Un ancien agent du FBI a plaidé coupable du vol d'environ 2,47 millions de dollars en cryptomonnaies à l'aide d'identifiants de portefeuille que le bureau avait collectés dans le cadre de ses propres enquêtes, selon le ministère de la Justice. Le bureau du procureur des États-Unis pour le district oriental de Virginie a annoncé le plaidoyer jeudi 5 novembre.

Patrick Steven Yaroch, 37 ans, d'Ashburn, en Virginie, a plaidé coupable de fraude informatique et de blanchiment d'argent devant un tribunal fédéral d'Alexandria. Il risque jusqu'à 20 ans de prison et sa sentence doit être prononcée le 4 mars 2027.

Selon les procureurs, Yaroch a effectué environ 100 transferts frauduleux en utilisant des identifiants issus de 35 enquêtes distinctes du FBI, compromettant des affaires impliquant des groupes criminels et des adversaires étatiques. L'affaire repose sur un accès interne plutôt que sur une intrusion externe : les identifiants de portefeuille collectés lors des enquêtes fonctionnent comme des clés directes des fonds qu'ils débloquent, ce qui fait de la garde de ces éléments par le bureau même un élément central des accusations.

Former FBI agent Patrick Steven Yaroch, 37, of Ashburn, pled guilty today to wire fraud and money laundering related to using his access to steal cryptocurrency. @FBIWFO

— U.S. Attorney EDVA (@EDVAnews) November 5, 2026

Son rôle au sein du FBI

Yaroch a travaillé à la division de Boston du FBI de 2017 à début 2025, au sein d'une équipe enquêtant sur un « État-nation adversaire » non nommé, selon les procureurs. Il a ensuite été muté à la division du contre-espionnage et de l'espionnage du bureau, où il avait accès aux systèmes du FBI contenant des identifiants de crypto recueillis lors d'enquêtes.

À partir de décembre 2024 au plus tard, il a utilisé cet accès pour voler des cryptomonnaies dans des portefeuilles contrôlés par des sujets d'autres enquêtes et par des acteurs étatiques, ainsi que dans au moins un portefeuille créé par le FBI pour une opération, selon les procureurs. Il a converti les fonds volés en d'autres cryptomonnaies et les a déplacés via d'autres transactions pour masquer leur origine, utilisant une partie du produit pour rembourser des cartes de crédit, des paiements de voiture et d'autres prêts.

Selon la déclaration de faits de l'accord de plaidoyer, les agissements de Yaroch ont compromis plusieurs enquêtes du FBI visant des groupes criminels et des adversaires étatiques, ainsi que des sources et desodes utilisées dans la collecte du renseignement extérieur.

Un plan d'exil assisté par ChatGPT

Yaroch avait également commencé à préparer une nouvelle vie à l'étranger. Il a demandé à ChatGPT comment maximiser les profits de ses placements et où vivre dans l'Union européenne, et après que le chatbot a suggéré d'acheter un vignoble au Portugal, il a donné procuration à des avocats portugais afin d'obtenir un numéro d'identification fiscale en son nom, selon les procureurs. Il avait prévu de se rendre au Portugal en septembre.

Dénonciation volontaire et saisie

Malgré ces projets de déménagement, l'affaire a été révélée après que Yaroch s'est dénoncé. Le 29 juillet, il a fondu en larmes en confiant à un ancien collègue de la division de la sécurité nationale du ministère de la Justice qu'il avait pris des « décisions très mauvaises » concernant des portefeuilles de crypto, selon une déclaration sous serment du FBI déposée dans l'affaire. Il s'est ensuite signalé de lui-même au siège du FBI, indiquant qu'il était frustré que le bureau « ne puisse pas ou ne veuille pas agir » contre les comptes de crypto d'un adversaire et qu'il avait décidé de « prendre les choses en main ».

À ce moment-là, Yaroch a déclaré avoir effectué environ 10 à 12 transferts d'une valeur inférieure à 1 million de dollars, bien en deçà des montants figurant dans son plaidoyer.

Les agents qui ont perquisitionné son domicile deux jours plus tard ont saisi un portefeuille matériel Trezor, un appareil servant à stocker des cryptomonnaies hors ligne, ainsi que trois passeports et un papier portant des phrases seed — des phrases de récupération permettant de restaurer l'accès à un portefeuille de crypto — selon la déclaration sous serment. Son compte Kraken détenait environ 188 600 dollars, principalement en dollars américains et en stablecoin USDC, un token adossé au dollar américain, avec des montants moindres en Squid (QUID) et en Bitcoin. En outre, 933 800 dollars se trouvaient sur Suilend, un protocole de prêt sur la blockchain Sui, auquel il avait accédé via l'application de portefeuille Slush. Yaroch a dit aux agents avoir choisi Suilend « simplement parce qu'il aimait le fait que le logo soit une goutte d'eau ».

Les agents ont transféré environ 925 000 dollars de ces comptes vers des portefeuilles contrôlés par le gouvernement, selon la déclaration sous serment. Les quelque 165 600 dollars détenus en dollars américains sur Kraken n'ont pas pu être déplacés de la même manière.

Decrypt a révélé en premier les accusations contre Yaroch en août, quelques semaines après qu'il s'est signalé au bureau. Les plaidoyers étant désormais enregistrés, l'affaire passe à la phase de condamnation, prévue le 4 mars 2027.