du bist im clearnet. die hier gelisteten adressen öffnen sich nur innerhalb des tor netzwerks - tor browser hier herunterladen »
AlphaBay.Market
DE
letzte prüfung: vor 10 min 260 onions getrackt
startseite / news / markt-beobachtung
09 November 2026 markt-beobachtung 5 min lesezeit

FBI-Agent stahl 2,5 Mio. Dollar Krypto aus seinen eigenen Fällen: Geständnis

Ein ehemaliger Supervisory Special Agent des FBI hat sich des Betrugs per Überweisung (wire fraud) und der Geldwäsche schuldig bekannt, nachdem er eingeräumt hatte, rund 2,47 Millionen US-Dollar in Kryptowährung aus Wallets abgezogen zu haben, die mit den Fällen zusammenhingen, die er zu bearbeiten hatte. Patrick Steven Yaroch, 37, aus Ashburn im Bundesstaat Virginia, legte das Geständnis vor dem Eastern District of Virginia ab, wie BleepingComputer und Gizmodo berichten. Die Staatsanwaltschaft beziffert den betrügerisch erlangten Erlös auf 2.474.380,66 US-Dollar, verschoben über rund 100 Transfers mit Zugangsdaten aus 35 verschiedenen FBI-Ermittlungen.

Wie das Vorgehen laut Staatsanwaltschaft funktionierte

Die Mechanik war unspektakulär. Laut Gerichtsunterlagen und der Berichterstattung darüber entnahm Yaroch Wallet-Passphrasen aus Fallverwaltungssystemen des FBI und aus einer separaten Plattform, über die Ermittlungsdaten zwischen Behörden geteilt werden. Diese Passphrasen öffneten Kryptowallets, die das Bureau im Zuge von Ermittlungen identifiziert, eingefroren oder anderweitig unter Kontrolle gebracht hatte: Wallets von Beschuldigten, von staatlichen Akteuren und in mindestens einem Fall ein Wallet, das das FBI selbst für eine Operation eingerichtet hatte. Anschließend verschob er die Coins auf Adressen, die er kontrollierte, und tauschte sie in andere Kryptowährungen, um die Spur zu verwischen. Mindestens zehn der Wallets gehörten Opfern von Finanzstraftaten, die mit den Ermittlern kooperierten, heißt es in Gizmodos Darstellung der Akten. Zwischen dem 25. November 2025 und dem 13. Januar 2026 verschob er rund 93.082 US-Dollar auf ein einzelnes Konto und schichtete Gelder zwischen Konten um, um Kreditkarten, Autokredite und Darlehen zu bedienen, berichtete BleepingComputer.

Das Passphrasen-Problem

Der Fall erinnert an etwas Unspektakuläres bei der Beschlagnahme von Kryptowährung: Das Asset ist nur so sicher wie die Wortfolge, die es kontrolliert. Ein beschlagnahmtes Wallet befindet sich nicht im physischen Gewahrsam des Staates. Es liegt auf einem öffentlichen Ledger, und wer die Seed-Phrase oder Passphrase kennt, kann es jederzeit von überall bewegen – ohne Unterschrift und ohne Überweisung, die sich zurückverfolgen ließe. Damit werden Ermittlungs-Credential-Stores zum Single Point of Failure. Ein Fallverwaltungssystem, das Passphrasen aus Dutzenden Ermittlungen bündelt, konzentriert Risiko: Ein Agent mit rechtmäßigem Zugriff und einem Motiv erreicht jedes Wallet im System, ohne einen Beweismittelbeutel anzufassen oder eine Kontrolle auszulösen, die für Papier gebaut wurde. Das im NBC News beschriebene FBI-Affidavit zitiert Yaroch mit den Worten, er sei „in die FBI-Systeme gegangen und habe die Schlüssel gefunden, die nötig waren, um Geld von Wallets zu sich selbst zu transferieren“.
  • Passphrasen lagen in Systemen, die für Fallkoordination gebaut waren, nicht für die Verwahrung von Assets.
  • Zugriff erhielt ein Agent, dessen Auftrag Counterintelligence war, nicht Asset-Management.
  • Die Transfers erstreckten sich laut Staatsanwaltschaft über 35 Ermittlungen, bevor jemand Alarm schlug.
Yaroch wurde nicht durch eine Prüfung erwischt. Er stellte sich selbst. Am 29. Juli 2026 sagte er einem Mitarbeiter der National Security Division des Justizministeriums, er habe „sehr schlechte Entscheidungen“ getroffen und die Situation fresse ihn innerlich auf; anschließend reichte er eine Online-Selbstanzeige beim FBI ein. Er wurde am 31. Juli in seinem Haus verhaftet und noch am selben Tag entlassen. Eine Durchsuchung förderte ein Trezor-Hardware-Wallet, mehrere Pässe, Vollmachtsunterlagen für portugiesische Anwälte und handschriftliche Notizen zutage, die zu Krypto-Seed-Phrasen passen, so Gizmodo. Die ursprüngliche Strafanzeige, die der Generalinspekteur des Justizministeriums bekanntgab, hatte noch eine kleinere Summe von rund 1 Million US-Dollar über etwa zehn Transfers genannt, bevor das Geständnis die Gesamtsumme auf knapp 2,5 Millionen US-Dollar brachte.

Warum Opfer auf die Restitutionszeile achten sollten

Für die Menschen, deren Wallets geleert wurden, ist das Geständnis ein gemischtes Ergebnis. Eine Verurteilung belegt den Schaden, doch Restitution in Krypto-Fällen hängt davon ab, was die Regierung tatsächlich sicherstellen und einziehen kann. Laut Staatsanwaltschaft lagen bei seiner Verhaftung noch Hunderttausende Dollar auf Börsen- und DeFi-Konten, was angesichts einer Gesamtsumme von 2,47 Millionen US-Dollar bestenfalls eine Teilrückgewinnung erwarten lässt. Dazu kommt eine strukturelle Frage: Wer hier überhaupt als Opfer zählt. Einige der Wallets gehörten Personen, gegen die ermittelt wurde, nicht Menschen, die einen Verlust gemeldet hatten. Diese Eigentümer mögen einen Anspruch haben, müssen ihn aber geltend machen, während sie sich zugleich im Ausgangsverfahren verteidigen. Die Opfer von Finanzstraftaten, deren beschlagnahmte Vermögenswerte zurückgegeben werden sollten, stehen besser da – allerdings warten sie nun hinter einem Einziehungsverfahren, das es noch nicht gab, als sie der Kooperation zustimmten.
Die Beweislage ist klar: Der Angeklagte wollte diese Kryptowährung zu seiner eigenen persönlichen Bereicherung nutzen, wie jeder andere Betrüger auch.

Was das über die Verwahrung beschlagnahmter Assets sagt

Laut Staatsanwaltschaft beeinträchtigte das Verhalten mehrere Ermittlungen gegen staatliche Gegner und kriminelle Gruppen sowie FBI-Quellen und -Methoden und die nachrichtendienstliche Sammlung im Ausland. Das ist der Teil mit dem längsten Nachlauf. Ein Wallet, das Beweismittel sein sollte, wurde ein privates Konto, und jedes Verfahren, das auf die Integrität des Wallet-Inhalts gebaut hat, trägt nun ein Offenlegungsproblem. Die praktische Abhilfe ist nicht exotisch: die Ermittelnden von denen trennen, die Schlüssel halten; Mehrparteienkontrolle über beschlagnahmte Wallets verlangen; jeden Zugriff auf einen Passphrasen-Speicher protokollieren. Nichts davon ist in der gewöhnlichen Beweismittelbehandlung neu, wo die Beweiskette ein schriftlicher Nachweis mit Namen ist. Die Krypto-Verwahrung hat sich dieser Disziplin weitgehend entzogen, weil das Asset ohne Beweismittelraum gehalten werden kann – und weil dieselbe Zugangsberechtigung, die Eigentum belegt, auch die ist, die ausgibt. Yaroch soll am 4. März 2027 verurteilt werden und droht für jede der beiden Anklagen eine Freiheitsstrafe von bis zu 20 Jahren. Zum Hintergrund, wie die Regierung mit beschlagnahmten Coins nach Abschluss von Verfahren umgeht, siehe unsere frühere Berichterstattung über beschlagnahmte Bitcoins und staatliche Auktionen.

weitere notizen

alle news ›

Was die #StopRansomware-Advisories über die Ransomware-Ökonomie verraten: Zahlungen, Branchen, Affiliates

Die gemeinsamen #StopRansomware-Advisories sind nebenbei ein öffentliches Protokoll der Ransomware-Wirtschaft: Initial-Access-Broker zwischen 100 und 1 Million Dollar, gestaffelte Affiliates, Leak-Site-Countdowns und Sanktionsrisiko für jeden, der eine Zahlung vermittelt. Was die Dokumente tatsächlich sagen – und warum die Zahlungen trotzdem sinken.