Бывший агент ФБР признал себя виновным в хищении криптовалюты на сумму около $2,47 млн с использованием кошельковых данных, которые бюро получило в ходе собственных расследований, сообщило Министерство юстиции США. Прокуратура Восточного округа штата Виргиния объявила о признании вины в четверг, 5 ноября.

Патрик Стивен Яроч, 37 лет, из Ашберна, штат Виргиния, признал себя виновным в мошенничестве с использованием электронных средств связи и отмывании денег в федеральном суде в Александрии. Ему грозит до 20 лет лишения свободы, вынесение приговора запланировано на 4 марта 2027 года.

По данным обвинения, Яроч совершил около 100 мошеннических переводов, используя данные, полученные в ходе 35 отдельных расследований ФБР, что поставило под угрозу дела, связанные с преступными группировками и противниками из числа государств. В основе дела — доступ изнутри, а не внешняя атака: кошельковые данные, собранные в ходе расследований, служат прямым ключом к средствам, которые они открывают, что делает собственное хранение этих материалов бюро центральным элементом обвинения.

Бывший агент ФБР Патрик Стивен Яроч, 37 лет, из Ашберна, сегодня признал себя виновным в мошенничестве с использованием электронных средств связи и отмывании денег в связи с использованием своего доступа для кражи криптовалюты. @FBIWFO

— Прокурор США по Восточному округу Виргинии (@EDVAnews) 5 ноября 2026 г.

Роль внутри ФБР

По данным обвинения, Яроч работал в Бостонском подразделении ФБР с 2017 по начало 2025 года в составе группы, расследовавшей деятельность неназванного «враждебного государства». Позднее он перешёл в Отдел контрразведки и шпионажа бюро, где имел доступ к системам ФБР, хранившим кошельковые данные, собранные в ходе расследований.

По словам прокуроров, не позднее декабря 2024 года он начал использовать этот доступ для кражи криптовалюты с кошельков, контролировавшихся участниками других расследований и лицами, действовавшими от имениств, а также как минимум с одного кошелька, созданного ФБР для операции. Он обменивал похищенные средства на другие криптовалюты и проводил их через дополнительные транзакции, чтобы скрыть происхождение, а часть средств потратил на погашение кредитных карт, автокредитов и других займов.

Согласно заявлению о фактах по соглашению о признании вины, действия Яроча скомпрометировали несколько расследований ФБР в отношении преступных группировок и противников из числа государств, а также источники и методы, использовавшиеся в сборе внешней разведывательной информации.

План побега из страны с помощью ChatGPT

Яроч также начал готовить почву для новой жизни за границей. По данным обвинения, он спросил у ChatGPT, как максимизировать прибыль от инвестиций и где жить в Европейском союзе, и после того, как чат-бот предложил купить виноградник в Португалии, выдал португальским юристам доверенность на получение налогового идентификационного номера от своего имени. Он планировал поездку в Португалию в сентябре.

Добровольное признание и изъятие

Несмотря на планы по переезду, дело всплыло после того, как Яроч сам сдался властям. 29 июля он расплакался, рассказывая бывшему коллеге из Отдела национальной безопасности Министерства юстиции, что принял «очень плохие решения», связанные с криптокошельками, говорится в поданном по делу аффидавите ФБР. Затем он добровольно сообщил в штаб-квартиру ФБР, объяснив, что был разочарован тем, что бюро «не могло или не хотело действовать» против криптоактивов противника, и решил «взять ситуацию в свои руки».

На тот момент Яроч утверждал, что совершил около 10–12 переводов на сумму менее $1 млн — значительно меньше цифр, отражённых в его признании.

Как указано в аффидавите, агенты, обыскавшие его дом два дня спустя, изъяли аппаратный кошелёк Trezor — устройство для офлайн-хранения криптовалюты, — а также три паспорта и клочок бумаги с сид-фразами — фразами восстановления, которые позволяют вернуть доступ к криптокошельку. На его счёте в Kraken хранилось около $188,6 тыс., в основном в долларах США и стейблкоине USDC, привязанном к доллару США, а также меньшие суммы в Squid (QUID) и Bitcoin. Ещё $933,8 тыс. находились в Suilend — протоколе кредитования в блокчейне Sui, к которому он подключался через приложение кошелька Slush. Яроч рассказал агентам, что выбрал Suilend «просто потому, что ему понравился логотип в виде капли воды».

По данным аффидавита, агенты перевели около $925 тыс. с этих счетов на подконтрольные государству кошельки. Около $165,6 тыс., хранившиеся в долларах США на Kraken, переместить таким же образом не удалось.

Decrypt впервые сообщил об обвинениях против Яроча в августе, через несколько недель после его добровольного признания. После признания вины дело переходит к этапу вынесения приговора, назначенному на 4 марта 2027 года.