Un agente del FBI roba millones en criptomonedas usando una frase mnemotécnica

Original  Odaily Planet Daily ( @OdailyChina )

Autor  Qin Xiaofeng ( @QinXiaofeng 888 )

Recientemente, un documento de denuncia penal hecho público por el Tribunal Federal del Este de Virginia en Estados Unidos ha vuelto a exponer las vergüenzas de la aplicación de la ley en el país.

Patrick Steven Yaroch, un ex agente especial supervisor del FBI, ha sido acusado de aprovechar su posición para transferir casi un millón de dólares en activos criptográficos desde cuentas relacionadas con "naciones hostiles" (se dice que se refiere a "Rusia") que el FBI estaba monitoreando, a su billetera personal, y de invertir parte de esos fondos en plataformas DeFi para obtener ganancias.

Quizás por falta de experiencia, Yaroch incluso consultó a ChatGPT sobre cómo manejar este millón de dólares, planear su jubilación en Europa y reservó un vuelo a Portugal. Sin embargo, estos planes nunca se concretaron, y Yaroch, "atormentado por su conciencia", se presentó voluntariamente al FBI, lo que llevó a que este caso de corrupción interna relacionado con criptomonedas saliera a la luz pública.

Actualmente, el FBI ha despedido a Yaroch y ha enfatizado que "la agencia mantiene los más altos estándares éticos para sus empleados y no tolerará este tipo de conducta".

No es la primera vez que un empleado federal estadounidense roba criptomonedas desde una posición privilegiada; en el infame caso de la "Ruta de la Seda", varios agentes federales también utilizaron su poder para apropiarse de bitcoins.

Estos casos nos recuerdan que el mito de la "descentralización" de los activos criptográficos es frágil ante el abuso de poder. Lo que realmente necesita reparación no es el código de la blockchain, sino el mecanismo de supervisión interno que es prácticamente inexistente en el sistema de aplicación de la ley.

I. Agente especial del FBI, memoria humana para transferir activos

Yaroch, de 37 años, ha trabajado en la oficina del FBI en Boston desde 2017, enfocándose en investigaciones de seguridad nacional, especialmente en inteligencia y operaciones de contraespionaje contra "naciones hostiles".

Según la declaración jurada presentada por los agentes federales, Yaroch tuvo acceso a cuentas de criptomonedas utilizadas por personas relacionadas con "naciones hostiles" durante su investigación.

El robo comenzó a finales de 2024 o principios de 2025, cuando Yaroch aún estaba en la oficina de Boston. Accedió al sistema interno del FBI y obtuvo la frase mnemotécnica de la cuenta de criptomonedas objetivo. En lugar de descargar o copiar el archivo directamente, decidió memorizar las palabras y luego creó una billetera criptográfica personal, transfiriendo gradualmente los fondos.

Según su propia confesión, realizó aproximadamente de 10 a 12 transferencias; los fondos finalmente se acumularon en su billetera personal controlada, con un valor total cercano a un millón de dólares.

Curiosamente, no convirtió o transfirió inmediatamente todos los fondos, sino que mezcló los activos robados con sus propios fondos. Parte del dinero se almacenó en una cuenta de intercambio de Kraken, mientras que otros se conectaron a la plataforma DeFi Suilend a través de la billetera Slush para generar intereses. Más tarde explicó que una de las razones para elegir Suilend fue que "le gustaba su logotipo en forma de gota".

De hecho, como agente especial supervisor del FBI, Yaroch tenía acceso a información clasificada (Top Secret) y a información sensible (SCI), con un nivel administrativo de GS-14 (de un total de 15 niveles), con un salario anual de entre 180,000 y 230,000 dólares. Un millón de dólares no parecía una suma considerable para él.

Por lo tanto, el FBI inicialmente sospechó que Yaroch había sido reclutado. Sin embargo, él explicó a los investigadores que no había interactuado directamente con entidades o personas extranjeras relacionadas con la cuenta, y actualmente no hay evidencia de ello.

Yaroch explicó que se sentía frustrado porque el FBI "no podía o no quería actuar para interferir en el uso de estas cuentas". En su opinión, estos activos se utilizaban para apoyar actividades hostiles, mientras que el FBI solo podía recopilar inteligencia sin poder incautar o bloquear. Esta frustración fue el punto de partida que lo llevó a decidir "tomar cartas en el asunto".

II. ChatGPT como "asesor financiero migratorio"

A primera vista, las acciones de Yaroch parecen motivadas por un "idealismo" patriótico. Pero la verdad es bastante diferente, ya que los registros de conversación extraídos de su teléfono revelan otra cara.

El 28 de mayo de 2026, preguntó cómo invertir o gastar un millón de dólares; el 4 de junio, preguntó sobre la viabilidad de "salir de Estados Unidos con un millón de dólares hacia un país europeo". ChatGPT, basándose en su edad (37 años), su joven familia, su deseo de jubilarse alrededor de los 40 años y su preferencia por un estilo de vida agrícola o de viñedo, recomendó lugares como Cilento en Italia o el valle del Duero en Portugal, elogiando especialmente a Portugal como la opción preferida.

Al mismo tiempo, Yaroch reservó un vuelo de Washington a Lisboa/Porto del 3 al 11 de septiembre de 2026, acompañado por su esposa e hijos. También firmó un poder notarial para un abogado en Portugal (el 15 de junio de 2026) relacionado con un número de identificación fiscal, asuntos aduaneros y financieros, y fue personalmente a la oficina de finanzas a recoger una contraseña, un paso típico para la compra de bienes raíces o residencia a largo plazo. Además, realizó varios viajes al extranjero en 2026 que no reportó al FBI, incluyendo un viaje a Alemania y Portugal en mayo y otro a Granada a finales de junio y principios de julio.

Estas acciones fueron vistas por la fiscalía como signos potenciales de fuga o transferencia de activos. Yaroch mismo declaró que todo esto lo "devoraba por dentro" y que quería "decir la verdad". El 29 de julio de 2026, se presentó voluntariamente al Departamento de Justicia y al FBI, entregando la hoja con la frase mnemotécnica y su billetera de hardware Trezor. El 31 de julio, el FBI lo despidió de inmediato y lo arrestó.

El día de su arresto, le dijo a los agentes: "Sé que probablemente no podré irme, pero espero que mi esposa e hijos aún puedan ir a Portugal como estaba planeado".

Actualmente, Yaroch enfrenta cargos de transporte interestatal de bienes robados y recepción de bienes robados, y el caso sigue siendo juzgado en el Tribunal del Este de Virginia.

III. ¿El FBI también juega en la oscuridad?

Este caso no es complicado, pero deja muchas preguntas y ha inquietado a muchos poseedores de criptomonedas.

Primero, el FBI tiene demasiados poderes; cualquier persona considerada "persona de un país enemigo" entra en la lista de vigilancia. Incluso los activos criptográficos descentralizados pueden ser "robados" por el FBI a través de informantes o técnicas diversas. Hay que recordar que estos activos son autogestionados por los usuarios, no están almacenados en intercambios, y también son difíciles de escapar del control del FBI, no hay seguridad.

Curiosamente, el año pasado, el Departamento de Justicia de EE. UU. demandó al fundador y presidente del grupo Príncipe de Camboya, Chen Zhi, y confiscó 127,000 BTC (que en ese momento valían alrededor de 15 mil millones de dólares), que anteriormente estaban almacenados en una billetera no custodiada controlada por Chen Zhi, quien poseía la clave privada, pero el gobierno de EE. UU. también obtuvo la clave privada a través de varios medios.

En segundo lugar, las agencias federales de EE. UU. carecen de un sistema de supervisión efectivo. Incluso datos tan sensibles como las frases mnemotécnicas, que son evidencia en la investigación del caso, se almacenan en el sistema de oficina del FBI y en los archivos del caso, accesibles para los agentes encargados. Cualquiera que haya visto la frase mnemotécnica, si es lo suficientemente astuto, podría volar a un país sin tratado de extradición y retirar fondos desde un cibercafé local.

Además, lo más extraño del caso es que el FBI, como una de las principales agencias de investigación del mundo, no se dio cuenta de que sus datos internos habían sido robados.

Cuando Yaroch transfirió el millón de dólares de su billetera, es probable que el equipo de monitoreo de blockchain del FBI haya captado la gran transferencia, pero los analistas del FBI podrían haber asumido que era un lavado de dinero o una recolección de fondos por parte de fuerzas hostiles para evadir sanciones. Incluso podrían haber actualizado el mapa de inteligencia para rastrear el movimiento de la nueva dirección.

A lo largo de todo el proceso, ¿no hubo nadie que sospechara que el dinero había sido desviado por un empleado interno? ¿O todos sabían y no lo mencionaron? Antes de que el caso de Yaroch se hiciera público, cuántas veces había ocurrido un robo interno de este tipo es desconocido. Quizás esta es la forma de vida de los "comisionados Smith".

Finalmente, es irónico que si Yaroch no se hubiera entregado, es probable que el FBI nunca lo hubiera atrapado. Después de todo, todos los fondos se movieron en la cadena, sin estar vinculados a su nombre real.

IV. Comportamientos recurrentes de abuso de poder por parte de agentes federales

El "Caso Yaroch" no es un evento aislado. En la última década, ha habido numerosos casos en los que agentes federales estadounidenses han abusado de su posición para involucrarse en criptomonedas, cada uno de los cuales ha generado gran atención.

El caso más famoso ocurrió en 2015, relacionado con la investigación de la Ruta de la Seda en la dark web. En ese momento, el agente especial de la DEA Carl Mark Force IV y el agente especial del Servicio Secreto Shaun W. Bridges fueron acusados de robar bitcoins durante la investigación.

Force, como agente encubierto, utilizó una identidad falsa para comunicarse con el fundador de la Ruta de la Seda, Ross Ulbricht, y recibió y ocultó criptomonedas obtenidas durante la investigación, transfiriéndolas a su cuenta personal; también utilizó su poder para congelar activos en la cuenta de un intercambio y transfirió aproximadamente 300,000 dólares a su cuenta, robando más de 700,000 dólares en criptomonedas en total. Force finalmente se declaró culpable y fue condenado a seis años y medio de prisión.

Bridges, por su parte, después de obtener el control sobre los bitcoins relacionados con la Ruta de la Seda, transfirió más de 20,000 bitcoins (que en ese momento valían 800,000 dólares) a la bolsa Mt. Gox y luego a su cuenta de inversión personal, intentando ocultar las huellas a través de transacciones complejas. Bridges fue finalmente condenado a 71 meses por lavado de dinero y obstrucción de la justicia, y en 2017 se le añadieron 24 meses por otro caso en el que robó alrededor de 1,600 bitcoins de una billetera gubernamental, además de ser ordenado a devolver una gran cantidad de bitcoins.

Estos casos ocurrieron en los primeros días de bitcoin, cuando la regulación y la tecnología de seguimiento de criptomonedas no eran tan avanzadas como hoy. Los agentes de la ley, al obtener claves privadas o control sobre cuentas, a menudo sucumbían a la tentación de robar. Al igual que en el caso de Yaroch, la motivación a menudo se mezcla con la codicia, la insatisfacción con el progreso del caso y diversas suposiciones.

Conclusión

Para toda la agencia de aplicación de la ley federal de EE. UU., el caso de Yaroch enfatiza nuevamente que el anonimato y la irreversibilidad de los activos criptográficos representan un desafío severo incluso para los propios ejecutores de la ley, ya que, incluso con los más altos niveles de autorización y un sistema interno de monitoreo riguroso, los riesgos humanos siguen existiendo.

Las debilidades de la naturaleza humana son a menudo más difíciles de prevenir que cualquier vulnerabilidad técnica. Este robo de criptomonedas de casi un millón de dólares podría convertirse en un importante catalizador para la reforma en la gestión de activos digitales de las agencias federales en el futuro.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.