Patrick Stephen Yaroch, 41 tahun, ditangkap pada 31 Juli di rumahnya di Ashburn, Virginia, dan kemudian dibawa ke penjara Alexandria. Pada hari yang sama, jaksa federal mengajukan dakwaan pidana ke Pengadilan Distrik AS untuk Distrik Timur Virginia, menuduhnya melakukan pengangkutan properti curian antarnegara bagian dan penjualan properti curian.
Kedua tuduhan tersebut terkait dengan cryptocurrency, yang menurut jaksa, ia ambil secara diam-diam dari dompet milik target intelijen yang dianggap ancaman keamanan nasional. Yaroch telah menangani penyelidikan keamanan nasional di kantor lapangan FBI Boston selama sekitar delapan tahun, dan pada awal 2025 ia beralih ke posisi kepemimpinan di markas besar FBI.
Penunjukan ini memungkinkannya bekerja di Divisi Kontraintelijen dan Spionase, di mana dia memiliki akses ke sistem intelijen dengan klasifikasi rahasia tinggi. Kasus yang melibatkan cryptocurrency biasanya memerlukan penyidik untuk menyita kredensial dompet sebagai bukti, membuat rantai penyimpanan dan kontrol akses internal sama pentingnya dengan blockchain itu sendiri.
Mengubah Frase Pemulihan Menjadi Uang Tunai
Menurut pernyataan sumpah agen kontraintelijen dari Kantor Lapangan FBI Washington, Yaroch menemukan frase pemulihan (seed phrase) — kata-kata untuk memulihkan akses yang memberikan kontrol penuh atas dompet cryptocurrency — saat mengerjakan penyelidikan yang melibatkan target asing pada akhir 2024 atau awal 2025. Jaksa menuduh bahwa ia memasukkan frase pemulihan ini ke dalam dompet yang berada di bawah kendalinya dan mentransfer dana dari akun tersangka tersebut sekitar 10-12 kali.
Penyidik mencatat bahwa dugaan pencurian tersebut tidak didasarkan pada trik blockchain yang rumit atau kerentanan tersembunyi. Kepemilikan atas frase pemulihan yang valid pada dasarnya berarti kepemilikan atas cryptocurrency. Begitu kata-kata tersebut dimasukkan ke dalam perangkat lunak dompet yang kompatibel, transaksi di blockchain tampak sah karena jaringan tidak dapat membedakan pemilik yang sah dari orang yang secara tidak sah memperoleh kredensial tersebut.
Menurut pernyataan sumpah, Yaroch memberi tahu penyidik bahwa dengan menyaksikan kelambanan otoritas terhadap aktivitas cryptocurrency korban, ia menjadi frustrasi dan memutuskan untuk "mengambil tindakan sendiri." Dia juga mengklaim tidak pernah berkomunikasi dengan siapa pun yang terkait dengan dompet-dompet itu, dan menekankan bahwa sebagian besar dana tetap berada di dompet yang dia kendalikan, tidak dibelanjakan secara luas.
Pengakuan Sebelum Penyidik Tiba
Penyelidikan dimulai dari langkah Yaroch sendiri menghadap pihak berwenang, bukan dari pelacakan aktivitasnya di blockchain. Pada 28 Juli, dia menghubungi seorang pejabat Divisi Keamanan Nasional Departemen Kehakiman melalui aplikasi Signal, kemudian bertemu langsung. Menurut pernyataan sumpah, dia menjadi emosional, mengaku telah membuat "keputusan yang sangat buruk terkait dompet cryptocurrency," dan menggambarkan situasi itu sebagai "sesuatu yang menggerogoti dirinya dari dalam." Pejabat Departemen Kehakiman itu menyarankannya untuk menyewa pengacara dan segera menyerahkan diri kepada pihak berwenang.
Yaroch kemudian menghubungi markas besar FBI dan memberi tahu petugas keamanan bahwa dia telah "membuat kesalahan." Malam itu juga, agen tiba di rumahnya untuk menyita properti pemerintah dan menangguhkannya dari tugas. Dia sempat memberikan daftar tertulis frase pemulihan untuk dompet-dompetnya, tetapi kemudian menarik kembali persetujuannya. Menurut penyidik, setelah itu dia berkata, "Aku telah mengacau," dan kemudian menggunakan haknya untuk tetap diam. FBI memecatnya dua hari kemudian, pada hari yang sama ketika dia ditangkap.
Melacak Jejak Blockchain
Penyidik melacak pendapatan yang diduga melalui beberapa platform, bukan menemukannya tersembunyi di balik skema pencucian uang yang rumit. Sekitar $188.570 berada di akun Kraken yang terhubung ke akun TD Bank, yang menurut jaksa, diakses Yaroch menggunakan fitur pengenalan wajah di ponselnya. Tambahan $1,02 juta ditransfer ke Suilend — sebuah protokol pinjaman terdesentralisasi — melalui aplikasi bernama Slush pada akhir Juli.
Menurut penyidik, Yaroch menyatakan memilih Suilend sebagian karena dia menyukai logo berbentuk tetesan air, dan menempatkan dana di sana untuk mendapatkan hasil sementara cryptocurrency itu menganggur. Detail ini menarik perhatian karena protokol pinjaman keuangan terdesentralisasi (DeFi) biasanya meninggalkan catatan permanen di blockchain, memberikan penyidik jejak bukti yang jelas setelah kepemilikan dompet ditetapkan.
Dengan persetujuan Yaroch pada 31 Juli, FBI mentransfer sekitar $925.426 dari akun Kraken dan Suilend ke dompet yang dikendalikan pemerintah. Tambahan $165.582 tetap berada di akun Kraken karena saldo telah dikonversi ke dolar AS dan tidak dapat dikembalikan menggunakan prosedur transfer cryptocurrency yang sama.
Rencana Portugal Menimbulkan Pertanyaan Baru
Analisis data dari ponsel Yaroch memperluas cakupan penyelidikan melampaui dugaan pencurian cryptocurrency dan menyentuh ranah kecerdasan buatan generatif (AI). Penyidik menemukan percakapan di ChatGPT pada Mei dan Juni di mana dia mempertimbangkan bagaimana sekitar 1 juta dolar dapat memberinya pensiun dini di usia 40-an, memungkinkan hidup di perkebunan anggur di Italia atau Portugal. Dalam obrolan lain, dia menanyakan tentang mendapatkan izin tinggal di Uni Eropa, dengan Portugal dibahas mempertimbangkan keadaan keluarganya.
Penyidik juga menemukan pemesanan tiket pesawat untuk Yaroch, istrinya, dan anaknya pada penerbangan dari Washington ke Lisbon pada 3 September dengan penerbangan kembali pada 11 September. Diberitakan bahwa surat kuasa yang dibuat pertengahan Juni ditemukan di ponselnya, mengizinkan pengacara Portugal untuk menangani masalah terkait pajak dan pendaftaran. Agen juga mengidentifikasi perjalanan lebih awal tahun ini ke Jerman, Portugal, dan Grenada, yang diklaim tidak pernah diungkapkan meskipun ada persyaratan pelaporan sebagai bagian dari izin akses rahasia.
Yaroch menyangkal niat untuk mentransfer cryptocurrency ke luar negeri, mengatakan kepada penyidik bahwa perjalanan ke Portugal hanya dimaksudkan untuk mengunjungi teman.
Pengawasan Ketat Menyusul Pengajuan Berikutnya
FBI menyatakan bahwa setelah mengetahui tuduhan ini, mereka segera mengambil tindakan: memecat Yaroch dan memulai penyelidikan pidana penuh. Kasus ini sekarang bergerak ke pengadilan federal di Alexandria, di mana penuntut akan mencari tuntutan juri jika masalah tidak diselesaikan dengan cara lain.
Di antara dokumen yang perlu diperhatikan dalam daftar agenda kemungkinan akan termasuk permohonan penahanan, dakwaan formal atau perjanjian pengakuan bersalah, serta tuduhan tambahan terkait perjalanan luar negeri yang tidak diungkapkan atau pelaporan izin akses rahasia. Identitas target intelijen asing dan negara lawan tetap tidak diungkap, menunjukkan bahwa beberapa detail paling penting mungkin baru terungkap pada tahap yang jauh lebih lanjut dalam penyelidikan.
