• Агент ФБР обвиняется в краже около $1 млн в криптовалюте из материалов расследования в отношении враждебного государства.
  • Патрик Ярох находил сид-фразы кошельков во внутренних системах ФБР, запоминал их и переводил активы на личный кошелек — примерно 10-12 раз.
  • Следствие началось не с блокчейн-расследования, а с того, что Ярох сам признался бывшему коллеге из-за чувства вины.

Федеральное бюро расследований арестовало собственного сотрудника Патрика Стивена Яроха по подозрению в краже около $1 млн в криптовалюте из материалов контрразведывательного расследования. 

Ярох с февраля 2025 года по 31 июля 2026 года занимал должность надзорного специального агента (Supervisory Special Agent) в подразделении контрразведки и шпионажа штаб-квартиры ФБР. Он имел допуск уровня Top Secret/SCI с мая 2017 года и ранее работал в бостонском офисе ФБР в подразделении, занимавшемся неназванным в документах «враждебным государством». 29 июля 2026 года его отстранили, 31 июля — уволили и арестовали.

Детали кражи 

По версии ФБР, Ярох, имея доступ к материалам контрразведывательного расследования, находил во внутренних системах бюро сид-фразы криптовалютных кошельков, связанных с враждебным государством, запоминал их и переводил активы на подконтрольный ему личный кошелек. Так он поступил примерно 10-12 раз.

По словам самого Яроха, он был недоволен тем, что ФБР не могло или не хотело заблокировать эти счета, поэтому решил «взять дело в свои руки». Украденные средства он смешал с собственными активами, разместил часть на криптобирже Kraken, а около $1,02 млн перевел в DeFi-протокол Suilend через приложение Slush для получения процентного дохода. На вопрос, почему он выбрал именно Suilend, Ярох якобы ответил, что ему понравился логотип в форме капли воды.

Признание и арест

Примечательно, что следствие началось не с блокчейн-расследования или внутренней проверки, а с того, что 28 июля 2026 года Ярох сам написал через Signal бывшему коллеге из Министерства юстиции и попросил о личной встрече.

29 июля он рассказал ему о краже — был эмоционально сломлен, говорил о стыде и спрашивал об уголовной ответственности. В тот же день он лично пришел в штаб-квартиру ФБР и признался, сказав, что «облажался».

Вечером того же дня агенты приехали к нему домой. Ярох достал лист бумаги с сид-фразами и передал его агентам, но через несколько минут отозвал согласие на изъятие и попросил вернуть лист. 30 июля судья санкционировал обыск, и 31 июля лист изъяли уже на основании ордера.

Во время обыска изъяли iPhone 17 Pro, компьютер Mac, ноутбук Asus, аппаратный кошелек Trezor, несколько паспортов и документы доверенности в Португалии.

ФБР обнаружило на подконтрольных Яроху счетах около $1,09 млн. После того как он подписал согласие на изъятие, агенты использовали сид-фразы и перевели $925 426 на правительственные криптокошельки. Еще $165 582 в фиатных долларах остались на Kraken — их невозможно перевести напрямую на государственный криптокошелек.

ФБР также просмотрело историю запросов в ChatGPT на телефоне Яроха: он искал, как инвестировать $1 млн, как стать резидентом или гражданином страны ЕС с таким капиталом, изучал варианты переезда в Португалию и Грецию. На телефоне также обнаружили бронирование семейной поездки в Португалию на сентябрь 2026 года. В июне он оформил доверенность на двух португальских юристов для получения португальского налогового номера. Кроме того, ФБР установило, что в 2026 году Ярох не сообщил как минимум о двух зарубежных поездках, что противоречит требованиям к сотрудникам с его уровнем допуска.

Ярох отрицал намерение переводить деньги в Португалию и утверждал, что действовал самостоятельно, без контактов с владельцами исходных кошельков или представителями враждебного государства. Сейчас ему инкриминируют только перемещение и получение украденных средств — статьи о шпионаже, государственной измене или отмывании денег в документе отсутствуют.

Напомним, директор ФБР Каш Патель инвестировал в Strategy, но забыл это указать в декларации.

Сообщение Агент ФБР украл $1 млн в криптовалюте из материалов контрразведки и сам же признался появились сначала на INCRYPTED.