¿Qué ocurrió exactamente?
El exagente de contrainteligencia del FBI estadounidense Patrick Steven Yaroch se declaró culpable de robo de criptomonedas. Según el Departamento de Justicia (DOJ), sustrajo activos digitales por un valor aproximado de 2,47 millones de dólares de carteras que formaban parte de 35 investigaciones en curso. Así lo informaron The Block, Cointelegraph, CryptoSlate y Decrypt.
El punto clave de todo el caso: según el DOJ, Yaroch no accedió a las carteras mediante un hackeo externo. Utilizó las credenciales de acceso que el propio FBI había recopilado durante las investigaciones y, con su ayuda, realizó alrededor de 100 transferencias fraudulentas, señala CryptoSlate citando al DOJ.
¿Cuánto exactamente y qué sigue a continuación?
La cantidad varía ligeramente entre los distintos titulares según el redondeo. The Block y CryptoSlate indican 2,47 millones de dólares, mientras que Decrypt y Cointelegraph hablan de unos 2,5 millones de dólares. La diferencia se debe al redondeo de la misma suma, no a una contradicción en los hechos.
Según The Block, en el marco del acuerdo de culpabilidad Yaroch pagará al menos 2,4 millones de dólares en concepto de indemnización (restitution). Esto incluye también que renunciará a cualquier beneficio futuro que pudiera obtener por contar su historia (por ejemplo, de un libro o una película).
| Dato | Valor | Fuente |
|---|---|---|
| Cantidad robada | ~2,47 mill. USD (también citada como ~2,5 mill.) | The Block, CryptoSlate, Decrypt, Cointelegraph |
| Número de investigaciones afectadas | 35 | DOJ vía CryptoSlate, Decrypt |
| Número de transferencias fraudulentas | ~100 | DOJ vía CryptoSlate |
| Indemnización | al menos 2,4 mill. USD | The Block |
¿Cuáles eran sus planes?
Según Cointelegraph, Yaroch quería primero saldar deudas con las ganancias y luego financiar una nueva vida en Portugal, donde planeaba comprar un viñedo. Decrypt añade, además, que para la cuestión de cómo construir una nueva vida en Europa se asesoró con ChatGPT.
Este detalle, desde la perspectiva de charliedesk, resulta interesante más como ilustración de la época que como un hecho jurídicamente relevante. Pero muestra cómo, en casos reales, las herramientas de IA aparecen en roles que antes desempeñaban las fuentes de información clásicas.
¿Por qué importa esto?
El caso apunta a un punto sensible: a cómo las autoridades encargadas de la persecución penal custodian las credenciales de acceso a las carteras de criptomonedas incautadas o monitorizadas durante las investigaciones. Cuando un insider tiene acceso a estos datos, el riesgo de abuso es distinto al de un ataque hacker común desde el exterior.
Lo que sigue sin estar claro: de las fuentes disponibles no se desprende si las carteras robadas estaban vinculadas a terceros perjudicados y de qué manera, qué pena concreta afronta Yaroch (la fecha de dictado de sentencia y la horquilla no figuran en los materiales), ni si los fondos sustraídos fueron plenamente rastreados y asegurados. Estos puntos los marcamos por ahora como desconocidos.
¿A qué prestar atención en casos similares?
Esto no es una recomendación de inversión, pero hay varias cosas que en los casos de insiders de este tipo suelen decidir cómo terminan: si se consigue rastrear y asegurar las criptomonedas sustraídas on-chain, cuál es el importe de la indemnización real frente a la cantidad nominalmente sustraída, y qué cambios procesales introducirá la institución en la gestión de las credenciales de acceso. Seguiremos estos parámetros cuando aparezcan más documentos oficiales sobre el caso.