یک مامور ناظر سابق افبیآی مظنون است که حدود ۱ میلیون دلار ارز دیجیتال را به سرقت برده، آن را با وجوه شخصی خود مخلوط کرده و از ChatGPT پرسیده که چگونه از این پول استفاده کند و به اروپا نقل مکان کند.
مقامات فدرال روز جمعه یاروخ را به دلیل اتهاماتی مبنی بر برداشت ارز دیجیتال از کیف پولهایی که در اسناد دادگاه به عنوان «حسابهای رمزارزی متخاصم» توصیف شدهاند، دستگیر کردند.
یک سوگندنامه که در ۱ اوت ثبت شد، بیان میکند که یاروخ کلیدهای خصوصی را کشف کرده که به او امکان دسترسی به کیف پولهای دیجیتال را میداد. او مظنون است که از این کلیدها برای انتقال وجوه به خود از طریق حدود دوازده تراکنش، که از اواخر سال ۲۰۲۴ یا اوایل سال ۲۰۲۵ آغاز شدهاند، استفاده کرده است.
طبق گزارشها، یاروخ به بازرسان گفته است که از ناتوانیاش در انجام اقدامات بیشتر برای جلوگیری از استفاده افراد مرتبط با یک «کشور متخاصم» از ارز دیجیتال ناامید بوده است. با این حال، دادستانها ادعا میکنند که او داراییها را برای منفعت شخصی خود منتقل کرده است و نه از طریق یک فرآیند ضبط یا توقیف مجاز.
بر اساس سوگندنامه، سرقت مشکوک مجموعاً حدود ۱ میلیون دلار بوده است. اسناد دادگاه داراییهای دیجیتال درگیر را مشخص نکردهاند و کیف پولهایی را که ادعا میشود از آنها برداشت شده، فاش نکردهاند.
یاروخ بعداً به یکی از کارکنان وزارت دادگستری گفت که «تصمیمات بسیار بدی در رابطه با کیف پولهای ارز دیجیتال» گرفته است. در یک مصاحبه جداگانه، او همچنین به ماموران فدرال اذعان کرد که اشتباه جدی مرتکب شده است.
بازرسان گفتند که یاروخ ارز دیجیتال مورد مناقشه را با وجوه شخصی خود مخلوط کرده و از ChatGPT برای بررسی اینکه با این پول چه کند، استفاده کرده است.
گزارش شده است که سوالات او شامل چگونگی خرج کردن یا سرمایهگذاری ۱ میلیون دلار و اینکه آیا باید ایالات متحده را به مقصد یک کشور اروپایی ترک کند، بود. سوگندنامه شامل پاسخی بود که در آن ChatGPT پرتغال را بر اساس جزئیات شخصی که یاروخ به اشتراک گذاشته بود، از جمله خانوادهاش، اندازه ملک مورد علاقه و علاقه به شراب، پیشنهاد کرده بود.
طبق سوگندنامه، چتبات پاسخ داد: «با توجه به تمام چیزهایی که به من گفتهاید — [نام فرزند یاروخ]، همسرتان، تمایل به یک ملک ۲ تا ۵ هکتاری، علاقه به شراب قرمز با کیفیت بالا و هدف زندگی واقعی در آنجا به جای صرفاً داشتن یک ملک — من با پیگیری شهروندی شروع نمیکنم.»
این پاسخ سپس پرتغال را به عنوان گزینه برتر برای شرایط اعلام شده یاروخ شناسایی کرد. مقامات همچنین دریافتند که او یک بلیط به پرتغال برای پرواز در تاریخ ۳ سپتامبر، به همراه یک پرواز برگشت، خریداری کرده بود.
اسناد دادگاه نشان نمیدهد که ChatGPT از سرقت احتمالی وجوه مطلع بوده است. همچنین مشخص نمیکند که یاروخ بر اساس پیشنهادات مالی چتبات عمل کرده باشد.
یاروخ به عنوان یک مامور ویژه ناظر در بخش ضدجاسوسی و جاسوسی ستاد افبیآی خدمت میکرد. او پیش از این در دفتر میدانی این سازمان در بوستون کار کرده است.
موقعیت شغلی او میتواند بخش اصلی پرونده شود، زیرا ممکن است توضیح دهد که چگونه او با کلیدهای کیف پول و داراییهای توصیف شده در سوگندنامه روبرو شده است. با این حال، این پرونده به طور عمومی جزئیات چگونگی به دست آوردن این کیف پولها توسط افبیآی یا اینکه به کدام تحقیقات مرتبط بودهاند را ارائه نمیدهد.
افبیآی یاروخ را در تاریخ ۳۱ ژوئیه اخراج کرد. او بعداً به اتهام انتقال بینایالتی کالاهای دزدی و دریافت کالاهای دزدی، اوراق بهادار و پول متهم شد.
این اتهامات هنوز در حد ادعا هستند و یاروخ محکوم نشده است.
این پرونده در حالی مطرح میشود که حوادث امنیتی ارز دیجیتال، سوالاتی را درباره کنترلهای دسترسی و نحوه مدیریت اعتبارنامههای کیف پول مطرح میکند.
Coldcard اخیراً به دلیل نقص پنج ساله در تولید کلمات بازیابی (seed generation) که با حملات مشکوک شامل بیش از ۱۸۰۰ بیتکوین در بیش از ۵۲۰۰ آدرس قربانی احتمالی مرتبط است، مورد بررسی قرار گرفت. گالاکسی ریسرچ هشدار داد که این ارقام تخمینهای روی زنجیره هستند و تأیید نمیکنند که یک مهاجم مسئول تمام ضررها بوده است.
به طور جداگانه، Ostium گفت که یک مهاجم زیرساخت خارج از زنجیره آن را به خطر انداخته و گزارشهای قیمت BTC-USD را دستکاری کرده تا ۲۳.۷۵ میلیون USDC را از خزانه نقدینگی خود تخلیه کند. این پروتکل اعلام کرد که قراردادهای هوشمند و مولتیسیگهای حاکمیتی آن نقض نشدهاند.
پرونده یاروخ متفاوت است زیرا مربوط به سرقت داخلی ادعایی توسط یک کارمند اجرای قانون ایالات متحده است، نه یک بهرهبرداری فنی خارجی. با این وجود، این پرونده نشان میدهد که چگونه دسترسی به کلیدهای کیف پول میتواند سایر محافظتها را در صورت شکست رویههای نگهداری دور بزند.
