Un agent spécial superviseur du FBI s’est rendu cette semaine. Les procureurs l’accusent d’avoir volé près de 1 million de dollars en cryptomonnaie à des ressortissants étrangers faisant l’objet d’une enquête fédérale.
Les documents judiciaires déposés dans le district est de Virginie l’identifient comme Patrick Steven Yaroch. Il a exercé les fonctions d’officier du contre-espionnage chevronné avec une habilitation top secret.
Comment ce vol de crypto par un agent du FBI s’est-il déroulé ?
Les procureurs accusent Yaroch d’avoir utilisé son habilitation pour accéder à des dossiers confidentiels. Il aurait alors retrouvé des phrases de passe liées à des wallets crypto appartenant à des ressortissants d’un pays considéré comme adversaire par le FBI. Il aurait ensuite transféré les fonds vers un wallet qu’il contrôlait personnellement.
Selon les enquêteurs, ces transferts de crypto se sont produits au cours de 10 à 12 transactions débutant à la fin de l’année 2024. Ce stratagème a discrètement vidé les comptes liés à des personnes qui faisaient déjà l’objet d’une enquête du bureau. En réalité, les agents ont récupéré 925 426,07 dollars de crypto volée lors de son arrestation, d’après l’affidavit.
Yaroch n’est pas le premier employé soupçonné d’avoir tiré profit de son accès aux informations gouvernementales. De la même manière, le fils d’un contractuel gouvernemental a été poursuivi pour des faits similaires en mars après avoir prétendument volé 46 millions de dollars de cryptomonnaies au US Marshals Service. De même, un ancien agent de la CIA a fait l’objet d’une enquête en juin concernant un stratagème dissimulé portant sur 40 millions de dollars en or.
Des recherches sur ChatGPT suggèrent une fuite préméditée
Les enquêteurs spécialisés dans la criminalistique crypto numérique ont retrouvé des journaux de chatbot montrant que Yaroch avait recherché des stratégies de relocalisation avant son arrestation. Il aurait ainsi interrogé un chatbot d’IA sur les options d’investissement dans le cas d’un gain soudain d’argent. Par la suite, il s’est renseigné sur les conditions d’obtention de la résidence en Europe.
En parallèle, les enquêteurs ont constaté que Yaroch avait réservé un voyage au Portugal. Il a aussi obtenu une procuration auprès d’un cabinet d’avocats portugais. Les enquêteurs n’ont pas découvert le stratagème par le biais d’analyses blockchain. Yaroch s’est confié à un collègue du ministère de la Justice sur Signal le 28 juillet, ce qui a directement conduit à son arrestation une semaine plus tard.
Lors d’un entretien avec le FBI, il a ensuite avoué ce qu’il avait fait.
« Cela le rongeait de l’intérieur », selon Patrick Yaroch, cité dans un affidavit
Le bureau a immédiatement licencié Yaroch une fois l’affidavit rendu public. Par conséquent, il est désormais en détention fédérale dans l’attente de son procès. Les procureurs l’ont inculpé de transport interétatique de biens volés et de recel. Ces chefs d’accusation peuvent entraîner de nombreuses années de prison.
Son arrestation vient s’ajouter à une année chargée en poursuites liées à la crypto. En avril, le ministère de la Justice a récupéré 700 millions de dollars saisis auprès de réseaux de fraude en Asie du Sud-Est. Dans une autre affaire en juillet, une opération de blanchiment crypto a été liée à des ventes de fentanyl. En outre, le directeur du FBI, Kash Patel, a transmis plus tôt cette année une déclaration financière avec retard. Il doit désormais gérer les suites des agissements présumés d’un de ses propres agents.
Le timing est notable. D’après TRM Labs, les vols de cryptomonnaies ont déjà coûté 972 millions de dollars à l’industrie lors du premier semestre 2026, sur 207 incidents. Les menaces internes émanant de personnes autorisées représentent un risque supplémentaire que les seuls hacks externes ne mesurent pas.
On ignore encore si l’affaire Yaroch incitera le FBI à renforcer la surveillance des agents disposant d’un accès direct aux wallets crypto. Cependant, le bureau n’a pas répondu publiquement à cette question. Ce montant de 972 millions de dollars n’inclut pas encore les cas comme le sien, où la menace provenait directement de l’intérieur du bureau.
