estás en la clearnet. las direcciones listadas aquí solo se abren dentro de la red tor - descarga el navegador tor aquí »
AlphaBay.Market
ES
última comprobación: hace 3 min 260 onions monitoreados
inicio / noticias / vigilancia de mercados
09 noviembre 2026 vigilancia de mercados 6 min de lectura

Un agente del FBI robó 2,5 millones en cripto de los casos que investigaba: se declara culpable

Un exagente especial supervisor del FBI se declaró culpable de fraude electrónico y blanqueo de capitales tras admitir que sustrajo unos 2,47 millones de dólares en criptomonedas de carteras vinculadas a los casos que tenía asignados. Patrick Steven Yaroch, de 37 años y vecino de Ashburn (Virginia), presentó la declaración ante el Tribunal de Distrito Este de Virginia, según BleepingComputer y Gizmodo. La fiscalía cifra los beneficios fraudulentos en 2.474.380,66 dólares, movidos mediante unas 100 transferencias con credenciales ligadas a 35 investigaciones distintas del FBI.

Cómo funcionó el esquema, según la fiscalía

La mecánica no tenía nada de sofisticado. Según los documentos judiciales y la cobertura de los mismos, Yaroch extrajo frases de paso de carteras de los sistemas de gestión de casos del FBI y de una plataforma aparte usada para compartir datos de investigación entre agencias. Esas frases abrían carteras de criptomonedas que la oficina había identificado, congelado o puesto bajo su control durante las investigaciones: carteras de sospechosos, de actores estatales y, en al menos un caso, una cartera que el propio FBI había creado para una operación. Después movió las monedas a direcciones que controlaba y las cambió por otras criptomonedas para romper el rastro. Al menos diez de las carteras pertenecían a víctimas de delitos financieros que colaboraban con los investigadores, según el relato de Gizmodo sobre los documentos. Entre el 25 de noviembre de 2025 y el 13 de enero de 2026 trasladó unos 93.082 dólares a una sola cuenta y movió fondos entre cuentas para cubrir tarjetas de crédito, cuotas de coche y préstamos, informó BleepingComputer.

El problema de las frases de paso

El caso recuerda algo poco vistoso de las incautaciones de criptomonedas: el activo es tan seguro como la cadena de palabras que lo controla. Una cartera incautada no está bajo custodia estatal en ningún sentido físico. Reside en un libro contable público, y quien tenga la frase semilla o la frase de paso puede moverla en cualquier momento, desde cualquier lugar, sin firma y sin una transferencia que rastrear. Eso convierte los almacenes de credenciales de investigación en un punto único de fallo. Un sistema de gestión de casos que agrupa frases de paso de decenas de investigaciones concentra el riesgo: un agente con acceso legítimo, y un motivo, puede alcanzar todas las carteras del sistema sin tocar una bolsa de pruebas ni activar un control pensado para el papel. La declaración jurada del FBI que describe NBC News cita a Yaroch diciendo que «entró en los sistemas del FBI y encontró las claves necesarias para transferir dinero de las carteras a sí mismo».
  • Las frases de paso estaban en sistemas creados para coordinar casos, no para custodiar activos.
  • El acceso lo tuvo un agente cuya misión era la contrainteligencia, no la gestión de activos.
  • Las transferencias abarcaron 35 investigaciones antes de que alguien diera la alarma, según la fiscalía.
A Yaroch no lo detectó una auditoría. Se entregó. El 29 de julio de 2026 dijo a un empleado de la División de Seguridad Nacional del Departamento de Justicia que había tomado «decisiones muy malas» y que la situación le estaba «consumiendo por dentro», y luego presentó una autodenuncia en línea ante el FBI. Fue detenido en su casa el 31 de julio y despedido ese mismo día. Un registro halló una cartera hardware Trezor, varios pasaportes, poderes notariales para abogados portugueses y notas manuscritas compatibles con frases semilla de criptomonedas, según Gizmodo. La denuncia penal inicial, anunciada por el inspector general del Departamento de Justicia, había descrito una cifra menor, de alrededor de 1 millón de dólares en unas diez transferencias, antes de que la declaración de culpabilidad elevara el total a casi 2,5 millones.

Por qué las víctimas deberían mirar la línea de restitución

Para quienes vieron vaciadas sus carteras, la declaración es un resultado agridulce. Una condena acredita la pérdida, pero la restitución en casos de criptomonedas depende de lo que el gobierno pueda recuperar y decomisar realmente. La fiscalía dijo que cientos de miles de dólares seguían en cuentas de exchange y DeFi cuando fue detenido, lo que sugiere una recuperación parcial en el mejor de los casos frente a un total de 2,47 millones. Hay además una pregunta estructural sobre quién cuenta aquí como víctima. Algunas carteras pertenecían a personas bajo investigación y no a personas que hubieran denunciado una pérdida. Esos titulares pueden tener un derecho, pero tendrán que reclamarlo mientras se defienden en el caso de fondo. Las víctimas de delitos financieros cuyos activos incautados debían devolverse están en mejor posición, aunque ahora esperan detrás de un procedimiento de decomiso que no existía cuando aceptaron colaborar.
La evidencia es clara: el acusado planeaba usar esta criptomoneda para su propio enriquecimiento personal, como cualquier otro estafador.

Qué dice sobre la custodia de activos incautados

La fiscalía afirmó que la conducta comprometió varias investigaciones sobre adversarios estatales y grupos criminales, además de fuentes y métodos del FBI y la recolección de inteligencia exterior. Esa es la parte con la cola más larga. Una cartera que debía ser prueba se convirtió en una cuenta personal, y cualquier caso que dependiera de la integridad de su contenido arrastra ahora un problema de revelación. La solución práctica no es exótica: separar a quienes investigan de quienes guardan las claves, exigir control multipartito sobre las carteras incautadas y registrar cada acceso a un almacén de frases de paso. Nada de eso es nuevo en el manejo ordinario de pruebas, donde la cadena de custodia es un registro escrito con nombres. La custodia de criptoactivos ha escapado en gran medida a esa disciplina porque el activo puede guardarse sin una sala de pruebas y porque la misma credencial que prueba la propiedad es la que gasta. Yaroch tiene prevista la sentencia para el 4 de marzo de 2027 y se enfrenta a hasta 20 años de prisión por cada uno de los dos cargos. Para contexto sobre cómo trata el gobierno las monedas incautadas cuando los casos se cierran, véase nuestra cobertura anterior sobre bitcoins incautados y subastas gubernamentales.

Lo que los avisos #StopRansomware revelan sobre la economía del ransomware: pagos, sectores, afiliados

Los avisos conjuntos #StopRansomware son, de paso, un registro público de cómo funciona la economía del ransomware: intermediarios de acceso inicial con precios de 100 a un millón de dólares, afiliados por niveles, cuentas atrás en los sitios de filtraciones y riesgo de sanciones para quien facilite un pago. Lo que los documentos dicen de verdad, y por qué los pagos caen igualmente.