FBI特工利用助记词盗取百万美元加密货币

正文：

原创 | Odaily星球日报（@OdailyChina）

作者 | 秦晓峰（@QinXiaofeng 888）

近日，美国弗吉尼亚州东区联邦法院公开了一份刑事投诉材料，再次揭示了美国执法界的隐秘一面。

前联邦调查局（FBI）监督特别探员Patrick Steven Yaroch被控滥用职权，从FBI监控的与“敌对国家”（据说是“俄罗斯”）相关的加密货币账户中，非法转移了近100万美元的加密资产到个人钱包，并将部分资金投入去中心化金融（DeFi）平台以谋求收益。

或许是经验不足，Yaroch甚至向ChatGPT咨询如何处理这笔巨款，规划退休生活，并预订了前往葡萄牙的机票。然而，这些计划最终未能实现，Yaroch因“内心备受折磨”主动向FBI坦白，揭露了这起涉及加密货币的内部腐败案件。

目前，FBI已将Yaroch解雇，并重申“本局对员工期待最高道德标准，绝不容忍此类行为”。

这并非美国联邦雇员首次利用职权窃取加密货币——在震惊全球的“丝绸之路”调查中，也有多名联邦特工利用其职务将比特币收入囊中。

一桩桩案件再次提醒我们：加密资产的“去中心化”神话在权力失范面前显得脆弱。需要修复的，不是区块链的代码，而是执法体系内部形同虚设的监督机制。

现年37岁的Yaroch，自2017年起在FBI波士顿分局任职，长期从事国家安全调查，特别是针对“敌对国家”的情报与反间谍行动。

根据联邦探员提交的宣誓书，Yaroch在调查中接触了与“敌对国家”有关的加密货币账户。

他自己承认，共进行了约10至12次转账，最终将资金汇集到他控制的个人钱包，价值接近100万美元。

有趣的是，他并未立刻将所有资金变现或转移出境，而是将盗取的加密资产与个人资金混合存放。部分资金存放在Kraken交易所，另一些则通过Slush钱包连接到DeFi协议Suilend以赚取利息。他后来解释选择Suilend的原因之一是“喜欢它的水滴形状标志”。

实际上，作为FBI监督特别探员，Yaroch持有最高机密（Top Secret）及敏感分隔信息（SCI）权限，行政级别达到GS-14（总共15级），年薪可达18至23万美元。对于他而言，区区百万美元似乎并不算什么。

因此，FBI最初怀疑Yaroch可能被策反。但他向调查人员解释称，并未与相关外国实体或个人直接接触，目前也没有证据显示有此类行为。

Yaroch表示，他对FBI“无法或不愿采取行动以干扰这些账户使用”感到沮丧。在他看来，这些资产被用于支持敌对活动，而FBI只是停留在情报收集层面，无法实施扣押或阻断。这种挫败感促使他下定决心“自己动手”。

虽然Yaroch的行为看似出于“理想主义”的忧国忧民，但调查人员从他的手机中提取的ChatGPT对话记录却揭示了另一面。

2026年5月28日，他询问如何投资或花费100万美元；6月4日，他进一步探讨“带着100万美元离开美国前往欧洲某国”的可行性。ChatGPT根据他的年龄（37岁）、年轻家庭、希望在40岁左右退休以及偏好慢节奏的葡萄园或农业生活方式的描述，推荐了意大利奇伦托或葡萄牙杜罗地区等地，特别推崇葡萄牙。

与此同时，Yaroch还预订了2026年9月3日至11日从华盛顿飞往里斯本/波尔图的机票，同行者包括妻子和孩子。他还签署了委托葡萄牙律师的授权书（2026年6月15日），内容涉及税务识别号、海关及财务事务，并亲自去财政局领取密码，这是购买房地产或长期居留的典型前置步骤。此外，他在2026年进行了多次未向FBI报告的海外旅行，包括5月前往德国和葡萄牙、6月底至7月初前往格林纳达。

检方将这些行为视为潜在的逃跑或资产转移迹象。Yaroch表示，这一切都在“吞噬他的内心”，他希望“把事情说出来”。2026年7月29日，他主动向司法部和FBI自首，并交出了助记词纸条和Trezor硬件钱包等物品。7月31日，FBI立即解雇了他，并实施逮捕。

在被逮捕当天，他对探员说：“我知道我可能去不了了，但我希望我老婆和孩子还是能按计划去葡萄牙玩。”

目前，Yaroch面临的指控包括跨州运输被盗货物和接收被盗货物，案件仍在弗吉尼亚州东区法院审理。

此案并不复杂，但留下许多疑问，也让许多加密持有者感到不安。

首先，FBI的权限过大，只要被认定为“敌国人员”就会进入监控名单；即便是去中心化的加密资产，FBI也能通过各种线人或技术手段“窃取”到助记词。需要注意的是，这些资产是用户自托管，而非存储在交易所，依然难逃FBI的掌控，安全性令人堪忧。

有趣的是，去年美国司法部曾起诉柬埔寨太子集团创始人兼主席陈志，并查扣了12.7万枚比特币（当时价值约150亿美元），这些资产此前存放在陈志控制的非托管钱包中，私钥由其本人持有，但也被美国政府通过多种手段获取。

其次，美国联邦机构内部缺乏有效的监督体系。即便是助记词这些极其敏感的数据，作为案件调查证据，也会被存储在FBI的办公系统和案件档案中，供办案特工查阅。任何一个接触过助记词的人，如果心思灵活，完全可以飞往没有引渡条约的国家，在当地找个网吧登录钱包提现。

此外，本案最怪异之处在于，FBI作为全球顶级调查机构，内部数据被窃取却“毫无察觉”。

当Yaroch将钱包中的100万美元转出时，FBI的区块链监控团队大概率捕捉到这笔大额转账，但分析师可能习惯性地认为这是敌对势力为规避制裁而进行的内部洗钱或资金汇集。他们甚至可能因此更新了情报图谱，追踪新地址的动向。

在整个过程中，难道没有人怀疑资金被内部人员挪走？还是所有人都心知肚明却不愿揭发？在Yaroch案件曝光之前，这样的监守自盗事件究竟发生了多少次，令人担忧。或许这才是“史密斯专员”们的生存之道。

最后，值得注意的是，如果Yaroch不自首，FBI很可能永远无法抓到他。毕竟，所有资金的流动都发生在区块链上，未必与其实名绑定。

“Yaroch案”并非孤立事件。回顾过去十年，美国联邦执法人员利用职务之便涉足加密货币的案件屡见不鲜，每一次都引发广泛关注。