Um ex-agente supervisor do FBI supostamente roubou cerca de US$ 1 milhão em criptomoeda, misturou com fundos pessoais e perguntou ao ChatGPT como usar o dinheiro e se mudar para a Europa.
Resumo
- Patrick Yaroch supostamente fez cerca de uma dúzia de transferências de criptomoedas começando no final de 2024 ou início de 2025.
- Os investigadores disseram que ele usou o ChatGPT para explorar investir US$ 1 milhão e se mudar para Portugal.
- Yaroch supostamente reservou um voo para Portugal em 3 de setembro antes de sua prisão.
- O FBI demitiu Yaroch em 31 de julho, um dia antes do depoimento ser protocolado.
Agente do FBI supostamente transferiu criptomoedas usando chaves descobertas
As autoridades federais prenderam Yaroch na sexta-feira sob alegações de que ele tirou criptomoedas de carteiras descritas em documentos judiciais como "contas de criptomoedas adversárias".
Um depoimento protocolado em 1º de agosto disse que Yaroch descobriu chaves privadas que lhe deram acesso às carteiras digitais. Ele supostamente usou essas chaves para transferir fundos para si mesmo através de cerca de uma dúzia de transações começando no final de 2024 ou início de 2025.
Yaroch supostamente disse aos investigadores que estava frustrado por sua incapacidade de fazer mais para impedir que pessoas ligadas a uma "nação adversária" usassem criptomoedas. No entanto, os promotores alegam que ele transferiu os ativos para seu próprio benefício, em vez de através de um processo autorizado de apreensão ou confisco.
O roubo suspeito totalizou aproximadamente US$ 1 milhão, de acordo com o depoimento. Os documentos judiciais não identificaram os ativos digitais envolvidos nem divulgaram as carteiras das quais eles foram supostamente retirados.
Yaroch depois disse a um funcionário do Departamento de Justiça que tinha feito "algumas decisões muito ruins relacionadas a carteiras de criptomoedas". Durante uma entrevista separada, ele também reconheceu a agentes federais que tinha cometido um erro grave.
Pesquisas no ChatGPT cobriram US$ 1 milhão e Portugal
Os investigadores disseram que Yaroch misturou a criptomoeda disputada com seus fundos pessoais e usou o ChatGPT para considerar o que fazer com o dinheiro.
Suas perguntas supostamente cobriram como gastar ou investir US$ 1 milhão e se ele deveria deixar os Estados Unidos para um país europeu. O depoimento incluiu uma resposta em que o ChatGPT sugeriu Portugal com base em detalhes pessoais que Yaroch havia compartilhado, incluindo sua família, tamanho preferido da propriedade e interesse em vinho.
"Dado tudo o que você me contou — [nome do filho de Yaroch], sua esposa, o desejo por uma propriedade de 2 a 5 hectares, interesse em vinho tinto de guarda, e o objetivo de realmente morar lá em vez de apenas possuir uma propriedade — eu não começaria perseguindo cidadania", respondeu o chatbot, de acordo com o depoimento.
A resposta então identificou Portugal como sua principal opção para as circunstâncias declaradas de Yaroch. As autoridades também descobriram que ele havia comprado uma passagem para Portugal com partida em 3 de setembro, junto com um voo de volta.
O documento judicial não indica que o ChatGPT sabia que os fundos foram supostamente roubados. Também não estabelece que Yaroch agiu com base nas sugestões financeiras do chatbot.
Ex-agente trabalhou na contrainteligência do FBI
Yaroch serviu como agente especial supervisor na Divisão de Contrainteligência e Espionagem da sede do FBI. Ele havia trabalhado anteriormente no escritório de campo da agência em Boston.
Sua posição pode se tornar uma parte central do caso porque pode explicar como ele encontrou as chaves da carteira e os ativos descritos no depoimento. O documento, no entanto, não detalha publicamente como o FBI obteve as carteiras ou a que investigação elas estavam ligadas.
O FBI demitiu Yaroch em 31 de julho. Ele foi posteriormente acusado de transporte interestadual de bens roubados e recebimento de bens roubados, títulos e dinheiro.
As acusações são apenas alegações, e Yaroch não foi condenado.
Falhas na custódia de criptomoedas enfrentam escrutínio mais amplo
O caso ocorre enquanto incidentes de segurança de criptomoedas renovam questões sobre controles de acesso e o manuseio de credenciais de carteira.
A Coldcard recentemente enfrentou escrutínio por uma falha de geração de sementes de cinco anos ligada a ataques suspeitos envolvendo mais de 1.800 BTC em mais de 5.200 endereços de vítimas potenciais. A Galaxy Research alertou que esses números são estimativas on-chain e não confirmam que um único atacante causou todas as perdas.
Separadamente, a Ostium disse que um atacante comprometeu sua infraestrutura off-chain e manipulou relatórios de preços BTC-USD para drenar 23,75 milhões de USDC de seu cofre de liquidez. O protocolo disse que seus contratos inteligentes e multisigs de governança não foram violados.
O caso de Yaroch difere porque diz respeito a suposto roubo interno por um funcionário da aplicação da lei dos EUA, em vez de uma exploração técnica externa. No entanto, mostra como o acesso às chaves da carteira pode contornar outras salvaguardas quando os procedimentos de custódia falham.
