenu de tout ce que vous m'avez dit — [nom de l'enfant de Yaroch], votre femme, le désir d'un domaine de 2 à 5 hectares, l'intérêt pour le vin rouge vieillissable, et l'objectif d'y vivre réellement plutôt que de simplement posséder une propriété — je ne commencerais pas par chercher la citoyenneté », a répondu le chatbot, selon l'affidavit.
La réponse a ensuite identifié le Portugal comme sa première option pour les circonstances déclarées par Yaroch. Les autorités ont également constaté qu'il avait acheté un billet pour le Portugal partant le 3 septembre, ainsi qu'un vol de retour.
Le dossier judiciaire n'indique pas que ChatGPT savait que les fonds avaient été prétendument volés. Il n'établit pas non plus que Yaroch a suivi les suggestions financières du chatbot.
L'ancien agent travaillait dans le contre-espionnage du FBI
Yaroch a servi comme agent spécial superviseur dans la division du contre-espionnage et de l'espionnage du siège du FBI. Il avait auparavant travaillé dans le bureau de terrain de l'agence à Boston.
Son poste pourrait devenir un élément central de l'affaire car il pourrait expliquer comment il a rencontré les clés et les actifs du portefeuille décrits dans l'affidavit. Le dossier, cependant, ne détaille pas publiquement comment le FBI a obtenu les portefeuilles ni à quelle enquête ils étaient liés.
Le FBI a licencié Yaroch le 31 juillet. Il a ensuite été inculpé de transport interétatique de biens volés et de réception de biens volés, de titres et d'argent.
Les accusations restent des allégations, et Yaroch n'a pas été reconnu coupable.
Les défaillances de garde de cryptomonnaies font l'objet d'un examen plus large
Cette affaire survient alors que les incidents de sécurité liés aux cryptomonnaies relancent les questions sur les contrôles d'accès et la gestion des identifiants de portefeuille.
Coldcard a récemment fait l'objet d'un examen concernant un défaut de génération de graine sur cinq ans lié à des attaques présumées impliquant plus de 1 800 BTC sur plus de 5 200 adresses de victimes potentielles. Galaxy Research a averti que ces chiffres sont des estimations en chaîne et ne confirment pas qu'un seul attaquant a causé toutes les pertes.
Séparément, Ostium a déclaré qu'un attaquant a compromis son infrastructure hors chaîne et manipulé les rapports de prix BTC-USD pour drainer 23,75 millions d'USDC de son coffre de liquidité. Le protocole a déclaré que ses contrats intelligents et ses multisigs de gouvernance n'ont pas été violés.
Le cas de Yaroch diffère car il concerne un vol interne présumé par un employé des forces de l'ordre américaines plutôt qu'une exploitation technique externe. Il montre néanmoins comment l'accès aux clés de portefeuille peut contourner d'autres mesures de sécurité lorsque les procédures de garde échouent.
