Um ex-agente do FBI admitiu ter usado credenciais de criptomoedas mantidas pelo órgão para roubar cerca de US$ 2,47 milhões em ativos digitais de investigações em andamento — um caso que destaca os desafios relacionados aos riscos internos e à segurança operacional enfrentados pelas forças da lei e pelo setor de criptomoedas. Patrick Steven Yaroch, 37 anos, de Ashburn, Virgínia, declarou-se culpado de fraude eletrônica e lavagem de dinheiro em um tribunal federal em Alexandria, informou o Departamento de Justiça. Yaroch pode pegar até 20 anos de prisão e tem sentença marcada para 4 de março de 2027. Como aconteceu Yaroch trabalhou na divisão do FBI em Boston de 2017 até o início de 2025, em uma equipe focada em um “Estado-nação adversário” não identificado, e depois foi transferido para a Divisão de Contrainteligência e Espionagem do órgão. Segundo os promotores, esse cargo lhe deu acesso a sistemas do FBI que continham credenciais de carteiras digitais coletadas durante as próprias investigações do órgão. A partir de, no máximo, dezembro de 2024, Yaroch teria usado esse acesso para realizar cerca de 100 transferências não autorizadas, utilizando credenciais vinculadas a 35 investigações distintas do FBI — mirando carteiras controladas por alvos de investigações, agentes de Estados-nação e pelo menos uma carteira criada pelo FBI para uma operação. Ocultação e gastos De acordo com o acordo de confissão, Yaroch converteu os fundos roubados em outras criptomoedas e encadeou transações para ocultar sua origem. Gastou parte dos valores com despesas pessoais — pagando cartões de crédito, prestações do carro e empréstimos — e também tomou medidas para se mudar para o exterior. Agentes afirmam que ele usou o ChatGPT para perguntar como maximizar o retorno dos investimentos e onde morar na UE; depois que o chatbot sugeriu comprar um vinhedo português, ele concedeu procuração a advogados portugueses para obter um número de identificação fiscal e planejou viajar para Portugal em setembro. Impacto operacional Os promotores afirmam que as ações de Yaroch comprometeram várias investigações do FBI sobre grupos criminosos e adversários que são Estados-nação, além de expor fontes e métodos usados na coleta de inteligência estrangeira. A confissão e a apreensão Yaroch desabafou com um ex-colega da Divisão de Segurança Nacional do Departamento de Justiça em 29 de julho, admitindo ter tomado “decisões muito ruins” relacionadas a carteiras de criptomoedas. Em seguida, denunciou o próprio caso à sede do FBI, dizendo aos agentes que estava frustrado porque o órgão “não podia ou não queria agir” contra as contas de criptomoedas de um adversário e que decidiu “resolver as coisas com as próprias mãos”. Inicialmente, disse aos investigadores que havia feito cerca de 10 a 12 transferências, totalizando menos de US$ 1 milhão — muito menos do que as perdas descritas no acordo de confissão. Uma busca em sua casa, dois dias depois, encontrou uma carteira física Trezor, três passaportes e um pedaço de papel com frases-semente. Os investigadores identificaram cerca de US$ 188.600 em sua conta na Kraken (principalmente dólares americanos e USDC, além de pequenas quantias de Squid e Bitcoin) e aproximadamente US$ 933.800 na Suilend, um protocolo de empréstimos na blockchain Sui acessado pelo aplicativo de carteira Slush — um ativo que, segundo relatos, ele escolheu “simplesmente porque gostou do fato de o logotipo ser uma gota d’água”. Os agentes conseguiram transferir cerca de US$ 925.000 dessas contas para carteiras controladas pelo governo; aproximadamente US$ 165.600 mantidos em dólares americanos na Kraken não puderam ser transferidos da mesma forma. Próximos passos Yaroch declarou-se culpado das acusações na quinta-feira; a sentença está marcada para 4 de março de 2027. O caso, noticiado pela primeira vez pelo Decrypt em agosto, levanta novas questões sobre controles internos, gestão de credenciais e os riscos específicos que surgem quando os próprios investigadores têm acesso a provas confidenciais relacionadas a criptomoedas. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news