Patrick Steven Yaroch, ancien agent du FBI, a plaidé coupable le 5 novembre 2026 de fraude électronique et de blanchiment. Le parquet fédéral de Virginie évalue les fonds détournés à 2 474 380,66 dollars. Cette nouvelle étape dépasse largement les premières accusations, qui portaient sur environ un million de dollars.

Nous avions présenté les premières accusations contre Patrick Yaroch en août. Désormais, l’ancien agent reconnaît les faits devant la justice. Cependant, le tribunal n’a pas encore fixé sa peine : l’audience est prévue le 4 mars 2027.

Sommaire : Des accès détournés · Le parcours des fonds · Peine et remboursements

Des accès du FBI utilisés pour vider des portefeuilles

Âgé de 37 ans, Yaroch travaillait auparavant au bureau de Boston, puis au contre-espionnage au siège du FBI. Il pouvait consulter des systèmes contenant des informations d’accès à des portefeuilles, collectées pendant les enquêtes. Selon le parquet, ses détournements ont commencé au plus tard en décembre 2024.

L’exposé des faits qu’il a accepté décrit environ 100 transferts frauduleux, liés à 35 enquêtes distinctes. Au moins 79 portefeuilles ont subi des prélèvements. Certains appartenaient à des personnes visées par les investigations, d’autres à des acteurs de deux États adversaires non nommés.

Les documents mentionnent également des portefeuilles de victimes d’autres infractions, ainsi qu’un portefeuille financé par le FBI pour une opération. Les fonds ne provenaient donc pas uniquement de suspects. Autre distinction essentielle : un portefeuille surveillé dans une enquête ne constitue pas nécessairement un actif saisi.

Bitcoin, conversions et dépenses personnelles

Le dossier décrit notamment deux portefeuilles que Yaroch a reconstitués grâce aux informations récupérées dans les systèmes du FBI. Le 6 novembre 2025, il a transféré leurs fonds vers son propre portefeuille Bitcoin. Il a ensuite multiplié les conversions et les transferts pour masquer leur provenance.

Le parcours présenté dans la procédure passe notamment par Bitcoin, Monero, Solana et Sui, puis par un compte Kraken. Cette succession d’actifs explique pourquoi le montant global représente des cryptomonnaies, et non uniquement des bitcoins. Les transferts individuels allaient de 0,81 dollar à plus de 580 000 dollars.

Entre le 25 novembre 2025 et le 13 janvier 2026, environ 93 082 dollars ont rejoint un de ses comptes bancaires. Yaroch a utilisé des fonds pour rembourser des dettes, dont des crédits et des paiements automobiles. Il préparait aussi une installation au Portugal, avec un projet d’achat de vignoble.

Une peine encore à fixer et des remboursements à distinguer

Le parquet annonce une peine encourue pouvant atteindre 20 ans de prison. Ce plafond ne préjuge pas de la décision du juge. Celui-ci déterminera la sanction lors de l’audience de mars 2027.

Selon l’accord de plaidoyer détaillé par The Block, Yaroch accepte au moins 2,4 millions de dollars de restitution. Le texte prévoit aussi une confiscation d’au moins ce montant. Ces mécanismes juridiques ne signifient pas que les victimes ont déjà récupéré leur argent.

L’accord comprend notamment 17 990,67 USDC et environ 1,38 million de SUI, saisis le 31 juillet, ainsi que des avoirs bancaires et sur plateformes. Yaroch reconnaît que l’intégralité des produits du détournement n’est plus disponible. Le volet restitution restera donc un point majeur à suivre.

En bref : le plaidoyer confirme un détournement commis grâce à des accès professionnels. La sécurité des informations permettant de dépenser les fonds se trouve au cœur de l’affaire. Aucun élément présenté ici ne démontre une rupture du protocole Bitcoin.

Sources : parquet fédéral de Virginie, communiqué du 5 novembre 2026 ; exposé des faits accepté par Patrick Yaroch ; The Block, précisions sur l’accord de plaidoyer du 7 novembre 2026.

🔍 DUC, mon avis

Je retiens surtout la question des pouvoirs confiés à une seule personne. Une institution peut disposer d’enquêteurs compétents et rester vulnérable si ses accès sensibles manquent de contrôles. Pour protéger les détenteurs comme les victimes, il faut séparer les responsabilités et tracer les utilisations des secrets. Le badge ne remplace pas ces précautions.

✍️ DUC