Бывший супервайзер-специальный агент ФБР обвинён в краже почти 1 млн долларов в криптовалюте из кошельков, связанных с контрразведывательными расследованиями ФБР. Об этом сообщается в судебных документах, которые также показывают, что он обращался к ChatGPT за советами по инвестированию средств и переезду за границу.

В пятницу Патрику Стивену Яроху были предъявлены обвинения в межштатной транспортировке похищенного имущества и получении похищенного имущества. По утверждению прокуратуры, кражи происходили с начала 2025 года по июль 2026 года, в течение которых Ярох работал в Отделе контрразведки и шпионажа ФБР и имел допуск высшего уровня секретности Top Secret.

Согласно уголовному заявлению, 28 июля 2026 года после полудня Ярох инициировал контакт с сотрудником Министерства юстиции, отправив сообщение через Signal с просьбой о встрече для обсуждения личных вопросов. «При встрече с Сотрудником Министерства юстиции 1 в штаб-квартире ФБР Ярох сразу же расплакался, рассказывая свою историю», — заявили прокуроры.

По словам следователей, Ярох признался в доступе к системам ФБР для получения сид-фраз криптокошельков, связанных с расследованиями в отношении неуказанного иностранного противника. Сид-фразы — последовательности слов, служащие мастер-ключами к криптокошелькам, — дают каждому, кто ими обладает, полный контроль над соответствующими средствами, что делает их главной целью при кражах, связанных с криптовалютой. По предположению следствия, Ярох запомнил восстановительные фразы, создал собственный криптокошелёк и примерно 10 раз переводил средства на подконтрольные ему счета. Он сообщил следователям, что в итоге объём активов вырос примерно до 1 млн долларов.

Во время обысков в доме Яроха и его электронных устройств следователи изъяли аппаратный кошелёк Trezor и рукописные сид-фразы криптокошельков. Trezor — один из самых широко используемых брендов аппаратных кошельков, предназначенных для автономного хранения приватных ключей криптовалют. Согласно показаниям под присягой, агенты обнаружили аккаунт на Kraken с балансом около 188 570 долларов, включающим примерно 166 000 долларов США, около 18 000 долларов в USDC, а также небольшие суммы Bitcoin и других криптовалют. Разрыв между примерно 1 млн долларов, которые описал Ярох, и обнаруженным балансом указывает на то, что значительная часть средств осталась ненайденной.

Следователи также обнаружили несколько переписок с ChatGPT на телефоне Яроха. Согласно показаниям под присягой, 28 мая он спросил у ИИ-ассистента, как ему инвестировать или потратить 1 млн долларов «для максимизации прибыли и доходности». Менее чем через неделю он спросил, что нужно сделать человеку с примерно 1 млн долларов, чтобы покинуть Соединённые Штаты и стать резидентом или гражданином страны Евросоюза. Последующие запросы включали вопросы о том, нужна ли американцам виза при транзите через Турцию, а также просьбы помочь составить письмо-напоминание относительно вакансии и жизни в Греции. Использование потребительского ИИ-чат-бота для изучения инвестиционных стратегий и международного переезда показывает, как подобные инструменты создают долговременные записи планировочной активности пользователя — записи, которые в данном случае стали ключевыми доказательствами для прокуратуры.

Следователи также обнаружили свидетельства запланированной семейной поездки в Португалию, доверенности, связанные с Португалией, а также то, что прокуроры описали как ранее не сообщавшиеся зарубежные поездки. Прокуратура утверждает, что эти доказательства в совокупности с признаниями Яроха и найденной криптовалютой установили достаточные основания для его ареста 31 июля.

«Агенты ФБР WF упомянули Яроху, что они обнаружили доверенности на Португалию», — говорится в заявлении. «Ярох заявил, что не планировал переводить деньги в Португалию. Ярох сообщил агентам ФБР WF, что у его семьи была запланирована поездка в Португалию в сентябре 2026 года для встречи с друзьями. Ярох понял, что, возможно, не сможет поехать, но заявил, что надеется, что его жена и ребёнок всё равно отправятся в эту поездку».