Un ex supervisor de contrainteligencia del FBI ha sido acusado de memorizar frases de recuperación de billeteras dentro de sistemas de la agencia y de trasladar aproximadamente un millón de dólares en criptomonedas sin recurrir a técnicas de hacking. Investigadores descubrieron conversaciones en ChatGPT en las que se le preguntaba cómo invertir el dinero y cómo obtener residencia en la UE, y las respuestas del chatbot relataban su edad, su esposa, su hijo y sus planes de propiedad, lo que añade una dimensión inquietante a un caso ya de por sí singular.

Patrick Steven Yaroch, un agente supervisor especial en la División de Contrainteligencia y Espionaje del FBI, fue arrestado y se le imputan cargos por transporte interestatal y recepción de bienes robados. Según un affidavit presentado en el Distrito Este de Virginia, Yaroch sustrajo aproximadamente un millón de dólares en criptomonedas de billeteras en cuentas vinculadas a un adversario extranjero y luego utilizó ChatGPT para decidir qué hacer con el dinero.

El robo, tal como se describe, no requirió sofisticación tecnológica: Yaroch poseía un acceso de Alto Secreto con acceso SCI y había trabajado entre 2017 y 2025 en un equipo de seguridad nacional en la división de Boston, dedicado a una nación adversaria identificada como Rusia, según un reporte de NBC News.

Un hecho atípico de robo con el supuesto autor actuando por frustración

Yaroch se encontró con las billeteras de criptomonedas vinculadas a su trabajo en noviembre de 2024. Investigó el funcionamiento de las billeteras, creó una propia, buscó información de cuentas relevantes en las tenencias del FBI y memorizó las frases de recuperación.

Luego realizó entre 10 y 12 transferencias a su propia billetera. No se vulneró ninguna encriptación ni ningún protocolo, dado que no existía un protocolo para una persona con su nivel de autorización: simplemente leyó una frase de un sistema interno y la recordó.

El caso es especialmente llamativo porque Yaroch se entregó a sus colegas: el 28 de julio de 2026 contactó a un empleado del Departamento de Justicia con quien había trabajado en Boston a través de Signal para reunirse. La reunión tuvo lugar en la sede del FBI al día siguiente, donde Yaroch comenzó a quebrarse y la conversación se trasladó a la oficina de su interlocutor.

Relató que la situación estaba “comiéndose por dentro” y que deseaba devolver todo el dinero. Presentó una auto‑reclamación en línea ante la División de Seguridad del FBI y les dijo a los responsables que había cometido un error. Cuando llegaron agentes a su domicilio en Ashburn esa misma noche, les indicó, por iniciativa propia y en términos contundentes, que había metido las patas.

Sin embargo, su defensa, según el affidavit, difiere ligeramente de lo esperado: su motivo declarado no fue la codicia. Según sus colegas, afirmó sentirse frustrado ante la inacción de la FBI respecto a esas cuentas y se describió como “girando fuera de control” en ese momento, decidiendo tomar cartas en el asunto por su cuenta.

A pesar de ello, parecía haber cambiado de opinión tras cooperar previamente, solicitando un documento que contenía sus frases de recuperación de billetera, las cuales había puesto a disposición de los agentes. También se negó a continuar la entrevista sin un abogado y pidió tiempo durante los siguientes dos días.

Esto culminó con la obtención de órdenes, la ejecución de las mismas el 31 de julio con la participación de un equipo SWAT que aseguró la vivienda, y el decomiso de un iPhone, una cartera de hardware Trezor, las frases escritas a mano, un poder notarial portugués con fecha del 15 de junio y tres pasaportes, uno de ellos diplomático.

Curiosamente, la evidencia más potencialmente contundente de sus intenciones se encuentra en las conversaciones con la inteligencia artificial, todavía en su teléfono y directamente vinculadas a él.

Las conversaciones con ChatGPT muestran un proceso de pensamiento muy diferente: el 28 de mayo preguntó cómo invertir o gastar un millón de dólares para maximizar beneficios y rendimiento. El 4 de junio preguntó qué debía hacer alguien con aproximadamente un millón de dólares para abandonar Estados Unidos y convertirse en residente o ciudadano de un país de la UE. El 17 de junio preguntó si un estadounidense que se conecta a través de Turquía necesita una visa. El 26 de junio solicitó ayuda para redactar un correo electrónico a un ejecutivo sobre una apertura de empleo y la vida en Grecia.

Existe otra evidencia de que pudo haber actuado ya en base a las respuestas obtenidas: los fiscales hallaron un poder notarial que autoriza a dos abogados portugueses a registrarlo ante la autoridad tributaria de Portugal y a obtener un número de identificación fiscal portugués, además de viajes no reportados al extranjero a Alemania en mayo, Portugal más tarde ese mes y Granada a principios de julio, todos incumpliendo las normas de reporte de la agencia.

Las inversiones actuales de Yaroch parecen igualmente erráticas: el 23 de julio, cinco días antes de confesar por primera vez, transfirió aproximadamente 1,02 millones de dólares a Suilend, un protocolo de préstamo sobre la cadena Sui, accediendo a él mediante la aplicación Slush y luego lo eliminó. Allí dejó sus fondos para ganar intereses. Al preguntar por qué eligió ese servicio, respondió que le gustaba su logotipo, una gota de agua.

Cuando los agentes revisaron, la posición tenía un valor de 933.756 dólares, aproximadamente un 8% por debajo del nivel de una semana antes. Su cuenta Kraken albergaba otros 188.570 dólares, entre ellos unos 5.000 en un token llamado Squid y 1,67 en Bitcoin. En última instancia, los agentes recuperaron 925.426 dólares para las arcas gubernamentales, quedando unos 165.582 dólares por fuera, ya que se trataba de moneda fiduciaria que no se pudo transferir a una billetera criptográfica.

Yaroch enfrenta cargos conforme a las secciones 2314 y 2315 del código penal federal, que abarcan el transporte y la recepción de bienes robados. No se le imputa espionaje, fraude informático ni robo de propiedad gubernamental.

Las billeteras no eran propiedad del gobierno, y ese detalle podría influir en su tratamiento legal, además de plantear cuestiones importantes sobre la seguridad de los protocolos criptográficos dentro de las agencias federales, dado que monitorean y, en muchos casos, han incautado cantidades crecientes de estas monedas en los últimos años.

En este caso, si las acusaciones se mantienen, es posible que las fallas en los protocolos gubernamentales para identificar el robo durante casi dieciocho meses antes de que el responsable se entregara generen una revisión por parte de las agencias federales sobre la gestión de estos asuntos.