Agente do FBI roubou US$ 2,5 milhões em cripto dos casos que investigava: confissão de culpa
Um ex-agente especial supervisor do FBI declarou-se culpado de fraude eletrônica e lavagem de dinheiro após admitir que desviou cerca de US$ 2,47 milhões em criptomoedas de carteiras ligadas aos casos que tinha sob investigação. Patrick Steven Yaroch, 37 anos, de Ashburn, Virgínia, fez a confissão no Tribunal Distrital Leste da Virgínia, segundo o BleepingComputer e o Gizmodo. A acusação calcula os proventos fraudulentos em US$ 2.474.380,66, movimentados em cerca de 100 transferências com credenciais ligadas a 35 investigações distintas do FBI.
Como o esquema funcionava, segundo a acusação
A mecânica não tinha nada de sofisticado. De acordo com documentos judiciais e a cobertura sobre eles, Yaroch extraía frases-senha de carteiras dos sistemas de gestão de casos do FBI e de uma plataforma separada usada para compartilhar dados de investigação entre agências. Essas frases abriam carteiras de criptomoedas que a corporação havia identificado, congelado ou de outra forma colocado sob seu controle durante investigações: carteiras de suspeitos, de atores estatais e, em pelo menos um caso, uma carteira que o próprio FBI criou para uma operação. Ele então movia as moedas para endereços que controlava e as trocava por outras criptomoedas para quebrar o rastro. Ao menos dez das carteiras pertenciam a vítimas de crimes financeiros que cooperavam com os investigadores, segundo o relato do Gizmodo sobre os autos. Entre 25 de novembro de 2025 e 13 de janeiro de 2026, ele transferiu cerca de US$ 93.082 para uma única conta e movimentou recursos entre contas para pagar cartões de crédito, parcelas de carro e empréstimos, informou o BleepingComputer.O problema das frases-senha
O caso lembra algo pouco glamouroso das apreensões de criptomoedas: o ativo é tão seguro quanto a sequência de palavras que o controla. Uma carteira apreendida não está sob custódia do Estado em sentido físico. Ela existe em um registro público, e quem tiver a frase-semente ou a frase-senha pode movê-la a qualquer momento, de qualquer lugar, sem assinatura e sem uma transferência a rastrear. Isso transforma os repositórios de credenciais de investigação em um ponto único de falha. Um sistema de gestão de casos que agrega frases-senha de dezenas de investigações concentra o risco: um agente com acesso legítimo, e um motivo, alcança todas as carteiras do sistema sem tocar em um saco de evidências nem acionar um controle pensado para papel. O depoimento do FBI descrito pelo NBC News cita Yaroch dizendo que "entrou nos sistemas do FBI e encontrou as chaves necessárias para transferir dinheiro das carteiras para si mesmo".- As frases-senha ficavam em sistemas feitos para coordenar casos, não para custodiar ativos.
- O acesso foi dado a um agente cuja missão era contrainteligência, não gestão de ativos.
- As transferências abrangeram 35 investigações antes de alguém soar o alarme, segundo a acusação.
Por que as vítimas devem observar a linha da restituição
Para quem teve carteiras esvaziadas, a confissão é um resultado ambíguo. Uma condenação estabelece a perda, mas a restituição em casos de cripto depende do que o governo consegue efetivamente recuperar e confiscar. A acusação afirmou que centenas de milhares de dólares ainda estavam em contas de exchange e DeFi quando ele foi preso, o que sugere recuperação parcial no melhor cenário diante de um total de US$ 2,47 milhões. Há também uma questão estrutural sobre quem conta como vítima aqui. Algumas carteiras pertenciam a pessoas sob investigação, não a pessoas que haviam relatado um prejuízo. Esses titulares podem ter direito, mas terão de reivindicá-lo enquanto se defendem no caso principal. As vítimas de crimes financeiros cujos ativos apreendidos deveriam ser devolvidos estão em posição mais limpa, embora agora esperem atrás de um processo de confisco que não existia quando concordaram em cooperar.As provas são claras de que o réu planejava usar essa criptomoeda para seu próprio enriquecimento pessoal, como qualquer outro fraudador.