Auteur | Qin Xiaofeng, Odaily Planet Daily
Récemment, un dossier de plainte pénale rendu public par le tribunal fédéral du district oriental de Virginie a de nouveau déchiré le voile de la loi américaine.
L'ancien enquêteur spécial supervisant du FBI (Federal Bureau of Investigation), Patrick Steven Yaroch, est accusé d'avoir utilisé sa position pour transférer près d'un million de dollars d'actifs cryptographiques d'un compte lié à un "pays hostile" (une version parle de la "Russie") surveillé par le FBI vers son portefeuille personnel, et d'avoir investi une partie des fonds sur des plateformes DeFi pour générer des revenus.
Peut-être par manque d'expérience, Yaroch a même demandé à ChatGPT comment gérer ce million de dollars, planifier sa retraite en Europe, et a réservé un billet d'avion pour le Portugal. Mais ces plans n'ont finalement pas abouti. C'est parce qu'il était "tourmenté intérieurement" que Yaroch s'est spontanément confessé au FBI, ce qui a exposé cette affaire de corruption interne impliquant des cryptomonnaies au public.
Actuellement, le FBI a licencié Yaroch et a souligné que "le Bureau impose les plus hauts standards éthiques à ses employés, de tels comportements ne sont en aucun cas tolérés".
Ce n'est pas la première fois qu'un employé fédéral américain profite de sa position pour voler des cryptomonnaies – lors de l'enquête sur "Silk Road" (la Route de la Soie) qui avait choqué le monde, plusieurs agents fédéraux avaient également utilisé leur position pour s'approprier des bitcoins.
Ces affaires rappellent une nouvelle fois que le mythe de la "décentralisation" des actifs cryptographiques s'effondre face à l'abus de pouvoir. Ce qu'il faut réellement réparer, ce n'est pas le code de la blockchain, mais le mécanisme de supervision interne du système judiciaire, souvent inefficace.
I. Agent senior du FBI, mémorisation humaine de la phrase de récupération pour transférer les actifs
Âgé de 37 ans, Yaroch travaille depuis 2017 au bureau du FBI de Boston, se concentrant de longue date sur les enquêtes de sécurité nationale, en particulier sur le renseignement et le contre-espionnage ciblant des "pays hostiles".
Selon l'affidavit soumis par les enquêteurs fédéraux, Yaroch, dans le cadre de son enquête, a eu accès à des comptes de cryptomonnaies utilisés par des personnes liées à un "pays hostile".
Le vol a commencé fin 2024 ou début 2025, alors que Yaroch était encore au bureau de Boston. En accédant au système interne du FBI, il a obtenu la phrase de récupération du compte cryptographique ciblé. Yaroch n'a pas directement téléchargé ou copié les fichiers, mais a choisi de mémoriser ces mots avec son cerveau, puis a créé un portefeuille cryptographique personnel et y a progressivement transféré les fonds.
Selon ses propres aveux, il a effectué environ 10 à 12 transferts ; les fonds ont finalement été regroupés dans son portefeuille personnel sous son contrôle, pour une valeur totale approchant le million de dollars.
Il est intéressant de noter qu'il n'a pas immédiatement liquidé tous les fonds ou les a transférés à l'étranger, mais a plutôt mélangé les actifs cryptographiques volés avec ses fonds personnels. Une partie des fonds a été placée sur un compte d'échange Kraken, tandis qu'une autre partie a été connectée via le portefeuille Slush au protocole DeFi Suilend pour générer des intérêts. Il a expliqué plus tard qu'une des raisons pour avoir choisi Suilend était qu'il "aimait son logo en forme de goutte".
En réalité, en tant qu'enquêteur spécial supervisant du FBI, Yaroch détenait des autorisations de niveau Top Secret (Très Secret) et SCI (Sensitive Compartmented Information - Informations Sensibles Compartimentées), et son niveau administratif atteignait GS-14 (sur un total de 15 niveaux), avec un salaire annuel de 180 000 à 230 000 dollars. Un simple million de dollars ne semblait pas représenter une somme colossale pour lui.
C'est pourquoi le FBI a d'abord soupçonné que Yaroch avait été recruté. Mais il a ensuite expliqué aux enquêteurs qu'il n'avait pas eu d'interaction directe avec les entités ou personnes étrangères liées au compte, et qu'il n'y avait actuellement aucune preuve de cela.
Yaroch a expliqué qu'il avait progressivement développé un sentiment de frustration face à l'"incapacité ou la réticence du FBI à agir pour perturber l'utilisation de ces comptes". À ses yeux, ces actifs étaient utilisés pour soutenir des activités hostiles, tandis que le FBI se contentait de collecter des renseignements, sans pouvoir procéder à des saisies ou des blocages. C'est ce sentiment d'échec qui a été le point de départ de sa décision d'"agir par lui-même".
II. ChatGPT devient le "conseiller en immigration financière"
À première vue, l'action de Yaroch semble motivée par un "idéalisme" patriotique et soucieux du bien public. Mais la vérité est assez cinglante. Les conversations extraites de son téléphone par les enquêteurs révèlent une autre facette.
Le 28 mai 2026, il a demandé comment investir ou dépenser un million de dollars ; le 4 juin, il a approfondi en demandant la faisabilité de "quitter les États-Unis pour un pays d'Europe avec un million de dollars". ChatGPT, basé sur sa description – âge (37 ans), jeune famille, souhait de prendre sa retraite vers 40 ans, préférence pour un mode de vie ralenti dans des vignobles ou des régions agricoles – a recommandé des endroits comme le Cilento en Italie ou la région du Douro au Portugal, en privilégiant particulièrement le Portugal comme premier choix.
Parallèlement, Yaroch a également réservé des billets d'avion du 3 au 11 septembre 2026, de Washington à Lisbonne/Porto, incluant sa femme et ses enfants. Il a également signé une procuration autorisant un avocat portugais (le 15 juin 2026), concernant le numéro d'identification fiscale, les douanes et les affaires financières, et s'est personnellement rendu au bureau des impôts pour récupérer un mot de passe – une étape typique précédant l'achat d'un bien immobilier ou un séjour de longue durée. De plus, en 2026, il a effectué de nombreux voyages à l'étranger non déclarés au FBI, dont un en Allemagne et au Portugal en mai, et un à la Grenade fin juin début juillet.
Ces comportements sont considérés par le parquet comme des signes potentiels de fuite ou de transfert d'actifs. Yaroch lui-même a déclaré que tout cela le "rongeait intérieurement" et qu'il voulait "en parler". Le 29 juillet 2026, il s'est spontanément dénoncé au ministère de la Justice et au FBI, et a remis le papier avec la phrase de récupération ainsi que son portefeuille matériel Trezor. Le 31 juillet, le FBI l'a immédiatement licencié et arrêté.
Le jour de son arrestation, il a même dit à l'enquêteur : "Je sais que je ne pourrai probablement pas y aller, mais j'espère que ma femme et mes enfants pourront quand même aller au Portugal comme prévu."
Actuellement, Yaroch est accusé de transport interétatique de marchandises volées et de réception de marchandises volées. L'affaire est toujours en cours devant le tribunal du district oriental de Virginie.
III. Le FBI aussi a des angles morts ?
Cette affaire n'est pas complexe, mais elle laisse de nombreux points d'interrogation et inquiète de nombreux détenteurs de cryptomonnaies.
Tout d'abord, les pouvoirs du FBI sont trop étendus ; dès qu'une personne est identifiée comme liée à un "pays ennemi", elle entre sur la liste de surveillance ; même les actifs cryptographiques décentralisés peuvent être "volés" par le FBI via divers informateurs ou moyens techniques pour obtenir la phrase de récupération. Il est important de noter que ces actifs sont en auto-garde par les utilisateurs, pas stockés sur des plateformes d'échange, et pourtant ils n'échappent pas à l'emprise du FBI. La sécurité n'est pas garantie.
Il est intéressant de noter que l'année dernière, le ministère américain de la Justice avait déjà poursuivi Chen Zhi, fondateur et président du groupe Prince de Cambodge, et saisi 127 000 BTC (d'une valeur d'environ 15 milliards de dollars à l'époque). Ces actifs étaient auparavant stockés dans un portefeuille non-custodial contrôlé par Chen Zhi, dont la clé privée était détenue par lui-même, mais le gouvernement américain a également réussi à l'obtenir par divers moyens.
Deuxièmement, il y a un manque de système de supervision efficace au sein des agences fédérales américaines. Même des données extrêmement sensibles comme les phrases de récupération, en tant que preuves d'enquête, sont stockées dans les systèmes de bureau et les dossiers d'enquête du FBI, accessibles aux enquêteurs. Toute personne ayant vu la phrase de récupération, si sa mémoire est bonne, pourrait parfaitement se rendre dans un pays sans traité d'extradition, trouver un cybercafé local, se connecter au portefeuille et liquider les fonds.
De plus, le point le plus étrange de cette affaire est que le FBI, une agence d'enquête de premier plan mondial, n'a "rien détecté" lors du vol de données internes.
Lorsque Yaroch a transféré le million de dollars de son portefeuille, l'équipe de surveillance blockchain du FBI a très probablement détecté ce transfert important, mais les analystes du FBI ont peut-être pensé, par réflexe, qu'il s'agissait d'une opération de blanchiment ou de consolidation de fonds interne par des forces hostiles pour contourner les sanctions. Ils ont peut-être même mis à jour leurs cartographies de renseignement pour suivre les mouvements de la nouvelle adresse.
Du début à la fin, personne n'a-t-il soupçonné que l'argent avait été détourné par un membre interne ? Ou tout le monde le savait-il sans le dire ? Avant que l'affaire Yaroch ne soit révélée, on ignore combien de fois de tels détournements se sont produits. C'est peut-être ainsi que fonctionnent les "Agents Smith".
Enfin, un point assez ironique est que si Yaroch ne s'était pas dénoncé, le FBI n'aurait très probablement jamais pu l'arrêter. Après tout, toutes les transactions ont eu lieu sur la chaîne, sans être liées à son identité réelle.
IV. Un phénomène courant, les agents fédéraux "utilisent leur pouvoir à des fins personnelles"
L'affaire "Yaroch" n'est pas un incident isolé. En regardant la dernière décennie, les cas d'agents des forces de l'ordre fédérales américaines profitant de leur position pour s'approprier des cryptomonnaies sont fréquents, chacun ayant suscité une grande attention.
Le cas le plus célèbre remonte à 2015, lié à l'enquête sur le darknet Silk Road (la Route de la Soie). À l'époque, l'agent spécial de la DEA (Drug Enforcement Administration) Carl Mark Force IV et l'agent spécial du Secret Service américain Shaun W. Bridges ont tous deux été accusés d'avoir volé des bitcoins pendant l'enquête.
Force, agissant sous couverture, utilisait une fausse identité pour communiquer avec le fondateur de Silk Road, Ross Ulbricht, a reçu et dissimulé des cryptomonnaies obtenues lors de l'enquête, les transférant sur des comptes personnels ; il a également utilisé son autorité pour bloquer les actifs d'un compte sur une plateforme d'échange et en a transféré environ 300 000 dollars sur son propre compte, détournant au total plus de 700 000 dollars en cryptomonnaies. Force a finalement plaidé coupable et a été condamné à 6 ans et demi de prison.
Bridges, après avoir obtenu le contrôle de bitcoins liés à Silk Road, en a transféré plus de 20 000 (d'une valeur de 800 000 dollars à l'époque) sur l'échange Mt. Gox puis sur un compte d'investissement personnel, tentant de masquer les traces par des transactions complexes. Bridges a finalement été condamné à 71 mois pour blanchiment d'argent et entrave à la justice. En 2017, il a reçu une peine supplémentaire de 24 mois pour une autre affaire de vol d'environ 1 600 bitcoins depuis un portefeuille gouvernemental, et a été contraint de restituer une grande quantité de bitcoins.
Ces affaires se sont produites aux débuts du bitcoin, à une époque où la régulation des cryptomonnaies et les techniques de traçabilité étaient bien moins développées qu'aujourd'hui. Les agents, après avoir obtenu les clés privées ou le contrôle des comptes, étaient très susceptibles de céder à la tentation de s'approprier les fonds. Similaire à l'affaire Yaroch, les motivations étaient souvent un mélange de cupidité, de mécontentement face à l'avancement de l'enquête, et de diverses illusions de chance.
Conclusion
Pour l'ensemble des agences fédérales d'application de la loi américaines, l'affaire Yaroch souligne à nouveau que l'anonymat et l'irréversibilité des actifs cryptographiques constituent un défi sérieux même pour les agents eux-mêmes. Même avec les autorisations les plus élevées et une surveillance interne stricte des systèmes, les risques humains persistent.
Les faiblesses humaines sont souvent plus difficiles à prévenir que toute vulnérabilité technologique. Ce vol de près d'un million de dollars en cryptomonnaies pourrait devenir un catalyseur important pour la future réforme de la gestion des actifs numériques au sein des agences fédérales.
