Yaroch war Supervisory Special Agent und arbeitete im FBI-Hauptquartier in der Abteilung für Spionageabwehr und Spionage (Counterintelligence and Espionage Division). Sein Aufgabenbereich betraf einen nicht näher benannten Staat. Über seine herausgehobene Stellung erhielt er Zugriff auf FBI-Systeme, in denen die Codes und Passwörter hinterlegt waren, mit denen sich Kryptowährung aus den Wallets bewegen ließ.
Betroffen waren Wallets von mindestens zwei gegnerischen Staaten sowie von zehn Opfern von Straftaten. Ab Dezember 2024 führte Yaroch insgesamt 100 Transfers aus 79 Wallets durch; diese Wallets standen im Zusammenhang mit 35 verschiedenen FBI-Ermittlungsverfahren. Die einzelnen Beträge reichten nach Angaben des Justizministeriums von 81 Cent bis zu mehr als 580.000 Dollar in einem einzelnen betrügerischen Transfer. Er sei dabei häufig wahllos vorgegangen.
Als Hintergrund nennt die Anklage Schulden in sechsstelliger Höhe aus Kreditkarten, Darlehen und Autofinanzierungen. Mehrere größere Kredite habe Yaroch mit dem Geld abgelöst. Das Justizministerium erhielt zudem Zugriff auf seine ChatGPT-Konversationen; daraus ging hervor, dass er plante, ein Weingut in Portugal zu kaufen und sich zur Ruhe zu setzen. Yaroch traf in Portugal bereits rechtliche Vorbereitungen und kaufte für sich, seine Frau und sein Kind Flugtickets für September.
Dazu kam es nicht: Im Juli gestand er die Taten gegenüber einem Mitarbeiter des Justizministeriums, den er aus einer früheren Tätigkeit kannte. Yaroch erklärte ihm, er sei wegen der Ermittlungen gegen eine Zielperson aus einem nicht benannten gegnerischen Staat verärgert gewesen; er sei „frustriert, weil er nicht mehr tun konnte, um die Nutzung von Kryptowährung durch diese Person zu stören". Die Staatsanwaltschaft führte aus: „Yaroch entschied sich, [dem Mitarbeiter des Justizministeriums] von seinen Handlungen zu erzählen, weil er sich schämte und wusste, dass das, was er getan hatte, falsch war. Yaroch sagte, es ‚fresse ihn innerlich auf‘ und er wolle es sich ‚von der Seele reden‘." Erst die anschließenden Ermittlungen deckten den Umfang des Millionendiebstahls auf.
Nach Darstellung der Staatsanwaltschaft hat der Missbrauch der aus FBI-Systemen entwendeten Krypto-Zugangsdaten „mehrere FBI-Ermittlungen zu kriminellen Gruppen wie auch zu staatlichen Gegnern kompromittiert". Zudem habe er die Ermittlungen gegenüber jenen Zielpersonen offengelegt, die die Wallets kontrollierten, und damit Quellen und Methoden preisgegeben. Das Strafmaß soll im März verkündet werden.
