Były nadzorujący agent FBI rzekomo ukradł około 1 miliona dolarów w kryptowalutach, zmieszał je z osobistymi funduszami i zapytał ChatGPT, jak wykorzystać pieniądze i przenieść się do Europy.
Podsumowanie
- Patrick Yaroch rzekomo dokonał około kilkunastu transferów kryptowalut począwszy od końca 2024 lub początku 2025 roku.
- Śledczy stwierdzili, że użył ChatGPT do zbadania inwestycji 1 miliona dolarów i przeprowadzki do Portugalii.
- Yaroch rzekomo zarezerwował lot do Portugalii na 3 września przed swoim aresztowaniem.
- FBI zwolniło Yarocha 31 lipca, jeden dzień przed złożeniem aktu oskarżenia.
Agent FBI rzekomo przelał kryptowaluty przy użyciu odkrytych kluczy
Federalne władze aresztowały Yarocha w piątek w związku z zarzutami, że wziął kryptowaluty z portfeli opisanych w dokumentach sądowych jako „adwersarskie konta kryptowalutowe”.
Akt oskarżenia złożony 1 sierpnia stwierdza, że Yaroch odkrył prywatne klucze, które dały mu dostęp do cyfrowych portfeli. Rzekomo użył tych kluczy do przelania środków na siebie w około kilkunastu transakcjach począwszy od końca 2024 lub początku 2025 roku.
Yaroch podobno powiedział śledczym, że był sfrustrowany niemożnością zrobienia więcej, aby powstrzymać osoby powiązane z „adwersarskim narodem” przed używaniem kryptowalut. Jednak prokuratorzy twierdzą, że przelał aktywa na własną korzyść, a nie w ramach autoryzowanego zajęcia lub przepadku.
Podejrzewana kradzież wyniosła około 1 miliona dolarów, według aktu oskarżenia. Dokumenty sądowe nie zidentyfikowały zaangażowanych aktywów cyfrowych ani nie ujawniły portfeli, z których rzekomo je zabrano.
Yaroch później powiedział pracownikowi Departamentu Sprawiedliwości, że podjął „bardzo złe decyzje związane z portfelami kryptowalut”. Podczas oddzielnego wywiadu przyznał również federalnym agentom, że popełnił poważny błąd.
Wyszukiwania ChatGPT obejmowały 1 milion dolarów i Portugalię
Śledczy stwierdzili, że Yaroch zmieszał sporną kryptowalutę z osobistymi funduszami i użył ChatGPT do rozważenia, co zrobić z pieniędzmi.
Jego pytania podobno obejmowały, jak wydać lub zainwestować 1 milion dolarów i czy powinien opuścić Stany Zjednoczone do europejskiego kraju. Akt oskarżenia zawierał odpowiedź, w której ChatGPT zasugerował Portugalię na podstawie danych osobowych, które Yaroch udostępnił, w tym rodziny, preferowanej wielkości nieruchomości i zainteresowania winem.
„Biorąc pod uwagę wszystko, co mi powiedziałeś — [imię dziecka Yarocha], twoją żonę, pragnienie posiadłości o powierzchni 2-5 hektarów, zainteresowanie czerwonym winem do starzenia i cel faktycznego zamieszkania tam, a nie tylko posiadania nieruchomości — nie zaczynałbym od ubiegania się o obywatelstwo” — odpowiedział chatbot, według aktu oskarżenia.
Następnie odpowiedź wskazała Portugalię jako najlepszą opcję dla opisanych okoliczności Yarocha. Władze ustaliły również, że kupił bilet do Portugalii z wylotem 3 września, wraz z lotem powrotnym.
Dokument sądowy nie wskazuje, że ChatGPT wiedział, że fundusze zostały rzekomo skradzione. Nie ustala również, że Yaroch działał zgodnie z sugestiami finansowymi chatbota.
Były agent pracował w kontrwywiadzie FBI
Yaroch służył jako nadzorujący specjalny agent w Dywizji Kontrwywiadu i Szpiegostwa w centrali FBI. Wcześniej pracował w bostońskim biurze terenowym agencji.
Jego stanowisko może stać się centralną częścią sprawy, ponieważ może wyjaśnić, w jaki sposób natknął się na klucze do portfeli i aktywa opisane w akcie oskarżenia. Jednak dokument nie ujawnia publicznie, w jaki sposób FBI uzyskało portfele ani z jakim śledztwem były powiązane.
FBI zwolniło Yarocha 31 lipca. Został później oskarżony o międzystanowy transport skradzionych towarów oraz przyjęcie skradzionych towarów, papierów wartościowych i pieniędzy.
Zarzuty pozostają zarzutami, a Yaroch nie został skazany.
Niepowodzenia w przechowywaniu kryptowalut podlegają szerszej kontroli
Sprawa pojawia się, gdy incydenty związane z bezpieczeństwem kryptowalut ponownie rodzą pytania dotyczące kontroli dostępu i obsługi poświadczeń portfela.
Coldcard niedawno znalazł się pod lupą z powodu pięcioletniego błędu w generowaniu ziarna, powiązanego z podejrzewanymi atakami obejmującymi ponad 1800 BTC na ponad 5200 potencjalnych adresach ofiar. Galaxy Research ostrzegło, że te liczby są szacunkami on-chain i nie potwierdzają, że jeden atakujący spowodował wszystkie straty.
Osobno, Ostium poinformowało, że atakujący naruszył jego infrastrukturę off-chain i manipulował raportami cen BTC-USD, aby wyprowadzić 23,75 miliona USDC ze swojego skarbca płynności. Protokół poinformował, że jego inteligentne kontrakty i multisigi zarządcze nie zostały naruszone.
Przypadek Yarocha różni się, ponieważ dotyczy rzekomej kradzieży wewnętrznej przez pracownika organów ścigania USA, a nie zewnętrznego technicznego wykorzystania luki. Niemniej jednak pokazuje, jak dostęp do kluczy portfela może ominąć inne zabezpieczenia, gdy procedury przechowywania zawodzą.
