FBI-agent bekent diefstal van $1 miljoen aan crypto

De zaak rond de cryptodiefstal door een FBI-agent is opvallend omdat Yaroch juist toegang had tot gevoelige informatie vanwege zijn functie. Amerikaanse autoriteiten hebben inmiddels ongeveer $925.000 van het bedrag teruggekregen.

FBI-agent gebruikte interne gegevens voor cryptodiefstal

Volgens documenten van een Amerikaanse federale rechtbank gebruikte Yaroch interne systemen om gegevens van cryptowallets te verkrijgen. Deze wallets waren volgens de autoriteiten verbonden aan een land dat de Verenigde Staten als tegenstander beschouwen.

Met die informatie kon Yaroch crypto overmaken naar zijn eigen wallets. Tussen eind 2024 en begin 2025 voerde hij tien transacties uit waarvoor hij geen toestemming had.

De totale waarde van de gestolen digitale bezittingen bedroeg naar schatting $1 miljoen.

Yaroch hield de crypto niet alleen in zijn wallets. Hij plaatste een deel van het geld op Suilend om rendement te verdienen.

Suilend is een decentraal leenplatform, ook wel een DeFi-protocol genoemd. DeFi staat voor decentralized finance en verwijst naar financiële diensten die via blockchaintechnologie werken. Gebruikers kunnen bijvoorbeeld crypto uitlenen of als onderpand gebruiken zonder tussenkomst van een traditionele bank.

Autoriteiten halen ongeveer $925.000 terug

Yaroch meldde zijn handelen uiteindelijk zelf bij de autoriteiten. De FBI zette hem vervolgens op administratief verlof, ontsloeg hem en arresteerde hem enkele dagen later.

Tijdens het onderzoek in zijn woning in Virginia vonden agenten verschillende apparaten en gegevens waarmee ze toegang konden krijgen tot zijn crypto. Onderzoekers namen onder meer seed phrases en een hardwarewallet van Trezor in beslag.

Een seed phrase is een reeks woorden waarmee een cryptowallet kan worden hersteld. Wie deze woorden bezit, kan in veel gevallen volledige toegang krijgen tot de bijbehorende crypto. Het veilig en offline bewaren van een seed phrase is daarom een belangrijk onderdeel van zelfbeheer van digitale bezittingen.

Met de gevonden informatie kregen onderzoekers toegang tot Yarochs tegoeden bij Suilend en crypto-exchange Kraken. Yaroch werkte mee aan het onderzoek. Daardoor konden de autoriteiten ongeveer $925.000 aan digitale bezittingen overzetten naar wallets die onder controle van de Amerikaanse overheid staan.

Opvallende ChatGPT-vraag over $1 miljoen

Het rechtbankdossier bevat ook een opvallend detail. Yaroch vroeg ChatGPT in mei hoe hij $1 miljoen het beste kon investeren of uitgeven om zoveel mogelijk rendement te behalen.

De chatbot noemde verschillende mogelijkheden en stelde onder meer een rustiger leven rond een wijngaard of landbouwproject voor. Daarbij kwamen het Italiaanse Cilento en de Portugese Dão-regio ter sprake.

Er is geen bewijs dat Yaroch dit advies daadwerkelijk heeft opgevolgd. De vraag valt vooral op omdat het genoemde bedrag ongeveer overeenkomt met de waarde van de crypto die hij bekende te hebben gestolen.

Niet de eerste cryptodiefstal door een Amerikaanse agent

De zaak staat niet op zichzelf. Ook tijdens eerdere Amerikaanse onderzoeken hebben federale agenten hun toegang tot crypto misbruikt.

Voormalig DEA-agent Carl M. Force bekende in 2015 dat hij ongeveer $700.000 aan Bitcoin had verduisterd. Hij kreeg uiteindelijk een gevangenisstraf van zesënhalf jaar.

In hetzelfde jaar bekende voormalig Secret Service-agent Shaun W. Bridges de diefstal van ongeveer $350.000 aan BTC. Hij kreeg een gevangenisstraf van zes jaar.

Beide zaken hielden verband met het onderzoek naar Silk Road, een voormalige darkwebmarktplaats waar Bitcoin veelvuldig als betaalmiddel werd gebruikt.

Wat betekent deze zaak voor crypto-investeerders?

Voor particuliere beleggers laat deze zaak vooral zien dat beveiliging verder gaat dan het kiezen van een goede hardwarewallet. Zelfs sterke technische beveiliging helpt weinig wanneer gevoelige informatie, zoals een seed phrase, in verkeerde handen terechtkomt.

Tegelijkertijd kunnen openbare blockchains onderzoekers helpen om transacties te volgen. Transacties op netwerken zoals Bitcoin en Ethereum blijven in principe zichtbaar in de blockchain. Dat betekent niet dat iedere wallet direct aan een persoon kan worden gekoppeld, maar geldstromen zijn vaak wel te reconstrueren.

In deze zaak speelde ook de medewerking van Yaroch een belangrijke rol. Onderzoekers kregen toegang tot zijn apparaten, walletgegevens en accounts, waardoor ze het grootste deel van het gestolen bedrag konden veiligstellen.

Conclusie

De cryptodiefstal door FBI-agent Patrick Steven Yaroch laat zien dat ook insiders met toegang tot gevoelige systemen een serieus beveiligingsrisico vormen. Yaroch bekende dat hij ongeveer $1 miljoen aan digitale bezittingen naar zijn eigen wallets stuurde en een deel daarvan gebruikte om rendement te verdienen.

Amerikaanse autoriteiten hebben ongeveer $925.000 teruggekregen. Voor crypto-investeerders onderstreept de zaak vooral hoe belangrijk het blijft om toegang tot wallets en seed phrases zorgvuldig te beschermen.

Veelgestelde vragen

Hoeveel crypto stal de voormalige FBI-agent?

Patrick Steven Yaroch bekende dat hij via tien ongeautoriseerde transacties ongeveer $1 miljoen aan digitale bezittingen naar zijn eigen wallets stuurde.

Hoeveel van de gestolen crypto is teruggevonden?

Amerikaanse autoriteiten kregen met de medewerking van Yaroch toegang tot zijn cryptotegoeden. Ze konden ongeveer $925.000 overzetten naar wallets die onder controle van de overheid staan.

Wat is een seed phrase?

Een seed phrase is een reeks woorden waarmee je toegang tot een cryptowallet kunt herstellen. Wie deze woorden in handen krijgt, kan vaak ook bij de bijbehorende crypto. Daarom hoort een seed phrase nooit online of op een onbeveiligde plek te worden opgeslagen.