Ein ehemaliger FBI-Agent in leitender Funktion soll etwa 1 Million Dollar in Kryptowährung gestohlen, mit persönlichen Geldern vermischt und ChatGPT gefragt haben, wie er das Geld verwenden und nach Europa ziehen kann.
Zusammenfassung
- Patrick Yaroch soll ab Ende 2024 oder Anfang 2025 etwa ein Dutzend Krypto-Überweisungen getätigt haben.
- Ermittler sagten, er habe ChatGPT genutzt, um die Investition von 1 Million Dollar und einen Umzug nach Portugal zu erkunden.
- Yaroch soll vor seiner Festnahme einen Flug nach Portugal am 3. September gebucht haben.
- Das FBI entließ Yaroch am 31. Juli, einen Tag bevor die eidesstattliche Erklärung eingereicht wurde.
FBI-Agent soll Krypto mit entdeckten Schlüsseln transferiert haben
Bundesbehörden verhafteten Yaroch am Freitag wegen Vorwürfen, er habe Kryptowährung von Wallets genommen, die in Gerichtsdokumenten als "feindliche Kryptowährungskonten" beschrieben werden.
Eine am 1. August eingereichte eidesstattliche Erklärung besagte, dass Yaroch private Schlüssel entdeckte, die ihm Zugang zu den digitalen Wallets verschafften. Er soll diese Schlüssel genutzt haben, um Gelder in etwa einem Dutzend Transaktionen ab Ende 2024 oder Anfang 2025 auf sich selbst zu übertragen.
Yaroch soll den Ermittlern gesagt haben, dass er frustriert war, nicht mehr tun zu können, um Personen, die mit einer "feindlichen Nation" verbunden sind, an der Nutzung von Kryptowährung zu hindern. Die Staatsanwaltschaft behauptet jedoch, dass er die Vermögenswerte zu seinem eigenen Vorteil übertragen hat, anstatt durch einen autorisierten Beschlagnahme- oder Verfallsprozess.
Der mutmaßliche Diebstahl belief sich laut der eidesstattlichen Erklärung auf insgesamt etwa 1 Million Dollar. Die Gerichtsdokumente identifizierten weder die betroffenen digitalen Vermögenswerte noch legten sie offen, aus welchen Wallets sie angeblich entnommen wurden.
Yaroch sagte später einem Mitarbeiter des Justizministeriums, dass er "einige sehr schlechte Entscheidungen in Bezug auf Kryptowährungs-Wallets" getroffen habe. In einem separaten Interview räumte er gegenüber Bundesagenten auch ein, einen schwerwiegenden Fehler gemacht zu haben.
ChatGPT-Suchen umfassten 1 Million Dollar und Portugal
Ermittler sagten, Yaroch habe die umstrittene Kryptowährung mit seinen persönlichen Geldern vermischt und ChatGPT genutzt, um zu überlegen, was er mit dem Geld tun sollte.
Seine Fragen umfassten Berichten zufolge, wie man 1 Million Dollar ausgeben oder investieren könnte und ob er die Vereinigten Staaten in ein europäisches Land verlassen sollte. Die eidesstattliche Erklärung enthielt eine Antwort, in der ChatGPT Portugal basierend auf persönlichen Details vorschlug, die Yaroch geteilt hatte, einschließlich seiner Familie, der bevorzugten Grundstücksgröße und des Interesses an Wein.
"Angesichts allem, was Sie mir erzählt haben – [Name von Yarochs Kind], Ihre Frau, der Wunsch nach einem Anwesen von 2-5 Hektar, Interesse an alterungsfähigem Rotwein und das Ziel, tatsächlich dort zu leben, anstatt nur eine Immobilie zu besitzen – würde ich nicht damit beginnen, die Staatsbürgerschaft anzustreben", antwortete der Chatbot laut der eidesstattlichen Erklärung.
Die Antwort identifizierte dann Portugal als beste Option für Yarochs angegebene Umstände. Die Behörden stellten auch fest, dass er ein Ticket nach Portugal mit Abflug am 3. September sowie einen Rückflug gekauft hatte.
Die Gerichtsakte deutet nicht darauf hin, dass ChatGPT wusste, dass die Gelder angeblich gestohlen wurden. Sie belegt auch nicht, dass Yaroch den finanziellen Vorschlägen des Chatbots gefolgt ist.
Ehemaliger Agent arbeitete in der FBI-Spionageabwehr
Yaroch diente als leitender Spezialagent in der Abteilung für Spionageabwehr und Spionage im FBI-Hauptquartier. Zuvor hatte er im Bostoner Außenbüro der Behörde gearbeitet.
Seine Position könnte ein zentraler Bestandteil des Falles werden, da sie erklären könnte, wie er auf die in der eidesstattlichen Erklärung beschriebenen Wallet-Schlüssel und Vermögenswerte gestoßen ist. Die Akte legt jedoch nicht öffentlich dar, wie das FBI die Wallets erhalten hat oder mit welcher Untersuchung sie verbunden waren.
Das FBI entließ Yaroch am 31. Juli. Er wurde später wegen zwischenstaatlichen Transports gestohlener Güter und des Empfangs gestohlener Güter, Wertpapiere und Geld angeklagt.
Die Anklagen sind lediglich Vorwürfe, und Yaroch wurde nicht verurteilt.
Fehler bei der Krypto-Verwahrung stehen unter größerer Beobachtung
Der Fall kommt, während Sicherheitsvorfälle im Bereich Kryptowährung erneut Fragen zu Zugriffskontrollen und dem Umgang mit Wallet-Anmeldeinformationen aufwerfen.
Coldcard geriet kürzlich in die Kritik wegen eines fünfjährigen Seed-Generierungsfehlers, der mit mutmaßlichen Angriffen in Verbindung gebracht wird, an denen über 1.800 BTC auf über 5.200 potenziellen Opferadressen beteiligt waren. Galaxy Research warnte jedoch, dass diese Zahlen On-Chain-Schätzungen sind und nicht bestätigen, dass ein einziger Angreifer alle Verluste verursacht hat.
Separat erklärte Ostium, dass ein Angreifer seine Off-Chain-Infrastruktur kompromittiert und BTC-USD-Preisberichte manipuliert hat, um 23,75 Millionen USDC aus seinem Liquiditätsvault abzuziehen. Das Protokoll sagte, dass seine Smart Contracts und Governance-Multisigs nicht kompromittiert wurden.
Yarochs Fall unterscheidet sich, weil es sich um mutmaßlichen Insider-Diebstahl durch einen Mitarbeiter der US-Strafverfolgungsbehörden handelt und nicht um einen externen technischen Exploit. Er zeigt jedoch, wie der Zugriff auf Wallet-Schlüssel andere Sicherheitsvorkehrungen umgehen kann, wenn Verwahrungsverfahren versagen.
