Агент ФБР вкрав $1 млн у криптовалюті з матеріалів контррозвідки та сам же зізнався

Федеральне бюро розслідувань заарештувало власного співробітника Патріка Стівена Яроха за підозрою у крадіжці близько $1 млн у криптовалюті з матеріалів контррозвідувального розслідування. 

Ярох із лютого 2025 року по 31 липня 2026 року обіймав посаду наглядового спеціального агента (Supervisory Special Agent) у підрозділі контррозвідки та шпигунства штаб-квартири ФБР. Він мав допуск рівня Top Secret/SCI з травня 2017 року та раніше працював у бостонському офісі ФБР у підрозділі, що займався неназваною у документах «ворожою державою». 29 липня 2026 року його відсторонили, 31 липня — звільнили та заарештували.

Деталі крадіжки 

За версією ФБР, Ярох, маючи доступ до матеріалів контррозвідувального розслідування, знаходив у внутрішніх системах бюро сід-фрази криптовалютних гаманців, пов’язаних із ворожою державою, запам’ятовував їх і переводив активи на підконтрольний йому особистий гаманець. Так він вчинив приблизно 10-12 разів.

За словами самого Яроха, він був незадоволений тим, що ФБР не могло або не хотіло заблокувати ці рахунки, тому вирішив «взяти справу у власні руки». Викрадені кошти він змішав із власними активами, розмістив частину на криптобіржі Kraken, а близько $1,02 млн перевів у DeFi-протокол Suilend через застосунок Slush для отримання процентного доходу. На запитання, чому обрав саме Suilend, Ярох нібито відповів, що йому сподобався логотип у формі краплі води.

Зізнання та арешт

Примітно, що слідство почалося не з блокчейн-розслідування чи внутрішньої перевірки, а з того, що 28 липня 2026 року Ярох сам написав через Signal колишньому колезі з Міністерства юстиції та попросив про особисту зустріч.

29 липня він розповів йому про крадіжку — був емоційно зламаний, говорив про сором і запитував про кримінальну відповідальність. Того ж дня він особисто прийшов до штаб-квартири ФБР і зізнався, сказавши, що «облажався».

Увечері того ж дня агенти приїхали до нього додому. Ярох дістав аркуш паперу із сід-фразами та передав його агентам, але через кілька хвилин відкликав згоду на вилучення й попросив повернути аркуш. 30 липня суддя санкціонував обшук, і 31 липня аркуш вилучили вже на підставі ордера.

Під час обшуку вилучили iPhone 17 Pro, комп’ютер Mac, ноутбук Asus, апаратний гаманець Trezor, кілька паспортів і документи довіреності у Португалії.

ФБР виявило на підконтрольних Яроху рахунках близько $1,09 млн. Після того як він підписав згоду на вилучення, агенти використали сід-фрази та перевели $925 426 на урядові криптогаманці. Ще $165 582 у фіатних доларах залишилися на Kraken — їх неможливо перевести безпосередньо на державний криптогаманець.

ФБР також переглянуло історію запитів у ChatGPT на телефоні Яроха: він шукав, як інвестувати $1 млн, як стати резидентом або громадянином країни ЄС із таким капіталом, вивчав варіанти переїзду до Португалії та Греції. На телефоні також виявили бронювання сімейної поїздки до Португалії на вересень 2026 року. У червні він оформив довіреність на двох португальських юристів для отримання португальського податкового номера. Крім того, ФБР встановило, що у 2026 році Ярох не повідомив про щонайменше дві закордонні поїздки, що суперечить вимогам до співробітників з його рівнем допуску.

Ярох заперечував намір переводити гроші до Португалії та стверджував, що діяв самостійно, без контактів із власниками вихідних гаманців або представниками ворожої держави. Наразі йому інкримінують лише переміщення та отримання викрадених коштів — статті про шпигунство, державну зраду чи відмивання грошей у документі відсутні.