Ein ehemaliger FBI-Agent hat sich schuldig bekannt, Kryptowährungen im Wert von rund 2,47 Millionen Dollar mit Wallet-Zugangsdaten gestohlen zu haben, die das Bureau im Rahmen eigener Ermittlungen beschafft hatte, wie das Justizministerium am Donnerstag mitteilte. Die Staatsanwaltschaft für den östlichen Bezirk von Virginia verkündete das Geständnis am Donnerstag, den 5. November.

Patrick Steven Yaroch, 37, aus Ashburn, Virginia, bekannte sich vor einem Bundesgericht in Alexandria des Drahtbetrugs und der Geldwäsche schuldig. Ihm drohen bis zu 20 Jahre Haft; das Strafmaß soll am 4. März 2027 festgelegt werden.

Nach Angaben der Staatsanwaltschaft tätigte Yaroch rund 100 betrügerische Überweisungen unter Verwendung von Zugangsdaten aus 35 separaten FBI-Ermittlungen und gefährdete damit Fälle, die kriminelle Gruppen und adversaries staatliche Akteure betrafen. Der Fall beruht auf Insider-Zugang rather als auf einem externen Angriff: Bei Ermittlungen beschaffte Wallet-Zugangsdaten fungieren als direkte Schlüssel zu den dadurch zugänglichen Mitteln, wodurch die Verwahrung dieser Materialien durch das Bureau selbst im Zentrum der Anklage steht.

Ehemaliger FBI-Agent Patrick Steven Yaroch, 37, aus Ashburn, bekannte sich heute des Drahtbetrugs und der Geldwäsche schuldig im Zusammenhang mit dem Diebstahl von Kryptowährungen mittels seines Zugangs. @FBIWFO

— U.S. Attorney EDVA (@EDVAnews) 5. November 2026

Rolle innerhalb des FBI

Yaroch arbeitete von 2017 bis Anfang 2025 in der Boston-Division des FBI und war einem Team zugeteilt, das einen nicht namentlich genannten "adversarial nation state"（adversären Nationalstaat）untersuchte, so die Staatsanwaltschaft. Später wechselte er in die Abteilung für Gegenspionage und Spionage des Bureau, wo er Zugang zu FBI-Systemen hatte, die bei Ermittlungen beschaffte K-Zugangsdaten enthielten.

Spätestens ab Dezember 2024 nutzte er diesen Zugang, um Kryptowährungen aus Wallets zu stehlen, die von Personen anderer Ermittlungen und von Akteuren adversary Nationalstaaten kontrolliert wurden, sowie aus mindestens einer Wallet, die das FBI für eine Operation angelegt hatte, so die Staatsanwaltschaft. Er tauschte die gestohlenen Mittel in andere Kryptowährungen um und bewegte sie über weitere Transaktionen, um ihre Herkunft zu verschleiern; einen Teil der Erlöse verwendete er zur Tilgung von Kreditkarten, Autokrediten und anderen Darlehen.

Laut der Tatsachenfeststellung des Schuldeingeständnisses gefährdete Yarochs Verhalten mehrere FBI-Ermittlungen gegen kriminelle Gruppen und adversaries staatliche Akteure sowie Quellen und Methoden der ausländischen Nachrichtengewinnung.

Ein mit ChatGPT unterstützter Plan zur Ausreise

Yaroch hatte auch die Grundlagen für ein neues Leben im Ausland geschaffen. Er fragte ChatGPT, wie er Gewinne aus Investments maximieren und wo er in der Europäischen Union leben könne, und nachdem der Chatbot den Kauf eines Weinguts in Portugal vorgeschlagen hatte, erteilte er portugiesischen Anwälten eine Vollmacht, um eine Steuernummer für ihn zu beantragen, so die Staatsanwaltschaft. Er hatte eine Reise nach Portugal im September geplant.

Selbstanzeige und Beschlagnahme

Trotz der Umzugspläne kam der Fall ans Licht, nachdem Yaroch sich stellte. Am 29. Juli brach er zusammen, als er einem ehemaligen Kollegen in der National Security Division des Justizministeriums erzählte, er habe bei Krypto-Wallets "sehr schlechte Entscheidungen" getroffen, wie aus einer im Fall eingereichten FBI-Affidavit hervorgeht. Anschließend meldete er sich beim FBI-Hauptquartier und erklärte, er sei frustriert gewesen, dass das Bureau "nicht konnte oder wollte"（gegen adversary-Krypto-Konten）zu handeln, und habe beschlossen, "die Dinge selbst in die Hand zu nehmen".

Zu diesem Zeitpunkt sagte Yaroch, er habe etwa 10 bis 12 Überweisungen im Wert von unter 1 Million Dollar getätigt — weit weniger als die in seinem Geständnis genannten Summen.

Beamte, die zwei Tage später sein Haus durchsuchten, beschlagnahmten laut der Affidavit eine Trezor-Hardware-Wallet — ein Gerät zur Offline-Aufbewahrung von Krypto — sowie drei Pässe und einen Zettel mit Seed-Phrases — Wiederherstellungsphrasen, mit denen der Zugang zu einer Krypto-Wallet wiederhergestellt werden kann. Sein Kraken-Konto hielt rund 188.600 Dollar, überwiegend in US-Dollar und im USDC-Stablecoin, einem an den US-Dollar gebundenen Token, sowie kleinere Beträge in Squid (QUID) und Bitcoin. Weitere 933.800 Dollar lagen in Suilend, einem Lending-Protokoll auf der Sui-Blockchain, auf das er über die Slush-Wallet-App zugegriffen hatte. Yaroch sagte den Beamten, er habe Suilend "einfach deshalb gewählt, weil ihm gefiel, dass das Logo ein Wassertropfen war".

Die Beamten übertrugen rund 925.000 Dollar von diesen Konten auf governmentkontrollierte Wallets, so die Affidavit. Die rund 165.600 Dollar in US-Dollar auf Kraken konnten nicht auf die gleiche Weise bewegt werden.

Decrypt berichtete erstmals im August über die Anklage gegen Yaroch, wenige Wochen nach seiner Selbstanzeige beim Bureau. Mit dem abgelegten Geständnis geht der Fall nun in die Strafzumessung über, die für den 4. März 2027 angesetzt ist.