Ex-FBI-Agent gesteht Diebstahl von 2,47 Millionen US-Dollar in Kryptowährungen

Der frühere FBI-Agent Patrick Steven Yaroch hat sich am 5. November 2026 in Alexandria im US-Bundesstaat Virginia wegen „wire fraud“ und Geldwäsche schuldig bekannt. Er nutzte dienstlich zugängliche Wallet-Zugangsdaten, um Kryptowährungen im Wert von rund 2,47 Millionen US-Dollar zu stehlen. Die Transaktionen standen mit 35 FBI-Ermittlungen in Verbindung. Die Strafzumessung ist für den 4. März 2027 vorgesehen. [2] (justice.gov)

Zugangsdaten aus Ermittlungssystemen missbraucht

Der 37-jährige Yaroch arbeitete seit 2017 beim FBI in Boston und wechselte im Februar 2025 als leitender Spezialagent in die Abteilung für Spionageabwehr und Spionage am FBI-Hauptsitz. Laut der von ihm anerkannten Sachverhaltsdarstellung begann er spätestens im Dezember 2024, interne Systeme nach Zugangsdaten für Kryptowährungs-Wallets zu durchsuchen. Darunter war auch ein System mit ausschließlich als geheim eingestuften Informationen. Mit den gefundenen Daten überwies er Guthaben auf selbst kontrollierte Wallets. [3] (storage.courtlistener.com)

Die Staatsanwaltschaft beziffert den Erlös aus etwa 100 unrechtmäßigen Transfers auf 2.474.380,66 US-Dollar. Nach dem Ausgangsbericht von The Block, der sich auf Gerichtsunterlagen stützt, waren mindestens 79 Wallets betroffen. Dazu gehörten nicht nur Wallets von Ermittlungszielen, sondern auch solche von Kriminalitätsopfern und mindestens eine vom FBI für einen Einsatz eingerichtete Wallet. [1][2] (justice.gov)

Die anerkannte Sachverhaltsdarstellung beschreibt zudem, dass Yaroch nach den Diebstählen weiter in FBI-Systemen nach den betroffenen Wallets suchte, um festzustellen, ob seine Transfers entdeckt worden waren. [3] (storage.courtlistener.com)

Verschleierung und private Verwendung

Um Herkunft und Eigentumsverhältnisse zu verschleiern, tauschte Yaroch die gestohlenen Guthaben in andere Kryptowährungen um und führte weitere Transaktionen durch. Zwischen dem 25. November 2025 und dem 13. Januar 2026 überwies er nach Angaben der Staatsanwaltschaft rund 93.082 US-Dollar auf eines seiner Konten. Über weitere eigene Konten verwendete er Geld unter anderem zur Tilgung von Kreditkarten-, Auto- und anderen Schulden. [2] (justice.gov)

Die Behörde berichtet außerdem von Vorbereitungen für ein Leben in Portugal. Am 15. Juni 2026 bevollmächtigte Yaroch dort Anwälte, ihn bei der Steuerbehörde registrieren zu lassen. Im Zusammenhang mit einem geplanten Weingutkauf organisierte er auch eine Reise für September 2026. Ein tatsächlich abgeschlossener Kauf geht aus der Mitteilung nicht hervor. [2] (justice.gov)

Rückerstattung und Einziehung vorgesehen

Laut The Block sieht die Vereinbarung zum Schuldbekenntnis eine Rückerstattung von mindestens 2,4 Millionen US-Dollar sowie eine gesonderte Vermögenseinziehung in mindestens gleicher Höhe vor. Yaroch habe außerdem der Einziehung von 17.990,67 USDC, rund 1,38 Millionen SUI und Guthaben auf mehreren Bank- und Kryptobörsenkonten zugestimmt. Diese Einzelheiten beruhen auf der Darstellung des Ausgangsartikels; die Vereinbarung selbst lag für diesen Bericht nicht als eingesehener Originalbeleg vor. [1] (theblock.co)

Eine konkrete Freiheitsstrafe steht noch nicht fest. Die Staatsanwaltschaft nennt eine drohende Haftstrafe von bis zu 20 Jahren und verweist auf die Entscheidung des Gerichts unter Berücksichtigung der US-Strafzumessungsrichtlinien. [2] (justice.gov)

Quellen

1. The Block – übergebener Ausgangsartikel: Zack Abrams, „Ex-FBI agent pleads guilty to stealing $2.47 million in crypto from wallets tied to 35 investigations“, veröffentlicht am 7. November 2026, 20:59 Uhr UTC. Originalartikel.
2. U.S. Attorney’s Office, Eastern District of Virginia: „Former FBI agent pleads guilty to Cryptocurrency theft“, Mitteilung vom 5. November 2026. Behördenmitteilung.
3. U.S. District Court, Eastern District of Virginia: „Statement of Facts“, United States v. Patrick Steven Yaroch, Aktenzeichen 1:26-CR-208, Dokument 42; eingesehene Gerichtsdokument-Kopie bei CourtListener. Sachverhaltsdarstellung als PDF.