Patrick Stephen Jaroch, de 41 años, fue arrestado el 31 de julio en su casa en Ashburn, Virginia, y luego llevado a la cárcel del condado de Alexandria. Ese mismo día, los fiscales federales presentaron cargos penales en el Tribunal de Distrito de los Estados Unidos para el Distrito Este de Virginia, acusándolo de transporte interestatal de propiedad robada y venta de propiedad robada.
Ambos cargos están relacionados con criptomonedas que, según los fiscales, extrajo sigilosamente de carteras pertenecientes a un objetivo de inteligencia considerado una amenaza para la seguridad nacional. Jaroch trabajó durante aproximadamente ocho años en investigaciones de seguridad nacional en la oficina de campo del FBI en Boston y a principios de 2025 asumió un puesto de liderazgo en la sede del FBI.
Esta asignación le permitió trabajar en la División de Contrainteligencia y Espionaje, donde tenía acceso a sistemas de inteligencia de alto secreto. Los casos relacionados con criptomonedas suelen requerir que los investigadores incauten las credenciales de las carteras como evidencia, lo que hace que la cadena de custodia y los controles de acceso interno sean tan importantes como la propia cadena de bloques.
Convertir frases semilla en efectivo
Según la declaración jurada de un agente de contrainteligencia de la Oficina de Campo de Washington del FBI, Jaroch descubrió frases semilla —palabras de recuperación que otorgan control total sobre una cartera de criptomonedas— mientras trabajaba en una investigación relacionada con un objetivo extranjero a finales de 2024 o principios de 2025. Los fiscales afirman que ingresó estas frases de recuperación en carteras bajo su control y transfirió fondos desde las cuentas del sospechoso aproximadamente entre 10 y 12 veces.
Los investigadores señalan que el presunto robo no se basó en trucos complejos de cadena de bloques o vulnerabilidades ocultas. Poseer frases de recuperación válidas equivale esencialmente a poseer la criptomoneda. Una vez que estas palabras se ingresan en un software de cartera compatible, las transacciones en cadena parecen legítimas, ya que la red no puede distinguir al propietario autorizado de quien ha obtenido las credenciales indebidamente.
Según la declaración jurada, Jaroch dijo a los investigadores que, al observar la inacción de las autoridades con respecto a las actividades de criptomonedas de la víctima, se desilusionó y decidió "tomar el asunto en sus propias manos". También afirmó que nunca se comunicó con nadie relacionado con esas carteras y enfatizó que la mayor parte de los fondos permanecieron en carteras bajo su control, en lugar de gastarse ampliamente.
Confesión antes de la llegada de los investigadores
La investigación comenzó porque Jaroch se presentó voluntariamente ante las autoridades, no porque los agentes rastrearan su actividad en cadena. El 28 de julio, contactó a un empleado de la División de Seguridad Nacional del Departamento de Justicia a través de la aplicación Signal y luego se reunió con él en persona. Según la declaración jurada, se emocionó, admitió que había tomado "decisiones muy desafortunadas relacionadas con carteras de criptomonedas" y describió la situación como algo que "lo estaba carcomiendo por dentro". El empleado del Departamento de Justicia le aconsejó contratar a un abogado y entregarse inmediatamente a las autoridades.
Luego, Jaroch se comunicó con la sede del FBI e informó al personal de seguridad que "había cometido un error". Más tarde esa misma noche, los agentes llegaron a su casa para confiscar propiedad del gobierno y suspenderlo de sus funciones. Brevemente entregó una lista escrita de frases de recuperación de carteras, pero luego retiró su consentimiento. Según los investigadores, después declaró: "La he cagado", y luego invocó su derecho a permanecer en silencio. El FBI lo despidió dos días después, el mismo día en que fue arrestado.
Siguiendo el rastro en la cadena de bloques
Los investigadores rastrearon las ganancias presuntas a través de varias plataformas, en lugar de encontrarlas escondidas detrás de complejos esquemas de lavado de dinero. Aproximadamente 188.570 dólares estaban en una cuenta de Kraken vinculada a una cuenta en TD Bank, a la que, según los fiscales, Jaroch accedió utilizando la función de reconocimiento facial de su teléfono. Otros 1,02 millones de dólares fueron transferidos a Suilend, un protocolo de préstamo descentralizado, a través de una aplicación llamada Slush a finales de julio.
Según los investigadores, Jaroch dijo que eligió Suilend en parte porque le gustó el logotipo en forma de gota de agua, y depositó fondos allí para generar ingresos mientras las criptomonedas permanecían inactivas. Este detalle llama la atención porque los protocolos de préstamo de Finanzas Descentralizadas (DeFi) suelen dejar registros permanentes en cadena, proporcionando a los investigadores una cadena de evidencia clara una vez establecido el propietario de la cartera.
Con el consentimiento de Jaroch, el 31 de julio el FBI transfirió aproximadamente 925.426 dólares desde las cuentas de Kraken y Suilend a carteras controladas por el gobierno. Otros 165.582 dólares permanecieron en la cuenta de Kraken, ya que el saldo ya se había convertido a dólares estadounidenses y no podía ser recuperado mediante el mismo procedimiento de transferencia de criptomonedas.
Los planes de Portugal plantean nuevas preguntas
El análisis de datos del teléfono de Jaroch amplió el alcance de la investigación más allá del presunto robo de criptomonedas, adentrándose en el ámbito de la inteligencia artificial (IA) generativa. Los investigadores encontraron correspondencia en ChatGPT de mayo y junio donde consideraba cómo aproximadamente 1 millón de dólares podrían permitirle jubilarse antes de los 40 años, viviendo en un viñedo en Italia o Portugal. En otros chats, exploraba la obtención de residencia en la Unión Europea, discutiendo específicamente Portugal en el contexto de las circunstancias familiares.
Los investigadores también encontraron reservas de vuelo para Jaroch, su esposa y su hijo en un vuelo desde Washington a Lisboa el 3 de septiembre, con regreso el 11 de septiembre. Se informó que en el teléfono se encontraron poderes notariales, ejecutados a mediados de junio, que autorizaban a abogados portugueses a manejar asuntos relacionados con impuestos y registro. Los agentes también identificaron viajes anteriores ese año a Alemania, Portugal y Granada, que supuestamente nunca fueron revelados a pesar de los requisitos de presentación de informes asociados con su autorización de seguridad.
Jaroch negó cualquier intención de transferir criptomonedas al extranjero, diciendo a los investigadores que el viaje a Portugal era únicamente para visitar amigos.
Observación atenta a la próxima presentación
El FBI declaró que, al enterarse de estos cargos, actuó con prontitud: despidió a Jaroch e inició una investigación criminal exhaustiva. El caso ahora se traslada a un tribunal federal en Alexandria, donde la fiscalía buscará una acusación formal si el asunto no se resuelve de otra manera.
Entre los documentos a seguir en el calendario judicial probablemente se incluirán una moción de detención, una acusación formal o un acuerdo de culpabilidad, y cualquier cargo adicional relacionado con viajes al extranjero no revelados o informes de autorización de seguridad. La identidad del objetivo de inteligencia extranjero y la nación adversaria siguen sin revelarse, lo que sugiere que algunos de los detalles más cruciales podrían no conocerse hasta una etapa mucho más avanzada de la investigación.
