Fortexa Investigations emblemFortexa Investigations Связаться

Блог — виды мошенничества

Агент ФБР украл $2,47 млн в криптовалюте из расследований бюро

7 ноября 2026 · Fortexa Investigations

5 ноября 2026 года бывший агент ФБР Патрик Стивен Ярох признал вину в федеральном суде города Александрия, штат Виргиния. Он признал, что использовал служебный доступ, чтобы красть криптовалюту из кошельков, которые ФБР собрало в ходе своих расследований. Сумма похищенного — 2 474 380 долларов 66 центов. Приговор огласят 4 марта 2027 года, ему грозит до 20 лет тюрьмы.

Кто такой Ярох

Яроху 37 лет, он живёт в городе Ашберн, штат Виргиния. В ФБР он работал с 2017 года. До начала 2025 года служил в отделении бюро в Бостоне — в группе, которая занималась расследованием в отношении одного из иностранных государств. В феврале 2025 года его перевели в отдел контрразведки и борьбы со шпионажем в штаб-квартире ФБР, где он проработал до 31 июля 2026 года.

Именно на этой должности у него появился доступ к внутренним системам ФБР, где хранились данные криптовалютных кошельков, собранные бюро в ходе расследований. Это были не его деньги и не деньги бюро — это были кошельки фигурантов дел, лиц, связанных с иностранными государствами, и даже один кошелёк, который ФБР само создало для оперативной работы.

Как работала схема

По данным прокуратуры, красть Ярох начал не позднее декабря 2024 года. Он брал из систем ФБР данные для доступа к чужим кошелькам — ключи и пароли, собранные бюро в ходе расследований, — и переводил криптовалюту на свои счета.

Всего следствие насчитало около 100 переводов, связанных с 35 разными расследованиями ФБР. Украденную криптовалюту Ярох обменивал на другую криптовалюту, а затем пропускал через цепочку финансовых операций, чтобы скрыть её происхождение. Это классическое отмывание денег: каждый обмен и перевод разрывал связь между украденными монетами и их владельцем.

Часть денег он тратил на себя. С 25 ноября 2025 года по 13 января 2026 года Ярох перевёл около 93 082 долларов на один из своих счетов, а оттуда — на другие свои счета, с которых оплачивал долги: кредитные карты, автокредиты и другие займы.

План побега в Португалию

Остальное Ярох, по версии следствия, собирался потратить на новую жизнь за границей. Он спрашивал у чат-бота ChatGPT, как получить максимальную прибыль от вложений и где лучше жить в Евросоюзе. Чат-бот предложил купить виноградник в Португалии.

15 июня 2026 года Ярох выдал доверенность португальским юристам: они должны были представлять его в налоговой и таможенной службе Португалии, зарегистрировать его и получить для него налоговый номер, а также забрать пароль от его финансового портала. Затем он организовал поездку в Португалию на сентябрь 2026 года.

Чем дело опасно не только для ФБР

Прокуратура подчёркивает: действия Яроха поставили под удар не только деньги. Он скомпрометировал несколько расследований ФБР — как уголовных дел, так и дел, связанных с иностранными государствами. Из-за него сотрудники бюро лишились возможности выполнять свою работу по защите общественной безопасности и национальной безопасности. Были раскрыты источники и методы, которые ФБР использует в контрразведке и уголовных расследованиях.

Значительную помощь следствию оказали отдел кибербезопасности национальной безопасности Минюста США и генеральная инспекция Минюста. Обвинение предъявила прокуратура Восточного округа Виргинии, номер дела — 1:26-CR-208.

Что это значит для обычного человека

История Яроха — не о том, как мошенники обманывают людей. Это история о том, что криптовалюту можно украсть даже там, где она должна быть под самой надёжной охраной, — в системах федерального ведомства. И сделал это не хакер извне, а сотрудник с допуском, который знал, где лежат ключи.

Отсюда два вывода. Первый — для владельцев криптовалюты: seed-фраза, то есть секретная фраза для восстановления кошелька, — это и есть деньги. Кто знает фразу, тот может забрать монеты, и неважно, где хранится кошелёк — на бирже, на флешке или в материалах дела у следователя. Фразу нельзя фотографировать, пересылать в мессенджерах и хранить в облаке.

Второй — для всех остальных. Мошенники часто представляются агентами ФБР: звонят жертве, говорят о «взломанном счёте» или «расследовании» и требуют перевести деньги или криптовалюту на «безопасный» кошелёк. Настоящее ФБР так не делает — оно никогда не просит перевести деньги или криптовалюту. История Яроха показывает, что преступления случаются даже внутри бюро, но схема «переведите деньги агенту» — это всегда мошенничество, кто бы ни назывался на том конце провода.

Частые вопросы

По данным прокуратуры, около 2 474 380 долларов 66 центов — примерно 100 переводов из кошельков, связанных с 35 расследованиями ФБР.
В электронном мошенничестве (wire fraud — мошенничество с использованием электронных средств связи) и отмывании денег. Признание вины он дал 5 ноября 2026 года в федеральном суде Александрии, штат Виргиния.
До 20 лет тюрьмы. Приговор огласят 4 марта 2027 года, срок определит судья с учётом федеральных рекомендаций по назначению наказаний.
Нет. В пресс-релизе прокуратуры об этом не говорится — известна только сумма похищенного.

Читайте также

Fortexa Investigations расследует мошенничество. Если вы стали жертвой — сохраните переписку, скриншоты и квитанции переводов: это материал для расследования.

← Все статьи блога