Un agent du FBI a volé 2,5 M$ en crypto dans ses propres dossiers : aveu de culpabilité
Un ancien agent spécial superviseur du FBI a plaidé coupable de fraude électronique et de blanchiment d'argent après avoir admis avoir détourné environ 2,47 millions de dollars en cryptomonnaies de portefeuilles liés aux dossiers qu'il était chargé d'enquêter. Patrick Steven Yaroch, 37 ans, d'Ashburn en Virginie, a plaidé coupable devant le tribunal de district est de Virginie, selon BleepingComputer et Gizmodo. Le parquet chiffre les produits frauduleux à 2 474 380,66 dollars, déplacés via une centaine de virements à l'aide d'identifiants rattachés à 35 enquêtes distinctes du FBI.
Comment le stratagème fonctionnait, selon le parquet
La mécanique n'avait rien de spectaculaire. Selon les documents judiciaires et la couverture qui en est faite, Yaroch a extrait des phrases de passe de portefeuilles depuis les systèmes de gestion des dossiers du FBI et depuis une plateforme distincte servant au partage de données d'enquête entre agences. Ces phrases ouvraient des portefeuilles de cryptomonnaies que le bureau avait identifiés, gelés ou placés sous son contrôle au cours des enquêtes : des portefeuilles appartenant à des suspects, à des acteurs étatiques et, dans au moins un cas, un portefeuille que le FBI avait lui-même créé pour une opération. Il a ensuite déplacé les jetons vers des adresses qu'il contrôlait et les a échangés contre d'autres cryptomonnaies pour brouiller la piste. Au moins dix des portefeuilles appartenaient à des victimes d'infractions financières qui coopéraient avec les enquêteurs, selon le récit de Gizmodo. Entre le 25 novembre 2025 et le 13 janvier 2026, il a transféré environ 93 082 dollars sur un seul compte et fait circuler des fonds entre comptes pour couvrir cartes de crédit, crédits automobiles et prêts, rapporte BleepingComputer.Le problème des phrases de passe
L'affaire rappelle un point peu spectaculaire des saisies de cryptomonnaies : l'actif n'est sûr que tant que la suite de mots qui le contrôle l'est. Un portefeuille saisi n'est pas sous garde de l'État au sens physique. Il réside sur un registre public, et quiconque détient la phrase de récupération ou la phrase de passe peut le déplacer à tout moment, depuis n'importe où, sans signature et sans virement à tracer. Cela fait des réserves d'identifiants d'enquête un point de défaillance unique. Un système de gestion des dossiers qui agrège les phrases de passe de dizaines d'enquêtes concentre le risque : un agent disposant d'un accès légitime, et d'un mobile, peut atteindre tous les portefeuilles du système sans toucher un scellé de preuve ni déclencher un contrôle conçu pour le papier. L'affidavit du FBI décrit par NBC News cite Yaroch : il « est entré dans les systèmes du FBI et a trouvé les clés nécessaires pour transférer l'argent des portefeuilles vers lui-même ».- Les phrases de passe se trouvaient dans des systèmes conçus pour coordonner les dossiers, pas pour conserver des actifs.
- L'accès a été accordé à un agent dont la mission était le contre-espionnage, pas la gestion d'actifs.
- Les transferts ont couvert 35 enquêtes avant que quiconque ne donne l'alerte, selon le parquet.
Pourquoi les victimes doivent regarder la ligne des restitutions
Pour ceux dont les portefeuilles ont été vidés, le plaider-coupable est un résultat mitigé. Une condamnation établit la perte, mais les restitutions en matière de cryptomonnaies dépendent de ce que l'État peut réellement recouvrer et confisquer. Le parquet a indiqué que des centaines de milliers de dollars se trouvaient encore sur des comptes d'échange et de DeFi lors de son arrestation, ce qui suggère un recouvrement partiel au mieux sur un total de 2,47 millions. Il y a aussi une question structurelle : qui compte comme victime ici. Certains portefeuilles appartenaient à des personnes visées par une enquête, non à des personnes ayant signalé une perte. Ces titulaires peuvent avoir un droit, mais ils devront le faire valoir tout en se défendant dans l'affaire principale. Les victimes d'infractions financières dont les actifs saisis devaient leur être rendus sont mieux placées, même si elles attendent désormais derrière une procédure de confiscation qui n'existait pas lorsqu'elles ont accepté de coopérer.Les preuves sont claires : le prévenu comptait utiliser ces cryptomonnaies pour son enrichissement personnel, comme n'importe quel autre fraudeur.