FBI-Spionagejäger stahl laut Bundesbehörden Kryptowährung im Wert von 1 Million Dollar von seinem eigenen Ziel

Ausnutzung vertrauenswürdiger Zugangsrechte

Der 41-jährige Patrick Steven Yaroch wurde am 31. Juli in seinem Haus in Ashburn, Virginia, festgenommen und anschließend in die Haftanstalt von Alexandria gebracht. Bundesstaatsanwälte reichten noch am selben Tag beim US-Bezirksgericht für den östlichen Bezirk von Virginia eine Strafanzeige ein, in der ihm der zwischenstaatliche Transport von Diebesgut und die Hehlerei vorgeworfen werden.

Beide Anklagepunkte beziehen sich auf Kryptowährung, die er laut Staatsanwaltschaft heimlich aus Wallets entnommen haben soll, die einer feindlichen ausländischen Geheimdienstzielperson gehörten. Yaroch war rund acht Jahre lang in der Bostoner Dienststelle des FBI mit Ermittlungen im Bereich der nationalen Sicherheit betraut, bevor er Anfang 2025 eine Führungsposition im FBI-Hauptquartier übernahm.

Durch diesen Einsatz war er in der Abteilung für Spionageabwehr und Spionage tätig und hatte Zugang zu streng gesicherten Nachrichtensystemen. Bei Fällen im Zusammenhang mit Kryptowährungen müssen Ermittler routinemäßig die Zugangsdaten zu Wallets als Beweismittel sichern, wodurch die Beweiskette und interne Zugriffskontrollen ebenso wichtig sind wie die Blockchain selbst.

Seed-Phrasen in Bargeld verwandeln

Laut einer eidesstattlichen Erklärung eines Spionageabwehr-Agenten der FBI-Außenstelle in Washington entdeckte Yaroch Ende 2024 oder Anfang 2025 im Rahmen einer Ermittlung gegen die ausländische Zielperson Seed-Phrasen – also die Wiederherstellungswörter, die die vollständige Kontrolle über eine Kryptowährungs-Wallet ermöglichen. Die Staatsanwaltschaft wirft ihm vor, diese Wiederherstellungsphrasen in Wallets unter seiner eigenen Kontrolle eingegeben und etwa 10 bis 12 Mal Gelder von den Konten der Zielperson überwiesen zu haben.

Den Ermittlern zufolge beruhte der mutmaßliche Diebstahl nicht auf ausgeklügelten Blockchain-Tricks oder versteckten Sicherheitslücken. Der Besitz gültiger Wiederherstellungsphrasen kommt faktisch dem Eigentum an der Kryptowährung gleich. Sobald diese Wörter in kompatible Wallet-Software eingegeben werden, erscheinen die Transaktionen in der Blockchain als legitim, da das Netzwerk nicht zwischen einem autorisierten Eigentümer und jemandem unterscheiden kann, der die Zugangsdaten unrechtmäßig erlangt hat.

Yaroch erklärte den Ermittlern, er sei frustriert gewesen, als er beobachtete, dass die Behörden nicht gegen die Kryptowährungsaktivitäten des Opfers vorgingen, und habe beschlossen, „die Sache selbst in die Hand zu nehmen“, wie aus der eidesstattlichen Erklärung hervorgeht. Er behauptete außerdem, er habe nie mit jemandem kommuniziert, der mit den Wallets in Verbindung stand, und betonte, dass der Großteil der Gelder in Wallets unter seiner Kontrolle verblieb, anstatt in großem Umfang ausgegeben zu werden.

Ein Geständnis, bevor die Ermittler eintrafen

Die Ermittlungen begannen damit, dass Yaroch selbst durch die Tür kam, anstatt dass Ermittler die Blockchain-Aktivitäten zu ihm zurückverfolgten. Am 28. Juli kontaktierte er einen Mitarbeiter der Abteilung für Nationale Sicherheit des Justizministeriums über Signal, bevor es zu einem persönlichen Treffen kam. Der eidesstattlichen Erklärung zufolge wurde er emotional, gab zu, „sehr schlechte Entscheidungen in Bezug auf Kryptowährungs-Wallets“ getroffen zu haben, und beschrieb die Situation als etwas, das ihn „innerlich auffrisst“. Der Mitarbeiter des Justizministeriums riet ihm, einen Anwalt zu beauftragen und sich unverzüglich selbst anzuzeigen.

Yaroch kontaktierte daraufhin die FBI-Zentrale und teilte dem Sicherheitspersonal mit, dass er „es vermasselt“ habe. Agenten trafen später am Abend bei ihm zu Hause ein, um staatliches Eigentum sicherzustellen und ihn vom Dienst zu suspendieren. Er händigte kurzzeitig eine schriftliche Liste mit den Wiederherstellungsphrasen für die Wallets aus, bevor er seine Einwilligung widerrief. Den Ermittlern zufolge sagte er daraufhin: „Ich habe es versaut“, bevor er von seinem Recht auf Schweigen Gebrauch machte. Das FBI kündigte ihm zwei Tage später, am selben Tag, an dem er festgenommen wurde.

Auf den Spuren der Blockchain

Die Ermittler verfolgten die mutmaßlichen Erlöse über mehrere Plattformen hinweg, anstatt sie hinter ausgeklügelten Geldwäschetechniken versteckt zu finden. Rund 188.570 Dollar befanden sich auf einem Kraken-Konto, das mit einem Konto bei der TD Bank verbunden war, auf das Yaroch laut Staatsanwaltschaft mithilfe der Gesichtserkennung auf seinem Smartphone zugegriffen hatte. Weitere 1,02 Millionen US-Dollar waren Ende Juli über eine Anwendung namens „Slush“ an „Suilend“, ein dezentrales Kreditprotokoll, überwiesen worden. Den Ermittlern zufolge gab Yaroch an, er habe sich unter anderem für „Suilend“ entschieden, weil ihm das Logo mit dem Wassertropfen gefiel, und habe die Vermögenswerte dort hinterlegt, um Erträge zu erzielen, während die Kryptowährung ungenutzt blieb. Dieses Detail ist bemerkenswert, da Kreditprotokolle im Bereich der dezentralen Finanzen (DeFi) routinemäßig dauerhafte On-Chain-Aufzeichnungen hinterlassen, die den Ermittlern eine klare Spur bieten, sobald der Besitzer der Wallet identifiziert ist. Mit Yarochs Zustimmung überwies das FBI am 31. Juli etwa 925.426 US-Dollar von den Kraken- und Suilend-Konten auf von der Regierung kontrollierte Wallets. Weitere 165.582 US-Dollar verblieben auf dem Kraken-Konto, da der Saldo bereits in US-Dollar umgewandelt worden war und nicht über denselben Kryptowährungs-Übertragungsprozess zurückgewonnen werden konnte.

Pläne aus Portugal werfen weitere Fragen auf

Eine Auswertung von Yarochs Smartphone erweiterte die Ermittlungen über den mutmaßlichen Kryptowährungsdiebstahl hinaus in den Bereich der generativen künstlichen Intelligenz (KI). Die Ermittler fanden ChatGPT-Unterhaltungen aus den Monaten Mai und Juni, in denen er untersuchte, wie man mit etwa 1 Million US-Dollar den Ruhestand vor dem 40. Lebensjahr finanzieren könnte, während man auf einem Weingut in Italien oder Portugal lebt. In weiteren Chats erkundigte er sich nach der Erlangung einer Aufenthaltsgenehmigung in der Europäischen Union, wobei Portugal aufgrund der familiären Umstände in Betracht gezogen wurde.

Die Ermittler fanden außerdem Flugbuchungen für Yaroch, seine Frau und sein Kind für eine Reise von Washington nach Lissabon am 3. September mit Rückreise am 11. September. Das Handy enthielt Berichten zufolge Mitte Juni ausgestellte Vollmachten, die portugiesische Anwälte zur Erledigung von Steuer- und Registrierungsangelegenheiten ermächtigten. Die Ermittler identifizierten zudem frühere Reisen in diesem Jahr nach Deutschland, Portugal und Grenada, die angeblich trotz der Meldepflichten im Rahmen der Sicherheitsüberprüfung nie offengelegt wurden. Yaroch bestritt, geplant zu haben, die Kryptowährung ins Ausland zu transferieren, und erklärte den Ermittlern, die Portugalreise habe lediglich dem Besuch von Freunden gedient.

Sorgfältige Beobachtung der nächsten Einreichung

Das FBI erklärte, es habe nach Bekanntwerden der Vorwürfe rasch gehandelt, Yaroch entlassen und eine umfassende strafrechtliche Untersuchung eingeleitet. Der Fall wird nun vor das Bundesgericht in Alexandria gebracht, wo die Staatsanwaltschaft eine Anklage beantragen wird, sofern die Angelegenheit nicht auf anderem Wege geklärt wird.

Zu den zu beobachtenden Schriftsätzen im Verfahrensregister dürften eine Haftanhörung, eine formelle Anklage oder ein Plädoyerabkommen gehören, zusammen mit etwaigen zusätzlichen Anklagepunkten im Zusammenhang mit nicht gemeldeten Auslandsreisen oder der Meldepflicht im Rahmen der Sicherheitsüberprüfung. Die Identität der Zielperson ausländischer Geheimdienste und der gegnerischen Nation bleibt unter Verschluss, was darauf hindeutet, dass einige der folgenreichsten Details möglicherweise erst zu einem viel späteren Zeitpunkt im Verfahren ans Licht kommen werden.