Agente del FBI durante nueve años, Patrick Steven Yaroch se declaró culpable de robar 2.474.380,66 dólares en criptomonedas de billeteras que la agencia custodiaba dentro de sus propias investigaciones. El jueves 5 de noviembre, ante un tribunal federal de Alexandria, Virginia, admitió los cargos de fraude electrónico y lavado de dinero, con la jueza Patricia Tolliver Giles presidiendo la audiencia en la que aceptó su declaración.
Yaroch, de 37 años y vecino de Ashburn, entró en 2017 a la División de Boston, en un escuadrón dedicado a investigar a un Estado nacional adversario. En febrero de 2025 ascendió a agente especial supervisor dentro de la División de Contrainteligencia y Espionaje, ya en la sede central.
Ese puesto le abría los sistemas donde el FBI guarda las credenciales de criptomonedas recogidas en sus investigaciones: las frases de recuperación que dan control total sobre una billetera.
Desde diciembre de 2024, como muy tarde, Yaroch empezó a usar ese acceso para mover fondos ajenos hacia billeteras propias. El Departamento de Justicia cifra la operación en unas 100 transferencias fraudulentas, ejecutadas con credenciales ligadas a 35 investigaciones distintas del FBI. El botín admitido en la declaración de culpabilidad llega a 2.474.380,66 dólares, contados al centavo en los documentos judiciales del caso.
El dinero no era de un solo dueño. Parte pertenecía a sospechosos de otros casos abiertos, parte a actores de Estados adversarios que la agencia vigilaba y parte a víctimas de fraude cuyos fondos figuraban en las investigaciones.
En al menos un caso, la billetera vaciada la había creado el propio FBI para usarla en una operación. Yaroch no necesitó forzar ninguna puerta técnica: las llaves estaban dentro de los sistemas a los que su cargo le daba entrada.
Deudas pagadas y un viñedo en Portugal
Cada vez que movía criptomoneda robada, Yaroch la cambiaba por otro tipo de moneda digital y la hacía pasar por transacciones adicionales para oscurecer su origen, su naturaleza y su dueño real. Así describe el Departamento de Justicia el tramo del esquema que sostiene el cargo de lavado de dinero, paralelo al de fraude electrónico.
Entre el 25 de noviembre de 2025 y el 13 de enero de 2026, Yaroch transfirió unos 93.082 dólares a una de sus cuentas y repartió los fondos entre otras cuentas propias. Desde ahí pagó deudas concretas: tarjetas de crédito, cuotas del automóvil y otros préstamos. El dinero de las investigaciones terminó, en parte, ordenando las finanzas personales de quien debía custodiarlo.
El plan mayor era empezar otra vida fuera del país. Yaroch le preguntó a ChatGPT cómo maximizar las ganancias de una inversión y dónde vivir en la Unión Europea, y la respuesta le sugirió comprar un viñedo en Portugal.
El 15 de junio de 2026 otorgó un poder notarial a abogados portugueses para que lo representaran ante la autoridad tributaria de ese país, le gestionaran su número de identificación fiscal y recogieran la clave de acceso a su portal financiero. El viaje, con billetes a Lisboa, estaba previsto para principios de septiembre de 2026.
El viaje nunca ocurrió. El 29 de julio de 2026, Yaroch contó voluntariamente el robo a personal de la División de Seguridad Nacional del Departamento de Justicia y a empleados de la sede del FBI, de acuerdo con la reconstrucción de BleepingComputer a partir de los documentos judiciales. Ese mismo día quedó suspendido de forma administrativa; el 31 de julio fue arrestado en su residencia y el FBI lo despidió.
Investigaciones comprometidas y una sentencia en marzo
La exposición de hechos acordada con la fiscalía deja el daño institucional por escrito: las acciones de Yaroch comprometieron múltiples investigaciones del FBI relacionadas con grupos criminales y con adversarios estatales.
También quedaron comprometidas las fuentes y los métodos que la agencia usa en la recolección de inteligencia extranjera y en sus investigaciones criminales, y el comunicado reconoce que su conducta privó a otros empleados de cumplir sus funciones de proteger la seguridad pública y la seguridad nacional.
La sentencia quedó fijada para el 4 de marzo de 2027. Cada uno de los dos cargos, fraude electrónico y lavado de dinero, contempla un máximo de 20 años de prisión, y la jueza determinará la pena definitiva tras considerar las guías federales de sentencia.
El caso lleva el número 1:26-CR-208 en el Distrito Este de Virginia y contó con la asistencia de la Oficina del Inspector General del Departamento de Justicia y de la sección cibernética de seguridad nacional.
No es el primer vaciado de billeteras ligadas al FBI que termina ante un juez: en marzo pasado, el contratista John Daghita cayó por un robo de criptomonedas vinculado a la agencia.
La diferencia está en el nivel de acceso: Daghita era un contratista externo y Yaroch era un supervisor de contrainteligencia que llegó a sus objetivos sin salir de los sistemas internos. Cuánto de los 2,47 millones se ha recuperado no consta en el comunicado del 5 de noviembre; ese dato queda pendiente de la audiencia de sentencia.
