Un ancien agent du FBI a plaidé coupable de fraude informatique et de blanchiment d'argent après que les procureurs ont indiqué qu'il avait utilisé des identifiants issus de dossiers d'enquête en cours pour voler environ 2,47 millions de dollars en cryptomonnaies — dont la majeure partie provenait de portefeuilles n'appartenant pas au bureau. Un juge fédéral du district oriental de Virginie a accepté le plaidoyer le 5 novembre, et le ministère de la Justice a annoncé les accusations.

D'où provenaient les cryptomonnaies volées

Selon le ministère de la Justice, Yaroch a utilisé des identifiants conservés dans les systèmes du FBI pour soutirer des fonds de portefeuilles contrôlés par des sujets d'enquête ou des acteurs étatiques adverses, ainsi que d'un portefeuille opérationnel du FBI. Seul ce dernier appartenait au bureau. Les autres cibles étaient des portefeuilles pour lesquels le FBI détenait des identifiants en raison de ses enquêtes — et non des cryptomonnaies que le communiqué décrit comme étant sous garde gouvernementale. Décrire la totalité du montant comme des cryptomonnaies volées dans des comptes de saisie gouvernementaux serait donc inexact.

Cette distinction distingue l'affaire d'une précédente affaire dont Coindoo a rendu compte, dans laquelle un officier de la NCA avait volé des Bitcoin dans le cadre d'une enquête sur Silk Road 2.0. Ces cryptomonnaies avaient déjà été saisies. Les deux affaires partagent toutefois un élément central : un initié de confiance des forces de l'ordre transformant l'accès à des cryptomonnaies liées à une enquête en gain personnel, quel que soit le statut de garde des fonds.

Comment l'accès aux dossiers est devenu un pouvoir de dépense

Le premier récit de la méthode figure dans une déclaration sous serment du 1er août — un écrit assermenté déposé au tribunal — archivée par CourtListener. Le document rapporte que Yaroch a indiqué aux enquêteurs avoir fouillé les avoirs du FBI, mémorisé les phrases secrètes des portefeuilles, puis transféré les fonds vers un portefeuille lui appartenant.

Une phrase secrète mémorisée suffisait en raison du fonctionnement des portefeuilles cryptographiques. Une adresse identifie l'emplacement des fonds mais ne peut pas autoriser un paiement. Une phrase secrète utilisable ou un autre secret de portefeuille le peut — et elle fonctionne pour quiconque la détient, que cette personne ait ou non un droit légal sur les actifs. Dès qu'un enquêteur peut consulter le secret, examiner la preuve et dépenser l'argent exigent le même accès.

La déclaration sous serment a consigné la version initiale des faits selon Yaroch. Le communiqué de plaidoyer décrit un schéma bien plus large : environ 100 transferts frauduleux réalisés avec des identifiants liés à 35 enquêtes distinctes.

Ce qui avait été récupéré fin juillet

La déclaration sous serment contient également les seuls chiffres de récupération du dossier public. Le 31 juillet, les enquêteurs ont transféré environ 925 400 dollars depuis des comptes contrôlés par Yaroch vers des portefeuilles cryptographiques contrôlés par le gouvernement. Environ 165 600 dollars américains supplémentaires restaient à ce moment-là sur son compte de la plateforme Kraken.

Ces deux chiffres sont des observations à une date unique. Le communiqué de novembre ne fournit aucun total actualisé de récupération ; soustraire le transfert de juillet du montant du plaidoyer ne permettrait donc pas d'établir ce qui manque encore, notamment après des conversions d'actifs et des mois de fluctuations des valorisations cryptographiques.

La saisie constitue également l'élément le plus favorable au FBI : les enquêteurs avaient sécurisé une partie du produit du crime avant même le dépôt de la déclaration sous serment, plusieurs mois avant le plaidoyer. Le dossier ne précise toutefois pas comment le vol a été détecté ni combien de temps il s'était poursuivi auparavant. Ce que le gel démontre, c'est que les fonds ont été bloqués avant la résolution de l'affaire — et non que la surveillance a détecté les transferts à un stade précoce.

Les préjudices que les cryptomonnaies récupérées ne couvrent pas

Le ministère de la Justice indique également que Yaroch a compromis des enquêtes, des sources et des méthodes. Il n'identifie pas les affaires concernées ni n'estime le préjudice opérationnel. Ce dommage ne figure pas dans le chiffre principal, qui mesure le produit du vol. Restituer les cryptomonnaies peut réduire la perte financière ; cela ne permet pas de savoir si une enquête compromise reste viable ou si les sources et méthodes exposées peuvent encore être fiables.

Le test de contrôle pour quiconque détient des secrets de portefeuille

La méthode de Yaroch soulève une question pour toute organisation qui conserve des identifiants de portefeuille : un employé ayant besoin d'examiner des preuves peut-il également obtenir tout ce qui est requis pour dépenser les fonds associés ?

Le National Institute of Standards and Technology définit le privilège minimal comme la limitation de l'accès à ce dont une personne a besoin pour son travail assigné. Sa définition de la double autorisation décrit des contrôles exigeant au moins deux personnes autorisées pour accéder à certaines ressources. Pour les secrets de portefeuille, ces deux principes régissent qui peut révéler, copier ou utiliser l'identifiant lui-même. Une seconde validation au sein d'un flux de paiement interne protège peu si un employé peut récupérer l'intégralité des identifiants et déplacer des fonds en dehors de ce flux — ce qui correspond au parcours décrit par Yaroch aux enquêteurs.

Il s'agit de références pour évaluer les contrôles, non de constats concernant le FBI. Le dossier public ne décrit pas le stockage des identifiants du bureau, ses alertes d'accès ni les modifications apportées après le vol.

Ce que la sentencing de mars pourrait déterminer

La sentencing est prévue le 4 mars 2027, et Yaroch encourt jusqu'à 20 ans de prison. L'audience sera le prochain moment où le dossier judiciaire pourra établir un montant de confiscation ou de restitution, ce qui fournirait le premier bilan définitif des actifs volés. La manière dont le FBI restreint et surveille désormais l'accès aux identifiants concernés est une question distincte à laquelle l'affaire pénale n'est pas tenue de répondre.

Cet article est initialement paru sur Coindoo.