Seorang mantan supervisor kontraterorisme FBI dituduh menghafal frasa pemulihan dari sistem biro
Agensi ini memindahkan sekitar $1 juta dari dompet yang terhubung dengan musuh asing tanpa perlu melakukan peretasan apa pun
Penyelidik menemukan percakapan ChatGPT di mana dia bertanya bagaimana cara menginvestasikan uang tersebut dan mendapatkan residensi di Uni Eropa, serta chatbot itu mengulangi informasi tentang usianya, istri, anak, dan rencana properti yang dia miliki
Patrick Steven Yaroch, seorang agen khusus yang bertugas di Divisi Kontraterorisme dan Espionase FBI, telah ditangkap dan didakwa dengan transportasi antarnegara dan penerimaan barang curian.
Dalam affidavit yang diajukan di Distrik Timur Virginia, Yaroch dituduh mengambil sekitar satu juta dolar dalam bentuk cryptocurrency dari dompet yang dia temui saat menyelidiki musuh asing, lalu menggunakan ChatGPT untuk mencari tahu apa yang harus dilakukan dengan uang tersebut.
Pencurian ini, seperti yang dijelaskan, tidak memerlukan keahlian teknis sama sekali: Yaroch memiliki izin keamanan tingkat Tinggi dengan akses SCI dan telah menghabiskan 2017 hingga 2025 di kelompok keamanan nasional di divisi Boston FBI, bersaing melawan satu negara yang bermusuhan, yang dilaporkan adalah Rusia.
Tindakan tidak biasa dari pelaku dengan motivasi “frustrasi”
Yaroch pertama kali menemukan dompet cryptocurrency terkait pekerjaannya pada November 2024. Dia melakukan penelitian tentang cara kerja dompet, membuat satu sendiri, mencari informasi akun yang relevan di penyimpanan FBI, dan menghafal frasa pemulihan.
Dia kemudian melakukan sekitar 10-12 transfer ke dompetnya sendiri. Tidak ada enkripsi yang dilanggar, dan tidak ada protokol yang dieksploitasi karena tidak ada yang ditetapkan untuk seseorang dengan izin keamanan sepertinya; dia hanya membaca sebuah frasa dari sistem internal dan mengingatnya.
Yang menarik dari insiden ini adalah fakta bahwa dia melaporkan dirinya sendiri, secara efektif menyerahkan diri kepada rekan-rekannya: pada 28 Juli 2026, dia menghubungi seorang pegawai Departemen Kehakiman yang pernah bekerja sama dengannya di Boston lewat Signal, meminta untuk bertemu. Mereka bertemu di markas FBI keesokan harinya, di mana Yaroch dilaporkan mulai sulit berbicara, dan percakapan beralih ke kantor rekan tersebut.
Dia mengatakan situasi itu “menghantuinya” dan bahwa dia ingin mengembalikan semua uang tersebut. Dia mengajukan laporan online kepada Divisi Keamanan FBI dan memberitahukan staf markas bahwa dia telah melakukan kesalahan. Ketika agen tiba di rumahnya di Ashburn malam itu, dia berkata, tanpa diminta dan dengan lebih tegas, bahwa dia telah berbuat salah.
Namun, pembelaannya, menurut affidavit, sedikit berbeda dari yang diharapkan: motif yang dinyatakan bukanlah keserakahan. Dia mengaku kepada rekan-rekannya bahwa dia merasa frustrasi karena FBI tidak bisa atau tidak mau bertindak terhadap akun-akun tersebut, menggambarkan dirinya sebagai “kehilangan kendali” saat itu dan memutuskan untuk mengambil tindakan sendiri.
Meski begitu, tampaknya dia mengalami perubahan hati setelah bekerja sama sebelumnya, meminta dokumen yang berisi frasa pemulihan dompetnya, yang telah dia berikan kepada agen, sambil menolak untuk melanjutkan wawancara tanpa pengacara dan minta waktu dalam dua hari ke depan.
Hal ini memunculkan pencarian surat perintah, yang dieksekusi pada 31 Juli dengan SWAT mengamankan rumahnya dan menemukan sebuah iPhone, dompet hardware Trezor, frasa pemulihan yang ditulis tangan, surat kuasa Portugal bertanggal 15 Juni, dan tiga paspor, salah satunya diplomatik.
Ironisnya, bukti paling mencolok mengenai niatnya berasal dari percakapan dengan AI, yang masih ada di ponselnya dan langsung terhubung dengannya.
Percakapan dengan ChatGPT menunjukkan proses berpikir yang sangat berbeda: pada 28 Mei, dia menanyakan bagaimana cara menginvestasikan atau membelanjakan satu juta dolar untuk memaksimalkan keuntungan dan pengembalian. Pada 4 Juni, dia bertanya apa yang harus dilakukan oleh seseorang dengan sekitar satu juta dolar untuk meninggalkan Amerika Serikat dan menjadi penduduk atau warga negara Uni Eropa. Pada 17 Juni, dia bertanya apakah seorang warga Amerika yang terhubung melalui Turki memerlukan visa. Pada 26 Juni, dia meminta bantuan menulis email kepada seorang eksekutif tentang lowongan pekerjaan dan kehidupan di Yunani.
Lebih banyak bukti menunjukkan bahwa dia mungkin telah bertindak berdasarkan jawaban yang diterimanya: jaksa menemukan surat kuasa yang memberi wewenang kepada dua pengacara Portugal untuk mendaftarkannya di otoritas pajak negara tersebut dan memperoleh nomor identifikasi pajak Portugal, serta perjalanan luar negeri yang tidak dilaporkan ke Jerman pada bulan Mei, Portugal akhir bulan itu, dan Grenada pada awal Juli, semuanya melanggar aturan pelaporan biro.
Investasi yang dia lakukan sepertinya juga tidak direncanakan dengan baik: pada 23 Juli, lima hari sebelum dia pertama kali mengaku, Yaroch memindahkan sekitar $1,02 juta ke Suilend, sebuah protokol pinjaman di blockchain Sui, mengaksesnya melalui aplikasi dompet Slush yang selanjutnya dia hapus. Dia menyimpan dana tersebut untuk mendapatkan bunga. Ketika ditanya mengapa dia memilih layanan itu, dia mengatakan dia menyukai logo-nya, yang berbentuk tetesan air.
Ketika agen memeriksa, posisi tersebut bernilai $933,756, sekitar 8% di bawah levelnya seminggu sebelumnya. Akun Kraken-nya memegang $188,570 lainnya, termasuk sekitar $5,000 dalam token yang disebut Squid dan $1.67 dalam Bitcoin. Akhirnya, agen berhasil mengamankan $925,426 ke dalam dompet pemerintah, meninggalkan sekitar $165,582 di belakang karena itu dalam bentuk dolar dan tidak dapat dipindahkan ke dompet kripto.
Yaroch didakwa berdasarkan pasal 2314 dan 2315 dari kode kriminal federal, yang mengatur tentang transportasi dan penerimaan barang curian. Dia tidak didakwa dengan spionase, penipuan komputer, atau pencurian properti pemerintah.
Dompet-dompet tersebut bukan milik pemerintah, dan ini bisa mempengaruhi bagaimana mereka diperlakukan secara hukum, meskipun menimbulkan pertanyaan penting mengenai protokol keamanan di agensi federal terkait cryptocurrency, mengingat mereka telah memantau dan menyita jumlah yang semakin besar dalam beberapa tahun terakhir.
Dalam kasus Yaroch, jika tuduhan ini terbukti benar, protokol pemerintah gagal mengidentifikasi pencurian selama hampir delapan belas bulan sebelum orang yang bertanggung jawab melaporkan dirinya, yang menunjukkan perlunya peninjauan oleh agensi federal tentang cara mereka menangani masalah semacam ini.
