Een voormalige FBI-agent heeft schuld bekend aan de diefstal van circa $2,47 miljoen aan cryptocurrency met behulp van portemonnee-inloggegevens die het bureau tijdens eigen onderzoeken had verzameld, meldt het ministerie van Justitie. Het kantoor van de openbare aanklager van het oostelijke district van Virginia maakte de schuldbekendtekening donderdag 5 november bekend.

Patrick Steven Yaroch, 37, uit Ashburn, Virginia, bekende schuld aan draadfraude en witwassen in de federale rechtbank in Alexandria. Hij riskeert maximaal 20 jaar gevangenisstraf; de veroordeling staat gepland voor 4 maart 2027.

Volgens aanklagers voerde Yaroch ongeveer 100 frauduleuze transacties uit met inloggegevens afkomstig uit 35 afzonderlijke FBI-onderzoeken, waardoor zaken met betrekking tot criminele groeperingen en tegenstanders als natie-staten in gevaar kwamen. De zaak draait om interne toegang in plaats van een externe inbraak: tijdens onderzoeken verzamelde portemonnee-inloggegevens functioneren als directe sleutels tot de fondsen die ze ontgrendelen, waardoor de bewaring van dat materiaal door het bureau zelf centraal staat in de aanklachten.

Voormalige FBI-agent Patrick Steven Yaroch, 37, uit Ashburn, bekende vandaag schuld aan draadfraude en witwassen in verband met het gebruiken van zijn toegang om cryptocurrency te stelen. @FBIWFO

— U.S. Attorney EDVA (@EDVAnews) 5 november 2026

Rol binnen de FBI

Yaroch werkte van 2017 tot begin 2025 bij de Boston-divisie van de FBI, waar hij was toegewezen aan een team dat een niet bij naam genoemde "vijandige natie-staat" onderzocht, volgens aanklagers. Later verhuisde hij naar de contraspionage- en spionagedivisie van het bureau, waar hij toegang had tot FBI-systemen met daarin tijdens onderzoeken verzamelde crypto-inloggegevens.

Vanaf uiterlijk december 2024 gebruikte hij die toegang om cryptocurrency te stelen uit portefeuilles die werden beheerd door betrokkenen bij andere onderzoeken en door actoren van natie-staten, alsmede uit minstens één portefeuille die de FBI een operatie had aangemaakt, aldus aanklagers. Hij wisselde de gestolen fondsen om in andere cryptocurrencies en verplaatste ze via verdere transacties om hun oorsprong te verhullen, waarbij hij een deel van de opbrengst gebruikte om creditcards, autoleningen en andere leningen af te lossen.

Volgens de feitenomschrijving in het schiktingsakkoord bracht Yarochs handelen meerdere FBI-onderzoeken naar criminele groeperingen en tegenstanders als natie-staten in gevaar, evenals bronnen en methoden die werden gebruikt bij buitenlandse inlichtingenverzameling.

Een door ChatGPT ondersteund plan om het land te verlaten

Yaroch had ook al de voorbereidingen getroffen voor een nieuw leven in het buitenland. Hij vroeg ChatGPT hoe hij rendement uit beleggingen kon maximaliseren en waar hij in de Europese Unie kon wonen, en nadat de chatbot suggereerde een wijngaard in Portugal te kopen, gaf hij Portugese advocaten volmacht om namens hem een fiscaal identificatienummer aan te vragen, aldus aanklagers. Hij had geregeld dat hij in september naar Portugal zou reizen.

Eigen melding en inbeslagneming

Ondanks de verhuisplannen kwam de zaak aan het licht nadat Yaroch zichzelf had aangegeven. Op 29 juli brak hij in tranen uit toen hij aan een voormalige collega bij de nationale veiligheidsdivisie van het ministerie van Justitie vertelde dat hij "zeer slechte beslissingen" had genomen met betrekking tot cryptografische portefeuilles, volgens een FBI-beëdigde verklaring die in de zaak is ingediend. Vervolgens meldde hij zich bij het FBI-hoofdkantoor, waar hij zei gefrustreerd te raken omdat het bureau "niet kon of wilde handelen" tegen de cryptorekeningen van een tegenstander, en dat hij besloot "de zaken zelf in handen te nemen".

Destijds zei Yaroch dat hij ongeveer 10 tot 12 overboekingen had gedaan met een waarde van minder dan $1 miljoen, aanzienlijk minder dan de bedragen in zijn schuldbekentenis.

Agenten die twee dagen later zijn huis doorzochten, namen een Trezor-hardwarewallet in beslag, een apparaat om crypto offline op te slaan, samen met drie paspoorten en een papiertje met seed phrases — herstelzinnen die kunnen worden gebruikt om de toegang tot een cryptografische portefeuille te herstellen — volgens de beëdigde verklaring. Zijn Kraken-rekening bevatte circa $188.600, voornamelijk in Amerikaanse dollars en de USDC-stablecoin, een token gekoppeld aan de Amerikaanse dollar, met kleinere bedragen in Squid (QUID) en Bitcoin. Nog eens $933.800 stond op Suilend, een uitleenprotocol op de Sui-blockchain, waar hij toegang toe had via de Slush-portemonnee-app. Yaroch vertelde de agenten dat hij voor Suilend had gekozen "simpelweg omdat hij het logo, een waterdrupp, mooi vond".

Agenten brachten circa $925.000 van die rekeningen over naar portefeuilles onder overheidscalimte, aldus de beëdigde verklaring. De circa $165.600 in Amerikaanse dollars op Kraken kon niet op dezelfde manier worden verplaatst.

Decrypt berichtende als eerste over de aanklachten tegen Yaroch in augustus, weken nadat hij zich bij het bureau had gemeld. Nu de schuldbekendtenissen zijn ingediend, gaat de zaak verder naar de veroordeling, gepland voor 4 maart 2027.