Уголовную жалобу в отношении Патрика Стивена Яроха подали 1 августа 2026 года в федеральный суд Восточного округа Вирджинии. Документ охватывает предполагаемые нарушения, совершённые с начала 2025 года по 31 июля 2026-го.
Яроху вменяют две статьи федерального законодательства: перемещение похищенных денег или имущества через границы штатов либо государств и получение или хранение таких активов. Каждая статья предусматривает до десяти лет лишения свободы, но фактическое наказание возможно только после обвинительного приговора. Набор обвинений также может измениться по мере расследования.
С 2017 по 2025 год Ярох работал в бостонском подразделении ФБР и занимался вопросами национальной безопасности, связанными с неназванным иностранным государством. В феврале 2025 года он перешёл в подразделение контрразведки и противодействия шпионажу штаб-квартиры ФБР. С мая 2017-го у него был допуск к совершенно секретной информации и материалам с особым режимом доступа.
Версия следствия строится в том числе на сведениях, которые Ярох сам передал коллегам. Он рассказал, что обнаружил во внутренних системах ФБР данные, позволяющие получить доступ к криптовалютным кошелькам объекта расследования.
В материалах сначала используется слово «парольная фраза». Составитель судебного заявления отдельно пояснил, что Ярох, скорее всего, имел в виду seed-фразы — наборы слов для восстановления кошелька. Владелец такой фразы может получить контроль над активами с другого устройства.
Ярох запомнил найденные слова, создал личный криптовалютный кошелёк и начал переводить туда средства. В разных разговорах он упоминал около десяти или 10–12 операций, проведённых с конца 2024-го или начала 2025 года.
Открытая версия судебного заявления не раскрывает личность владельца кошельков и название государства. В документе используются условные обозначения «враждебное государство № 1» и «враждебные криптовалютные счета». Ярох объяснил свои действия недовольством тем, что ФБР не могло или не хотело ограничить использование этих кошельков. Он решил действовать самостоятельно и перевёл средства на личный адрес.
Такая мотивация не превращает операцию в официальное изъятие. Сотрудник не имел права переводить активы объекта расследования на собственный кошелёк и распоряжаться ими вне установленной процедуры.
Ярох заявил, что не может точно подсчитать сумму, поскольку смешал спорную криптовалюту со своими активами и доходом от изменения их стоимости. Сам он оценивал полученные средства менее чем в $1 млн. В другом разговоре он сообщил, что общая стоимость кошелька достигала примерно $1 млн.
Во время обыска на счёте Kraken находилось около $188,6 тыс. Из них примерно $165,6 тыс. хранилось в обычных долларах, почти $18 тыс. — в USDC, ещё около $5 тыс. приходилось на токен QUID. Остатки в биткоине и других активах были незначительными.
Через приложение Slush следователи получили доступ к связанному с протоколом Suilend кошельку. Его баланс составлял около $933,8 тыс., из которых почти $933,7 тыс. были размещены с целью получения дохода. Ярох объяснил выбор сервиса тем, что ему понравился логотип в форме капли воды.
31 июля Ярох подписал согласие на изъятие имущества. ФБР перевело на государственные криптовалютные кошельки активы стоимостью около $925,4 тыс. Ещё примерно $165,6 тыс. остались на Kraken в долларах: обычную валюту нельзя отправить на криптовалютный адрес.
Переписка с ChatGPT действительно содержится в материалах дела.
28 мая Ярох спросил, как выгоднее вложить или потратить $1 млн. Ответ учитывал сведения из предыдущих разговоров: возраст пользователя, семью, возможный ранний выход на пенсию и интерес к жизни на винограднике или сельскохозяйственном участке в Италии либо Португалии.
4 июня он описал ситуацию с человеком, у которого есть около $1 млн и который хочет уехать из США, получив резидентство или гражданство страны Евросоюза. ChatGPT поставил на первое место Португалию с учётом желания купить участок площадью от двух до пяти гектаров и заниматься вином.
17 июня Ярох спросил, нужна ли американцу виза при пересадке в Турции. Девять дней спустя он попросил помочь составить письмо по поводу вакансии и возможной жизни в Греции.
В этих запросах нет просьб скрыть происхождение денег, отмыть криптовалюту, уклониться от налогов или избежать уголовного преследования. ChatGPT также не получал информации о предполагаемой краже.
В телефоне Яроха нашли бронирование семейной поездки в Португалию. Он, его жена и ребёнок должны были вылететь из Вашингтона 3 сентября, прибыть через Лиссабон в Порту и вернуться в США 11 сентября.
Следователи также изъяли доверенности, оформленные на двух португальских юристов. Документы позволяли получить местный налоговый номер и доступ к финансовому порталу. Это стандартные действия, необходимые для многих административных и имущественных операций в Португалии. Сам Ярох отрицал намерение переводить деньги в эту страну.
Отдельной переписки с ChatGPT о налогах в судебных материалах нет. Налоговая тема появилась из доверенности на получение португальского идентификационного номера, а не из диалога с нейросетью.
ФБР также обнаружило две незаявленные зарубежные поездки. В мае Ярох посетил Германию и Португалию, затем в конце июня — начале июля побывал на Гренаде. Сотрудники с его уровнем допуска обязаны сообщать о зарубежных поездках службе безопасности. Эти эпизоды описаны в заявлении, но отдельные обвинения за них в уголовной жалобе не предъявлены.
28 июля Ярох написал через Signal бывшему коллеге из Министерства юстиции и попросил о личной встрече. Они встретились на следующий день в штаб-квартире ФБР, а затем продолжили разговор в здании Минюста.
Ярох рассказал о «плохих решениях», связанных с криптовалютными кошельками. Он заявил, что испытывает стыд, хочет вернуть деньги и снять с себя тяжесть произошедшего. После разговора он также направил внутреннее уведомление в службу безопасности ФБР.
Вечером 29 июля сотрудники прибыли к нему домой, забрали служебные вещи и попытались провести интервью. После разъяснения прав Ярох решил сначала проконсультироваться с адвокатом. На следующий день суд разрешил обыскать его дом, автомобиль и личные устройства.
Обыск начался утром 31 июля. Сотрудники изъяли iPhone, компьютеры, аппаратный кошелёк Trezor, три паспорта, доверенности и бумагу с предполагаемыми seed-фразами. Ярох разблокировал телефон и помог найти средства в приложениях.
После перевода криптовалюты на государственные адреса его арестовали. В тот же день ФБР уволило Яроха.
ChatGPT не участвовал в получении доступа к кошелькам и переводе активов. В приведённых диалогах пользователь не раскрывал предполагаемое происхождение денег.
История разговоров стала одним из элементов цифровых доказательств. Она показывает, что Ярох интересовался распоряжением миллионом долларов, жизнью в Европе и ранним выходом на пенсию. Доказывать связь этих запросов с предполагаемым преступлением предстоит обвинению.
Главная проблема дела находится не в чат-боте. Сотрудник с доступом к секретным материалам, как утверждает следствие, смог найти фразы восстановления, запомнить их и использовать за пределами контролируемой среды.
Вопросы и ответы
Агент действительно украл ровно $1 млн?
Точная сумма не установлена. Ярох оценивал полученные активы менее чем в $1 млн, но смешал их со своими деньгами и инвестиционным доходом. Общая стоимость одного из кошельков достигала примерно $1 млн.
Его обвиняют непосредственно в краже?
Формально ему вменяют перемещение и получение похищенных денег или имущества по статьям 2314 и 2315 Кодекса США.
Его уже признали виновным?
Нет. Дело находится на ранней стадии, а уголовная жалоба излагает версию следствия. Судебного приговора нет.
Что он спрашивал у ChatGPT?
Ярох интересовался инвестициями на сумму $1 млн, получением резидентства или гражданства страны ЕС, пересадкой в Турции и письмом по поводу работы и жизни в Греции.
Он просил ChatGPT помочь скрыться?
Нет. В опубликованных материалах нет запросов о побеге от следствия. Он спрашивал о переезде из США и законном статусе в ЕС.
Была ли переписка об уклонении от налогов?
Нет. Следователи нашли доверенности для получения португальского налогового номера, но отдельного разговора с ChatGPT о налогах в материалах нет.
Он действительно собирался улететь в Португалию?
У семьи была забронирована поездка с 3 по 11 сентября. В маршруте присутствовал обратный рейс в Вашингтон.
Сколько средств перевело ФБР?
На государственные криптовалютные кошельки перевели около $925,4 тыс. Ещё примерно $165,6 тыс. оставались на Kraken в обычных долларах.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
