O caso do agente do FBI que roubou criptomoedas de carteiras relacionadas a investigações federais expõe uma das formas mais preocupantes de ameaça interna em órgãos de segurança: o abuso de privilégios por alguém que deveria proteger justamente as evidências utilizadas no combate ao cibercrime. Patrick Steven Yaroch, ex-agente supervisor do Federal Bureau of Investigation (FBI), admitiu ter desviado aproximadamente US$ 2,47 milhões em ativos digitais utilizando credenciais obtidas por meio de seu acesso aos sistemas internos da agência.
A confissão, aceita pela Justiça federal norte-americana em 5 de novembro de 2026, revelou a dimensão de um esquema que envolveu aproximadamente 100 transferências fraudulentas, 79 carteiras digitais e 35 investigações distintas. Os ativos estavam relacionados a suspeitos de crimes, agentes de Estados adversários e até mesmo a uma carteira criada pelo próprio FBI para uma operação investigativa.
O episódio vai muito além de um funcionário público que utilizou informações privilegiadas para enriquecimento pessoal. O desvio de criptomoedas no FBI comprometeu investigações envolvendo grupos criminosos e operações de inteligência estrangeira, expondo fontes, métodos de coleta de informações e procedimentos utilizados pelo governo dos Estados Unidos. O caso também levanta questionamentos sobre a segurança das credenciais criptográficas armazenadas em ambientes de investigação.
Como o agente do FBI roubou criptomoedas usando credenciais internas
Patrick Steven Yaroch, de 37 anos, trabalhou na divisão de Boston do FBI entre 2017 e o início de 2025, integrando uma equipe dedicada a investigações relacionadas a um Estado estrangeiro adversário. Em fevereiro de 2025, passou a atuar na Divisão de Contrainteligência e Espionagem, onde permaneceu até 31 de julho de 2026.
A nova posição proporcionou acesso a sistemas internos que armazenavam informações sobre carteiras de criptomoedas e credenciais coletadas durante investigações federais. Esses dados permitiam que investigadores acompanhassem movimentações financeiras, identificassem recursos utilizados por criminosos e realizassem operações envolvendo ativos digitais.
Entretanto, Yaroch transformou esse acesso legítimo em uma ferramenta para cometer fraudes.
Segundo os documentos judiciais, ele começou a utilizar credenciais relacionadas a diferentes investigações para retirar criptomoedas de carteiras digitais sem autorização. O esquema teria começado, no máximo, em dezembro de 2024 e continuado até sua descoberta em julho de 2026.
Um aspecto particularmente grave é que as carteiras não pertenciam exclusivamente a criminosos investigados. Entre os ativos desviados estavam recursos relacionados a pelo menos dez vítimas de crimes financeiros, além de carteiras associadas a dois Estados adversários não identificados oficialmente pelo Departamento de Justiça.
Também houve retirada de recursos de uma carteira criada pelo próprio FBI para utilização em uma operação.
Isso significa que o ex-agente não apenas roubou ativos digitais associados a investigações, mas também interferiu diretamente em atividades conduzidas pela própria agência.
As 100 transferências fraudulentas e o rastreamento das criptomoedas
A dimensão operacional do esquema chama atenção. Yaroch realizou aproximadamente 100 transferências fraudulentas, utilizando credenciais relacionadas a 35 investigações federais diferentes.
Os valores movimentados apresentavam diferenças expressivas. Algumas operações envolveram quantias inferiores a um dólar, enquanto outras ultrapassaram US$ 580 mil em uma única transferência, conforme informações divulgadas sobre os documentos judiciais.
Para dificultar o rastreamento dos recursos, o ex-agente adotava uma estratégia de movimentação entre diferentes ativos digitais.
Depois de retirar as criptomoedas das carteiras originais, ele as convertia em outras moedas digitais e realizava transações adicionais para dificultar a identificação da origem, da natureza e da propriedade dos valores.
Essa prática está relacionada à lavagem de dinheiro com criptomoedas, na qual operações sucessivas procuram criar distância entre os recursos originalmente obtidos de maneira ilícita e seu destino final.
É importante observar que a conversão entre criptomoedas não elimina automaticamente os registros das operações. Blockchains públicas podem preservar informações sobre transferências, endereços e movimentações, permitindo que investigadores reconstruam parte do caminho percorrido pelos ativos.
Nesse caso, o problema não estava na ausência de mecanismos de rastreamento, mas no fato de que o responsável pelo desvio possuía acesso privilegiado a informações que deveriam permanecer protegidas.
Contas pessoais, dívidas e tentativa de lavagem de dinheiro
Os documentos apresentados pelo Departamento de Justiça dos Estados Unidos também revelaram como parte dos recursos foi utilizada.
Entre 25 de novembro de 2025 e 13 de janeiro de 2026, Yaroch transferiu aproximadamente US$ 93.082 para uma de suas contas. Posteriormente, movimentou os valores entre outras contas pessoais e realizou pagamentos destinados a cobrir compromissos financeiros.
Entre as despesas estavam faturas de cartões de crédito, prestações de veículos e outros empréstimos.
A utilização de diferentes contas e a conversão dos ativos digitais faziam parte de uma estratégia para dificultar a identificação do dinheiro desviado.
Além de quitar dívidas, Yaroch pretendia utilizar os recursos para financiar compras pessoais e estabelecer uma nova vida fora dos Estados Unidos.
O caso demonstra como o acesso a credenciais de carteiras digitais pode representar um risco financeiro significativo quando não existe separação adequada entre as informações utilizadas nas investigações e os mecanismos de autorização das transações.
O plano de fuga para Portugal e o uso do ChatGPT pelo ex-agente
Um dos detalhes mais incomuns da investigação envolve a utilização do ChatGPT pelo próprio Yaroch durante o planejamento de uma possível mudança de vida para a Europa.
De acordo com as informações apresentadas pelo Departamento de Justiça, o ex-agente consultou a inteligência artificial sobre maneiras de maximizar os lucros de investimentos e sobre os melhores lugares para morar dentro da União Europeia.
Em uma das consultas, perguntou como investir e utilizar aproximadamente US$ 1 milhão para obter o melhor retorno financeiro e deixar os Estados Unidos.
Entre as recomendações apresentadas pelo chatbot estava a possibilidade de comprar uma propriedade rural ou vinícola em Portugal. A região do Dão, conhecida pela produção de vinhos, apareceu entre as sugestões relacionadas a um estilo de vida mais tranquilo.
O planejamento não ficou restrito às conversas com a inteligência artificial.
Em 15 de junho de 2026, Yaroch concedeu procuração a advogados portugueses para representá-lo perante a Autoridade Tributária e Aduaneira de Portugal. O objetivo incluía providenciar seu registro fiscal, obter um número de identificação fiscal e conseguir acesso ao portal financeiro português.
Ele também organizou uma viagem ao país para setembro de 2026.
A utilização do ChatGPT nesse episódio não significa que a ferramenta tenha participado diretamente dos crimes ou fornecido instruções para roubar criptomoedas. O chatbot foi utilizado como instrumento de planejamento financeiro e mudança de residência.
Ainda assim, o episódio ilustra como ferramentas de inteligência artificial generativa podem aparecer em diferentes etapas de atividades criminosas, inclusive no planejamento de estratégias de evasão e reorganização patrimonial.
A confissão em julho e o comprometimento das operações de inteligência
O esquema começou a desmoronar em julho de 2026.
No dia 29 daquele mês, Yaroch procurou um funcionário da Divisão de Segurança Nacional do Departamento de Justiça com quem já havia trabalhado anteriormente. Durante a conversa, admitiu ter tomado decisões erradas envolvendo carteiras de criptomoedas e relatou seu envolvimento nas transferências.
Segundo os registros apresentados na investigação, ele demonstrou preocupação com suas próprias ações e afirmou que a situação estava afetando seu estado emocional.
Dois dias depois, em 31 de julho, foi preso após o avanço das investigações. A agência também encerrou seu vínculo profissional.
Inicialmente, Yaroch teria apresentado uma versão significativamente menor do esquema, mencionando aproximadamente dez ou 12 transferências e valores inferiores a US$ 1 milhão. A investigação posterior revelou uma dimensão muito maior, chegando aos aproximadamente US$ 2,47 milhões reconhecidos na confissão.
O impacto institucional foi especialmente grave.
O Departamento de Justiça afirmou que as ações do ex-agente comprometeram múltiplas investigações envolvendo grupos criminosos e adversários estrangeiros. A conduta também expôs fontes e métodos utilizados pelo FBI em operações de inteligência estrangeira e investigações criminais.
Quando um agente consegue acessar e movimentar recursos relacionados a uma operação, o problema não se limita ao prejuízo financeiro. A movimentação não autorizada pode alertar os investigados, revelar que determinadas carteiras estão sob monitoramento e prejudicar estratégias de coleta de informações.
Em operações de contrainteligência, esse tipo de comprometimento pode representar um dano muito superior ao valor efetivamente roubado.
O alerta institucional: segurança das evidências digitais e acesso privilegiado
O caso de Patrick Yaroch apresenta um problema técnico importante para qualquer organização que trabalhe com investigação digital, custódia de ativos ou administração de infraestrutura sensível: ter autorização para consultar uma informação não deveria significar ter autorização irrestrita para movimentar os recursos associados a ela.
Em ambientes forenses e judiciais, informações sobre carteiras digitais precisam ser protegidas com controles rigorosos. Isso inclui credenciais, senhas, frases de recuperação, chaves privadas e outros mecanismos capazes de conceder controle sobre os ativos.
Uma organização pode possuir políticas avançadas de segurança e, mesmo assim, permanecer vulnerável quando concentra diferentes privilégios em um único funcionário.
O episódio evidencia a importância de implementar mecanismos como:
- Separação de funções: o profissional responsável por consultar informações de uma investigação não deve possuir automaticamente autorização para movimentar os ativos relacionados.
- Autorização multifatorial: transferências de criptomoedas devem exigir aprovações independentes, especialmente quando envolvem valores elevados.
- Custódia segregada: chaves privadas e frases de recuperação precisam permanecer protegidas em ambientes separados dos sistemas de consulta investigativa.
- Auditoria contínua: transferências, consultas a credenciais e alterações de permissões devem gerar registros monitorados por equipes independentes.
- Princípio do menor privilégio: cada funcionário deve receber somente as permissões necessárias para executar suas atribuições.
- Monitoramento de comportamento: movimentações incomuns, consultas a investigações sem relação com as atividades do funcionário e acessos fora do padrão precisam gerar alertas.
Essas medidas são fundamentais para reduzir o risco de insider threats, expressão utilizada para identificar ameaças originadas por pessoas que possuem acesso legítimo aos sistemas de uma organização.
O problema não está necessariamente na invasão de uma infraestrutura por hackers externos. Em determinadas situações, o próprio funcionário autorizado representa o principal vetor de comprometimento.
A pena que Patrick Yaroch enfrenta após admitir os crimes
Em 5 de novembro de 2026, Yaroch se declarou culpado de duas acusações federais: fraude eletrônica (wire fraud) e lavagem de dinheiro (money laundering).
O caso está sendo conduzido pelo Tribunal Distrital dos Estados Unidos para o Distrito Leste da Virgínia, sob o processo 1:26-CR-208.
Segundo o Departamento de Justiça, o ex-agente enfrenta uma pena de até 20 anos de prisão. A sentença está programada para 4 de março de 2027 e será determinada pelo juiz, considerando as diretrizes federais e os demais fatores legais aplicáveis.
A confissão também representa um reconhecimento formal da dimensão do esquema, que atingiu dezenas de investigações e envolveu recursos associados a diferentes alvos e vítimas.
O episódio deve servir como alerta para instituições que administram ativos digitais apreendidos ou mantidos sob custódia durante operações policiais.
Não basta proteger carteiras contra invasões externas. É necessário garantir que os próprios profissionais autorizados não consigam utilizar seus privilégios para comprometer evidências, desviar recursos ou prejudicar investigações.
