Un ex agente dell'FBI si è dichiarato colpevole di aver rubato circa 2,47 milioni di dollari in criptovalute sequestrate dall'agenzia nel corso delle sue indagini — un totale più del doppio rispetto all'importo che aveva ammesso inizialmente quando si è costituito a luglio.

Patrick Steven Yaroch, 37 anni, di Ashburn, in Virginia, si è dichiarato colpevole giovedì di accuse di frode informatica e riciclaggio di denaro. Aveva inizialmente confessato a un collega del Dipartimento di Giustizia a fine luglio, affermando di aver spostato fondi circa 10-12 volte in un unico wallet dal valore di circa 1 milione di dollari. Disse di non poter essere certo del totale esatto perché aveva mescolato il denaro rubato con i propri guadagni da investimento, e che la vergogna lo stava "divorando dall'interno" e voleva "togliersi questo peso dal petto".

Come un infiltrato dell'FBI ha prosciugato le crypto sequestrate

La dichiarazione di colpevolezza ha rivelato uno schema molto più ampio. Secondo il Dipartimento di Giustizia, Yaroch ha effettuato circa 100 trasferimenti fraudolenti utilizzando credenziali di wallet provenienti da 35 diverse indagini dell'FBI. Ha poi spostato i fondi attraverso swap di criptovalute e ulteriori transazioni per nasconderne l'origine, e ha speso parte del ricavato per bollette di carte di credito, pagamento dell'auto e altri prestiti.

Yaroch ha lavorato nell'ufficio FBI di Boston dal 2017 all'inizio del 2025, facendo parte di una squadra che indagava su un avversario estero degli Stati Uniti non nominato. NBC News, di proprietà di Comcast (NASDAQ: CMCSA), ha riferito che il paese in questione era la Russia. È stato successivamente trasferito alla Divisione Controspionaggio ed Spionaggio dell'FBI, dove aveva accesso ai sistemi interni che conservavano le chiavi dei wallet crypto raccolte durante le indagini.

Yaroch ha detto agli investigatori di aver prima studiato il funzionamento dei wallet crypto e di aver creato wallet propri. Ha poi setacciato gli archivi dell'FBI alla ricerca di informazioni sugli account e memorizzato le frasi segrete che sbloccano i fondi. Non è servito alcun hacking: le chiavi si trovavano in un sistema dell'FBI, e lui le ha copiate. Poiché chi detiene le chiavi di un wallet ne controlla i fondi, lo schema non si basava sul superamento di alcuna difesa crittografica, bensì sull'ordinario accesso ai registri stessi del governo — lo stesso accesso concesso agli agenti che gestiscono quotidianamente i beni sequestrati.

ChatGPT, un piano con un vigneto e una perquisizione domiciliare

Gli agenti federali hanno trovato chat log in cui Yaroch chiedeva a ChatGPT cosa fare con circa 1 milione di dollari e come vivere in un paese dell'Unione Europea. Il chatbot suggerì di acquistare un vigneto in Portogallo, e Yaroch assunse quindi degli avvocati lì per ottenere un numero fiscale.

Gli agenti che hanno perquisito la casa di Yaroch ad Ashburn hanno recuperato un dispositivo crypto Trezor, frasi di recupero scritte a mano, un documento legale portoghese che conferiva a qualcuno la procura di agire in sua vece e tre passaporti, secondo i documenti giudiziari. Rischia fino a 20 anni di carcere e la sentenza è prevista per il 4 marzo 2027.

Uno schema ricorrente di furti interni di crypto governative

Il caso di Yaroch è il secondo quest'anno in cui una persona con accesso governativo è stata colta nel prendere criptovalute controllate dal governo statunitense. All'inizio di marzo, l'FBI ha arrestato John "Lick" Daghita sull'isola caraibica di Saint Martin con l'accusa di aver sottratto più di 46 milioni di dollari allo U.S. Marshals Service.

Daghita è figlio dell'amministratore delegato di Command Services & Support, un'azienda della Virginia che deteneva un contratto con i Marshals per aiutare a gestire e vendere i beni digitali sequestrati, come riportato da Cryptopolitan. Quel contratto riflette come i beni digitali sequestrati vengono comunemente gestiti: le agenzie assumono società private per amministrare e vendere i beni. L'investitore on-chain ZachXBT ha esposto Daghita dopo che questi si era vantato di 23 milioni di dollari in una chat di gruppo su Telegram. Yaroch ha ora ammesso la condotta con una dichiarazione di colpevolezza, mentre il caso Daghita si trova ancora nella fase delle accuse.

Un caso precedente riguardava Shaun Bridges, ex agente dei Secret Service, e Carl Force, ex agente della Drug Enforcement Administration, che facevano parte di una task force di Baltimore che indagava sul marketplace Silk Road. Bridges si è dichiarato colpevole ed è stato condannato a quasi sei anni di carcere per aver rubato più di 800.000 dollari in Bitcoin nel corso di quell'indagine. Alcuni mesi dopo la prima accusa, è stato incriminato per aver sottratto altri 700.000 dollari da un account dei Secret Service.

Fonte: Cryptopolitan