Un exagente del FBI se ha declarado culpable de fraude electrónico y lavado de dinero después de que los fiscales afirmaran que usó credenciales de expedientes activos para robar aproximadamente 2,47 millones de dólares en criptomonedas —en su mayoría de wallets que no eran propiedad del bureau—. Un juez federal del Distrito Este de Virginia aceptó la declaración el 5 de noviembre, y el Departamento de Justicia anunció los cargos.

De dónde provenía la cripto robada

Según el Departamento de Justicia, Yaroch usó credenciales almacenadas en sistemas del FBI para tomar fondos de wallets controladas por sujetos investigados o actores estatales adversarios, así como de una wallet operativa del FBI. Solo esta última pertenecía al bureau. Los demás objetivos eran wallets cuyas credenciales el FBI custodiaba debido a sus investigaciones —no monedas que el anuncio describa como bajo custodia gubernamental—. Por lo tanto, describir el monto total como cripto robada de cuentas de decomiso gubernamentales tergiversaría lo ocurrido.

Esa distinción diferencia este caso de un asunto anterior que Coindoo cubrió, en el que un oficial de la NCA robó Bitcoin de una investigación de Silk Road 2.0. Esas monedas ya habían sido decomisadas. Ambos casos comparten una característica central: un interno confiable de las fuerzas del orden que convirtió el acceso a cripto relacionada con casos en beneficio personal, independientemente del estatus de custodia de los fondos.

Cómo el acceso a casos se convirtió en poder de gasto

El relato más antiguo del método aparece en una declaración jurada del 1 de agosto —un documento jurado presentado ante el tribunal— archivada por CourtListener. En ella se registra que Yaroch dijo a los investigadores que buscó en las tenencias del FBI, memorizó las frases clave de las wallets y luego transfirió los fondos a una wallet propia.

Una frase clave memorizada fue suficiente por el funcionamiento de las wallets de cripto. Una dirección identifica dónde están los fondos, pero no puede autorizar un pago. Una frase clave utilizable u otro secreto de wallet sí puede —y funciona para quien la posea, tenga o no derecho legal sobre los activos—. Una vez que un investigador puede ver el secreto, examinar la evidencia y gastar el dinero requieren el mismo acceso.

La declaración jurada capturó la versión inicial de Yaroch. El anuncio de la culpabilidad describe un patrón mucho más amplio: alrededor de 100 transferencias fraudulentas usando credenciales vinculadas a 35 investigaciones distintas.

Lo que se había recuperado a finales de julio

La declaración jurada también contiene las únicas cifras de recuperación del registro público. El 31 de julio, los investigadores trasladaron aproximadamente 925.400 dólares desde cuentas controladas por Yaroch a wallets de cripto controladas por el gobierno. Otros 165.600 dólares aproximadamente permanecían en su cuenta del exchange Kraken en ese momento.

Ambas cifras son observaciones de una sola fecha. El anuncio de noviembre no proporciona un total actualizado de recuperación, por lo que restar la transferencia de julio de la cifra de la declaración no mostraría lo que aún falta, especialmente tras conversiones de activos y meses de valuaciones cambiantes de las cripto.

El decomiso también representa el punto más fuerte a favor del FBI: los investigadores habían asegurado parte de los producto antes incluso de que se presentara la declaración jurada, meses antes de la declaración de culpabilidad. El registro no dice cómo se detectó el robo ni cuánto tiempo estuvo ocurriendo, sin embargo. Lo que demuestra el congelamiento es que los fondos fueron asegurados antes de que el caso se resolviera —no que el monitoreo detectara las transferencias a tiempo.

Los daños que la cripto recuperada no puede cubrir

El Departamento de Justicia también señala que Yaroch comprometió investigaciones, fuentes y métodos. No identifica los casos afectados ni estima el daño operativo. Ese daño queda fuera de la cifra principal, que mide los productos del robo. Devolver la cripto puede reducir la pérdida financiera; no puede mostrar si una investigación comprometida sigue siendo viable ni si las fuentes y métodos expuestos aún pueden ser fiables.

La prueba de control para quienes custodian secretos de wallets

El método de Yaroch apunta a una pregunta para cualquier organización que almacene credenciales de wallets: ¿puede un empleado que necesita examinar evidencia también obtener todo lo necesario para gastar los fondos asociados?

El Instituto Nacional de Estándares y Tecnología define el mínimo privilegio como limitar el acceso a lo que una persona necesita para su trabajo asignado. Su definición de autorización doble describe controles que exigen al menos dos personas autorizadas para acceder a ciertos recursos. Para los secretos de wallets, ambos principios rigen quién puede revelar, copiar o usar la credencial misma. Una segunda aprobación dentro de un flujo interno de pagos protege poco si un empleado puede recuperar las credenciales completas y mover fondos fuera de ese flujo —lo cual coincide con la ruta que Yaroch describió a los investigadores—.

Estos son parámetros para evaluar controles, no conclusiones sobre el FBI. El registro público no describe el almacenamiento de credenciales del bureau, sus alertas de acceso ni ningún cambio realizado después del robo.

Qué podría definir la sentencia de marzo

La sentencia está programada para el 4 de marzo de 2027, y Yaroch enfrenta hasta 20 años de prisión. La audiencia es el siguiente punto en el que el registro judicial podría establecer una cifra de decomiso o restitución, lo que proporcionaría el primer contable final de los activos robados. Cómo restringe y monitorea ahora el FBI el acceso a las credenciales afectadas es una cuestión separada que el caso penal no tiene que responder.

Este artículo apareció originalmente en Coindoo.