Un ex agente FBI si è dichiarato colpevole di aver rubato circa 2,47 milioni di dollari in criptovalute utilizzando credenziali di wallet raccolte dallo stesso ufficio nel corso delle proprie indagini, secondo il Dipartimento di Giustizia. L'Ufficio del Procuratore degli Stati Uniti per il Distretto Orientale della Virginia ha annunciato la dichiarazione di colpevolezza giovedì 5 novembre.

Patrick Steven Yaroch, 37 anni, di Ashburn, in Virginia, si è dichiarato colpevole di frode informatica e riciclaggio di denaro in tribunale federale ad Alexandria. Rischia fino a 20 anni di prigione e la sentenza è fissata per il 4 marzo 2027.

I procuratori hanno riferito che Yaroch ha effettuato circa 100 trasferimenti fraudolenti utilizzando credenziali ricavate da 35 distinte indagini FBI, compromettendo casi riguardanti gruppi criminali e avversari nazionali. Il caso ruota attorno all'accesso interno piuttosto che a una violazione esterna: le credenziali di wallet raccolte durante le indagini fungono da chiavi dirette per i fondi che sbloccano, rendendo centrale per le accuse proprio la custodia di tale materiale da parte dell'ufficio.

Ex agente FBI Patrick Steven Yaroch, 37 anni, di Ashburn, si è dichiarato oggi colpevole di frode informatica e riciclaggio di denaro per aver utilizzato il proprio accesso per rubare criptovalute. @FBIWFO

— U.S. Attorney EDVA (@EDVAnews) 5 novembre 2026

Il ruolo all'interno dell'FBI

Yaroch ha lavorato nella Divisione di Boston dell'FBI dal 2017 all'inizio del 2025, assegnato a una squadra che indagava su uno "Stato nazionale avversario" senza nome, secondo i procuratori. È poi passato alla Divisione Controspionaggio ed Espionaggio dell'ufficio, dove aveva accesso ai sistemi FBI che conservavano credenziali di criptovalute raccolte durante le indagini.

A partire non più tardi di dicembre 2024, ha utilizzato tale accesso per rubare criptovalute da wallet controllati da soggetti di altre indagini e da attori nazionali, nonché da almeno un wallet creato dall'FBI per un'operazione, hanno detto i procuratori. Haito i fondi rubati in altre criptovalute e li ha spostati attraverso ulteriori transazioni per nasconderne l'origine, utilizzando parte del ricavato per saldare carte di credito, rate dell'auto e altri prestiti.

Secondo l'esposizione dei fatti dell'accordo di patteggiamento, la condotta di Yaroch ha compromesso molteplici indagini FBI su gruppi criminali e avversari nazionali, nonché fonti e metodi utilizzati nella raccolta di informazioni estere.

Un piano assistito da ChatGPT per lasciare il paese

Yaroch aveva anche iniziato a preparare una nuova vita all'estero. Ha chiesto a ChatGPT come massimizzare i profitti dagli investimenti e dove vivere nell'Unione Europea e, dopo che il chatbot ha suggerito di acquistare un vigneto in Portogallo, ha conferito procura ad avvocati portoghesi per ottenere un numero di identificazione fiscale per suo conto, hanno detto i procuratori. Aveva organizzato di recarsi in Portogallo a settembre.

Autodenuncia e sequestro

Nonostante i piani di trasferimento, il caso è emerso dopo che Yaroch si è costituito. Il 29 luglio, si è commosso mentre raccontava a un ex collega della Divisione di Sicurezza Nazionale del Dipartimento di Giustizia di aver preso "decisioni molto sbagliate" riguardo a wallet di criptovalute, secondo un affidavit dell'FBI depositato nel caso. Ha quindi effettuato un'autodenuncia al quartier generale dell'FBI, affermando di essersi frustrato perché l'ufficio "non poteva o non voleva agire" contro gli account di criptovalute di un avversario e di aver deciso di "prendere la situazione in mano".

All'epoca, Yaroch ha detto di aver effettuato circa 10 o 12 trasferimenti per un valore inferiore a 1 milione di dollari, ben al di sotto dei totali indicati nel suo patteggiamento.

Gli agenti che hanno perquisito la sua casa due giorni dopo hanno sequestrato un hardware wallet Trezor, un dispositivo utilizzato per conservare criptovalute offline, insieme a tre passaporti e a un foglio di carta contenente seed phrase — frasi di recupero che possono essere utilizzate per ripristinare l'accesso a un wallet di criptovalute — secondo l'affidavit. Il suo account Kraken conteneva circa 188.600 dollari, per lo più in dollari statunitensi e nella stablecoin USDC, un token ancorato al dollaro USA, con importi minori in Squid (QUID) e Bitcoin. Altri 933.800 dollari erano depositati in Suilend, un protocollo di lending sulla blockchain Sui, a cui aveva acceduto tramite l'app wallet Slush. Yaroch ha detto agli agenti di aver scelto Suilend "semplic perché gli piaceva che il logo fosse una goccia d'acqua".

Gli agenti hanno trasferito circa 925.000 dollari da tali account a wallet sotto controllo governativo, ha detto l'affidavit. I circa 165.600 dollari detenuti in dollari statunitensi su Kraken non potevano essere spostati allo stesso modo.

Decrypt ha riportato per primo le accuse contro Yaroch ad agosto, settimane dopo la sua autodenuncia all'ufficio. Con le dichiarazioni di colpevolezza registrate, il caso ora passa alla fase di condanna, fissata per il 4 marzo 2027.