Un agente dell'FBI ha rubato 2,5 milioni in cripto dai casi che seguiva: patteggiamento
Un ex agente speciale supervisore dell'FBI si è dichiarato colpevole di frode elettronica e riciclaggio dopo aver ammesso di aver sottratto circa 2,47 milioni di dollari in criptovalute da portafogli collegati ai casi che gli erano stati assegnati. Patrick Steven Yaroch, 37 anni, di Ashburn in Virginia, ha patteggiato davanti al tribunale distrettuale dell'Est della Virginia, secondo BleepingComputer e Gizmodo. L'accusa quantifica i proventi fraudolenti in 2.474.380,66 dollari, movimentati con circa 100 trasferimenti tramite credenziali legate a 35 distinte indagini dell'FBI.
Come funzionava lo schema, secondo l'accusa
La meccanica era tutt'altro che sofisticata. Secondo i documenti giudiziari e la loro copertura, Yaroch estraeva le passphrase dei portafogli dai sistemi di gestione dei casi dell'FBI e da una piattaforma separata usata per condividere dati investigativi tra agenzie. Quelle passphrase aprivano portafogli di criptovalute che l'ufficio aveva identificato, congelato o comunque posto sotto il proprio controllo durante le indagini: portafogli di indagati, di attori statali e, in almeno un caso, un portafoglio che l'FBI stesso aveva creato per un'operazione. Poi spostava le monete su indirizzi che controllava e le convertiva in altre criptovalute per spezzare la traccia. Almeno dieci dei portafogli appartenevano a vittime di reati finanziari che collaboravano con gli investigatori, secondo il resoconto di Gizmodo sugli atti. Tra il 25 novembre 2025 e il 13 gennaio 2026 ha spostato circa 93.082 dollari su un unico conto e ha fatto circolare fondi tra conti per coprire carte di credito, rate auto e prestiti, ha riferito BleepingComputer.Il problema delle passphrase
Il caso ricorda un aspetto poco appariscente dei sequestri di criptovalute: l'attività è sicura quanto la sequenza di parole che la controlla. Un portafoglio sequestrato non è sotto custodia statale in senso fisico. Vive su un registro pubblico, e chi possiede la seed phrase o la passphrase può spostarlo in qualsiasi momento, da qualsiasi luogo, senza firma e senza un bonifico da tracciare. Questo rende gli archivi di credenziali investigative un singolo punto di fallimento. Un sistema di gestione dei casi che raccoglie le passphrase di decine di indagini concentra il rischio: un agente con accesso legittimo, e un movente, può raggiungere ogni portafoglio del sistema senza toccare una busta di reperti né attivare un controllo pensato per la carta. L'affidavit dell'FBI descritto da NBC News cita Yaroch: «è entrato nei sistemi dell'FBI e ha trovato le chiavi necessarie per trasferire denaro dai portafogli a se stesso».- Le passphrase stavano in sistemi creati per coordinare i casi, non per custodire attività.
- L'accesso è andato a un agente la cui missione era il controspionaggio, non la gestione patrimoniale.
- I trasferimenti hanno attraversato 35 indagini prima che qualcuno desse l'allarme, secondo l'accusa.
Perché le vittime dovrebbero guardare alla voce restituzioni
Per chi si è visto svuotare il portafoglio, il patteggiamento è un risultato misto. Una condanna accerta la perdita, ma le restituzioni nei casi di cripto dipendono da quanto il governo riesce davvero a recuperare e confiscare. L'accusa ha detto che centinaia di migliaia di dollari erano ancora su conti exchange e DeFi al momento dell'arresto, il che suggerisce un recupero parziale nel migliore dei casi su un totale di 2,47 milioni. C'è poi una questione strutturale su chi conti come vittima. Alcuni portafogli appartenevano a persone sotto indagine, non a persone che avevano denunciato una perdita. Quei titolari possono avere un diritto, ma dovranno farlo valere mentre si difendono nel procedimento principale. Le vittime di reati finanziari i cui beni sequestrati dovevano essere restituiti sono in una posizione più pulita, anche se ora aspettano dietro una procedura di confisca che non esisteva quando hanno accettato di collaborare.Le prove sono chiare: l'imputato intendeva usare questa criptovaluta per il proprio arricchimento personale, come qualsiasi altro truffatore.