En före detta specialagent med ledande befattning vid FBI har anklagats för att ha gjort just det som utredare i åratal har varnat andra för: att utnyttja tillgången till seed-fraser för kryptovalutor som aldrig var avsedda att lämna ett pågående kontraspionageärende. Enligt åklagarna försvann digitala tillgångar värda ungefär 1 miljon dollar från plånböcker kopplade till en utländsk underrättelsemålperson, inte genom någon sofistikerad attack, utan genom någon som redan visste exakt var nycklarna fanns.
FBI-spionjägare stal kryptovaluta värd 1 miljon dollar från sitt eget mål, enligt federala myndigheter
SKRIVEN AV
DELA
Viktiga punkter
- Patrick Yaroch, en före detta övervakande agent vid FBI, greps den 31 juli misstänkt för stöld enligt federal lagstiftning.
- Yaroch ska ha fört över cirka 1 miljon dollar från kryptoplånböcker tillhörande motparten till sina personliga konton.
- FBI har återfått ungefär 925 000 dollar medan målet pågår vid den federala domstolen i Alexandria.
Utnyttjande av betrodd åtkomst
Patrick Steven Yaroch, 41, greps den 31 juli i sitt hem i Ashburn, Virginia, innan han fördes till häktet i Alexandria. Federala åklagare lämnade in en brottsanmälan samma dag vid den amerikanska distriktsdomstolen för östra distriktet i Virginia, där han åtalades för transport av stöldgods mellan delstater och mottagande av stöldgods.
Båda åtalspunkterna härrör från kryptovaluta som åklagarna hävdar att han i hemlighet tog bort från plånböcker tillhörande en fientlig utländsk underrättelsemålperson. Yaroch tillbringade ungefär åtta år med att hantera utredningar rörande nationell säkerhet vid FBI:s Boston-avdelning innan han övergick till en ledande befattning vid FBI:s huvudkontor i början av 2025.
Denna tjänst placerade honom inom avdelningen för kontraspionage och spionage, där han hade tillgång till strängt begränsade underrättelsessystem. I ärenden som rör kryptovaluta måste utredare rutinmässigt säkra inloggningsuppgifter till plånböcker som bevis, vilket gör beviskedjan och interna åtkomstkontroller lika viktiga som själva blockkedjan.
Att omvandla seed-fraser till kontanter
Enligt en edsvuren utsaga från en kontraspionageagent vid FBI:s fältkontor i Washington upptäckte Yaroch seed-fraser – de återställningsord som ger fullständig kontroll över en kryptovalutaplånbok – medan han arbetade med en utredning rörande den utländska måltavlan i slutet av 2024 eller början av 2025. Åklagarna hävdar att han importerade dessa återställningsfraser till plånböcker som han själv kontrollerade och överförde medel från målets konton ungefär 10 till 12 gånger.
Utredarna säger att den påstådda stölden inte byggde på avancerade blockkedjetrick eller dolda säkerhetsluckor. Innehav av giltiga återställningsfraser innebär i praktiken äganderätt till kryptovalutan. När dessa fraser matas in i kompatibel plånboksprogramvara framstår transaktionerna som legitima på blockkedjan, eftersom nätverket inte kan skilja en auktoriserad ägare från någon som på olagligt sätt har kommit över inloggningsuppgifterna.
Yaroch berättade för utredarna att han blev frustrerad över att se hur myndigheterna underlät att agera mot målets kryptovalutaverksamhet och beslutade sig för att ”ta saken i egna händer”, enligt den skriftliga vittnesförklaringen. Han hävdade också att han aldrig kommunicerade med någon som hade koppling till plånböckerna och betonade att merparten av medlen förblev placerade i plånböcker under hans kontroll istället för att spenderas i stor utsträckning.
En bekännelse innan utredarna anlände
Utredningen inleddes med att Yaroch själv kom fram till myndigheterna, snarare än att agenter spårade blockchain-aktiviteten tillbaka till honom. Den 28 juli kontaktade han en anställd vid justitiedepartementets avdelning för nationell säkerhet via Signal innan de träffades personligen. Enligt den edsvurna förklaringen blev han känslomässigt upprörd, erkände att han fattat ”mycket dåliga beslut rörande kryptovalutaplånböcker” och beskrev situationen som att den ”tärde på honom inombords”. Anställden vid justitiedepartementet rådde honom att anlita ett ombud och omedelbart anmäla sig själv.
Yaroch kontaktade därefter FBI:s huvudkontor och informerade säkerhetspersonalen om att han hade ”ställt till det”. Agenter anlände till hans bostad senare samma kväll för att återta statlig egendom och placera honom i tjänstledighet. Han överlämnade kortvarigt en skriftlig lista med återställningsfraser för plånböckerna innan han återkallade sitt samtycke. Enligt utredarna ska han därefter ha sagt: ”Jag har fan gjort bort mig”, innan han åberopade sin rätt att tiga. FBI avslutade hans anställning två dagar senare, samma dag som han greps.
På spåren efter blockkedjan
Utredarna spårade de påstådda intäkterna genom flera plattformar istället för att hitta dem gömda bakom sofistikerade penningtvättstekniker. Cirka 188 570 dollar fanns på ett Kraken-konto kopplat till ett TD Bank-konto som åklagarna hävdar att Yaroch fick tillgång till med hjälp av ansiktsigenkänning på sin telefon. Ytterligare 1,02 miljoner dollar hade överförts till Suilend, ett decentraliserat utlåningsprotokoll, via en applikation vid namn Slush i slutet av juli.
Enligt utredarna uppgav Yaroch att han valde Suilend delvis för att han gillade dess logotyp med en vattendroppe och satte in tillgångarna där för att generera avkastning medan kryptovalutan låg oanvänd. Denna detalj är anmärkningsvärd eftersom utlåningsprotokoll inom decentraliserad finans (DeFi) rutinmässigt lämnar permanenta spår i blockkedjan, vilket ger utredarna ett tydligt spår så snart plånbokens ägare har identifierats.
Med Yarochs samtycke överförde FBI den 31 juli cirka 925 426 dollar från Kraken- och Suilend-kontona till plånböcker som kontrolleras av myndigheterna. Ytterligare 165 582 dollar kvarstod på Kraken-kontot eftersom saldot redan hade konverterats till amerikanska dollar och inte kunde återvinnas genom samma överföringsprocess för kryptovaluta.
Portugals planer väcker fler frågor
En granskning av Yarochs telefon utvidgade utredningen bortom den påstådda kryptovalutastölden och in på området för generativ artificiell intelligens (AI). Utredarna återfann ChatGPT-konversationer från maj och juni där han undersökte hur ungefär 1 miljon dollar skulle kunna finansiera en pension före 40 års ålder samtidigt som han bodde på en vingård i Italien eller Portugal. I ytterligare chattar ställdes frågor om att erhålla uppehållstillstånd i EU, där Portugal diskuterades utifrån hans familjs omständigheter.
Utredarna fann även flygbokningar för Yaroch, hans fru och barn för en resa från Washington till Lissabon den 3 september med återresa den 11 september. Mobiltelefonen ska enligt uppgift ha innehållit fullmakter som upprättats i mitten av juni och som bemyndigade portugisiska advokater att hantera skatte- och registreringsärenden. Agenterna identifierade även tidigare resor i år till Tyskland, Portugal och Grenada som enligt uppgift aldrig redovisades trots rapporteringskraven för säkerhetsgodkännande.
Yaroch förnekade att han planerade att flytta kryptovalutan utomlands och uppgav för utredarna att resan till Portugal endast syftade till att besöka vänner.
Nästa inlämning bevakas noggrant
FBI uppgav att man agerade snabbt efter att ha fått kännedom om anklagelserna, avskedade Yaroch och inledde en fullständig brottsutredning. Ärendet går nu vidare till federal domstol i Alexandria, där åklagarna kommer att yrka på åtal om inte ärendet löses på annat sätt.
De handlingar som bör följas i målet är sannolikt en häktningsförhandling, en formell åtalspunkt eller en förlikningsöverenskommelse, tillsammans med eventuella ytterligare åtalspunkter kopplade till icke redovisade utlandsresor eller rapportering enligt säkerhetsprövningen. Identiteten på den utländska underrättelsemåltavlan och den fientliga nationen är fortfarande hemligstämplad, vilket tyder på att några av de mest avgörande detaljerna kanske inte kommer fram förrän långt senare i ärendet.
Den här artikeln har översatts från engelska med hjälp av AI. Den engelska originalversionen är den auktoritativa källan; automatiska översättningar kan innehålla felaktigheter, särskilt i juridisk och regulatorisk terminologi.
