41岁的帕特里克·斯蒂芬·亚罗赫于7月31日在弗吉尼亚州阿什本市的家中被捕，随后被关押在亚历山大市的拘留所。同一天，联邦检察官向美国弗吉尼亚东区地方法院提起了刑事指控，指控他跨州运输盗窃所得财产以及贩卖盗窃所得财产。
两项指控均与加密货币有关，检察官称其从属于一名对国家安全构成威胁的外国情报活动目标的钱包中，秘密窃取了这些加密货币。亚罗赫在FBI波士顿分局从事国家安全调查工作约八年，并于2025年初调任至FBI总部担任领导职务。
这次调动使他得以在反间谍部门工作，并接触到高密级情报系统。涉及加密货币的案件通常要求调查人员扣押钱包凭证作为证据，这使得存储链和内部访问控制变得与区块链本身同等重要。
将种子短语变现
根据FBI华盛顿外勤办公室反间谍特工的宣誓证词，亚罗赫在2024年底或2025年初处理一宗涉及外国目标的调查时，发现了种子短语——这些是恢复访问权限的单词，能完全控制加密货币钱包。检察官声称，他将这些恢复短语输入到自己控制的钱包中，并从嫌疑人账户转移资金约10到12次。
调查人员指出，所指控的盗窃并非基于复杂的区块链骗局或隐藏漏洞。掌握有效的恢复短语实际上就等于拥有了加密货币。一旦这些单词输入兼容的钱包软件，区块链上的交易看起来就是合法的，因为网络无法区分授权所有者与不当获取凭证的人。
根据宣誓证词，亚罗赫告诉调查人员，看到当局对受害者的加密货币活动无所作为后，他感到失望，并决定“亲自动手”。他还声称从未与这些钱包相关的任何人有过联系，并强调大部分资金仍保留在他控制的钱包中，并未被大肆挥霍。
调查人员到达前的坦白
调查始于亚罗赫自己主动前往当局，而非特工追踪其区块链活动。7月28日，他通过Signal应用程序联系了司法部国家安全司的一名官员，随后与其当面会晤。根据宣誓证词，他情绪激动，承认自己在与加密货币钱包相关的事情上做出了“非常糟糕的决定”，并将此情况描述为“内心备受煎熬”。司法部官员建议他聘请律师并向当局立即自首。
随后，亚罗赫联系了FBI总部，向安全人员表示自己“搞砸了”。当晚稍晚时候，特工抵达他家，扣押政府财产并暂停其职务。他短暂地交出了一份写有钱包恢复短语的清单，但随后又收回了同意。据调查人员称，此后他表示：“我搞砸了”，然后行使了保持沉默的权利。FBI两天后将其解雇，同日他被逮捕。
追踪区块链线索
调查人员通过多个平台追踪了所谓的收益，发现其并未隐藏在复杂的洗钱计划之后。大约188,570美元存放在与TD银行账户关联的Kraken账户中，检察官称亚罗赫使用其手机的人脸识别功能访问该账户。另有102万美元在7月底通过一个名为Slush的应用程序转入了Suilend——一个去中心化的借贷协议。
据调查人员称，亚罗赫表示选择Suilend部分原因是喜欢其水滴状的标志，并将资金存放于此，以便在加密货币闲置时赚取收益。这一细节引人注目，因为去中心化金融领域的借贷协议通常在区块链上留下永久记录，这为调查人员在确定钱包所有者后提供了清晰的证据链。
在亚罗赫同意后，FBI于7月31日将大约925,426美元从Kraken和Suilend账户转移到政府控制的钱包。另有165,582美元仍留在Kraken账户，因为该余额已兑换成美元，无法通过相同的加密货币转移程序归还。
葡萄牙计划引发新疑问
对亚罗赫手机数据的分析，将调查范围扩大到了涉嫌盗窃加密货币之外，并触及了生成式人工智能领域。调查人员发现了5月和6月在ChatGPT中的对话，其中他探讨了大约100万美元如何能让他在40岁前退休，并住在意大利或葡萄牙的葡萄园里。在其他聊天中，他对获取欧盟居留权感兴趣，考虑到其家庭情况，葡萄牙是讨论的重点。
调查人员还发现了亚罗赫及其妻儿预订的机票：9月3日从华盛顿飞往里斯本，9月11日返程。据报道，手机中还发现了6月中旬签署的授权书，授权葡萄牙律师处理与税务和登记相关事宜。特工们还发现了他今年早些时候前往德国、葡萄牙和格林纳达的旅行，据称这些行程从未按照涉密许可报告要求进行披露。
亚罗赫否认有意将加密货币转移到国外，并向调查人员表示，前往葡萄牙的旅行纯粹是为了探访朋友。
密切关注下一步动议
FBI表示，在得知这些指控后迅速采取了行动：解雇亚罗赫并展开全面刑事调查。此案现已移交至亚历山大的联邦法院，如果问题未以其他方式解决，检察官将寻求提出正式起诉。
案件清单中值得关注的文件可能包括拘留动议、正式起诉书或认罪协议，以及任何与未披露的海外旅行或涉密许可报告相关的额外指控。外国情报目标的身份及对手国家仍未披露，这表明一些最重要的细节可能在调查的后期阶段才会公布。
