作者 | 秦晓峰,Odaily星球日报
最近,美国弗吉尼亚州东区联邦法院公开的一份刑事投诉文件,再次撕开了美国执法界的遮羞布。
前联邦调查局(FBI)监督特别探员 Patrick Steven Yaroch 被控利用职务之便,从 FBI 正在监控的“敌对国家”(一种说法是“俄罗斯”)相关加密货币账户中,转移了近 100 万美元的加密资产至个人钱包,并将部分资金投入 DeFi 平台赚取收益。
也许是经验不足,Yaroch 甚至向 ChatGPT 询问如何处理这百万美元、规划欧洲退休生活,并预订了前往葡萄牙的机票。但这些计划最终未能成型,Yaroch 因“内心备受折磨”主动向 FBI 坦白,才让这起涉加密货币的内部腐败案推至公众面前。
目前,FBI 已将 Yaroch 解雇,并强调“本局对雇员持有最高道德标准,此类行为绝不容忍”。
这并非美国联邦雇员首次“近水楼台”窃取加密货币——曾震惊全球的“丝绸之路”调查案中,同样有数名联邦特工利用职权将比特币收入囊中。
一桩桩案件,也再次提醒人们:加密资产的“去中心化”神话,在权力失范面前不堪一击。真正需要修补的,不是区块链的代码,而是执法体系内部那套形同虚设的监督机制。
一、FBI 资深特工,人脑记忆助记词转移资产
现年 37 岁的 Yaroch,自 2017 年起在 FBI 波士顿分局工作,长期专注于国家安全调查,特别是针对“敌对国家”的情报与反间谍行动。
根据联邦探员提交的宣誓书,Yaroch 在调查过程中接触到了“敌对国家”相关人员使用的加密货币账户。
盗窃行为始于 2024 年末或 2025 年初,当时 Yaroch 仍在波士顿分局。他通过访问 FBI 内部系统,获取了目标加密账户的助记词。Yaroch 并未直接下载或复制文件,而是选择用大脑记住这些单词,随后创建了个人加密钱包,将资金逐步转移进去。
据他自己承认,共进行了大约 10 至 12 次转账;资金最终汇集到他控制的个人钱包中,总价值接近 100 万美元。
有趣的是,他并未立即将资金全部变现或转移出境,而是将盗取的加密资产与个人资金混合存放。部分资金存放在 Kraken 交易所账户中,另一些则通过 Slush 钱包连接到 DeFi 协议 Suilend 赚取利息收益。他后来解释,选择 Suilend 的原因之一是“喜欢它的水滴形状标志”。
实际上,作为 FBI 监督特别探员,Yaroch 持有最高机密(Top Secret)及敏感分隔信息(SCI)权限,行政级别也达到 GS-14(总共 15 级),年薪 18 至 23 万美元。区区百万美元,对其来说,似乎并不算一笔巨款。
因此,FBI 最初怀疑 Yaroch 已被策反。但他事后向调查人员解释称,自己并未与账户相关的外国实体或个人直接互动,且目前也没有证据。
Yaroch 解释称,自己只是逐渐对 FBI “无法或不愿采取行动以干扰这些账户使用”感到沮丧。在他看来,这些资产被用于支持敌对活动,而 FBI 却只能停留在情报收集层面,无法实施扣押或阻断。正是这种挫败感,成为他决定“自己动手”的起点。
二、ChatGPT 成为“财务移民顾问”
听起来,Yaroch 的行为似乎是出于“理想主义”的忧国忧民。但真相却十分打脸,调查人员从手机中提取的 ChatGPT 对话记录揭示了另一面。
2026 年 5 月 28 日,他询问如何投资或花费 100 万美元;6 月 4 日,他进一步询问“带着 100 万美元离开美国前往欧洲某国”的可行性。ChatGPT 根据他的年龄(37 岁)、年轻家庭、希望在 40 岁左右退休、以及偏好慢节奏葡萄园或农业生活方式的描述,推荐了意大利奇伦托或葡萄牙杜罗地区等地,并特别推崇葡萄牙作为首选。
与此同时,Yaroch 还预订了 2026 年 9 月 3 日至 11 日从华盛顿飞往里斯本/波尔图的机票,同行者包括妻子和孩子。他还签署了授权葡萄牙律师的委托书(2026 年 6 月 15 日),内容涉及税务识别号、海关及财务事务,并亲自去财政局领取密码——这是为了购买不动产或长期居留的典型前置步骤。此外,他在 2026 年进行了多次未向 FBI 报告的海外旅行,包 括 5 月前往德国和葡萄牙、6 月底至 7 月初前往格林纳达。
这些行为被检方视为潜在的逃跑或资产转移迹象。Yaroch 本人表示,这一切都在“吞噬他的内心”,他希望“把事情说出来”。2026 年 7 月 29 日,他主动向司法部和 FBI 自我报告,并交出了助记词纸条以及 Trezor 硬件钱包等。7 月 31 日,FBI 立即解雇了他,并执行逮捕。
在被逮捕当天,他还对探员说:“我知道我可能去不了了,但我希望我老婆和孩子还是能按计划去葡萄牙玩。”
目前,Yaroch 面临的指控是跨州运输被盗货物以及接收被盗货物,案件仍在弗吉尼亚州东区法院审理。
三、FBI 也玩灯下黑?
这起案件并不复杂,但却留下颇多疑点,也让很多加密持有者感到不安。
首先,FBI 的权限过大,只要被认定为“敌国人员”就会进入监控名单;即便是去中心化的加密资产,FBI 也能通过各种线人或技术手段“窃取”到助记词。要知道,这些资产可都是用户自托管,并不是存储在交易所,同样难逃 FBI 掌心,没有安全可言。
有意思的是,去年美国司法部就曾起诉柬埔寨太子集团创始人兼主席陈志,并查扣了 12.7 万枚 BTC(当时价值约 150 亿美元),这些资产此前存放在陈志控制的非托管钱包中,私钥由其本人持有,但也被美国政府通过多种手段获得私钥。
其次,美国联邦机构内部缺乏有效的监督体系。即便是助记词这些极其敏感的数据,作为案件调查证据,都会被存储在 FBI 的办公系统和案件档案中,供办案特工查阅。任何一个看过助记词的人,如果脑子够用,完全可以飞到没有引渡条约的国家,在当地找个网吧登录钱包提现。
另外,本案最诡异的地方是,FBI 是世界顶级的调查机构,内部数据被窃取居然“毫无察觉”。
当 Yaroch 将钱包里的 100 万美元转出时,FBI 的区块链监控团队大概率捕捉到了这笔大额转账,但 FBI 的分析师可能惯性认为,这是敌对势力为了规避制裁,在内部进行洗钱或资金归集。他们甚至可能为此更新了情报图谱,追踪新地址的动向。
自始至终,难道没有一个人怀疑钱被内部人员挪走了?还是所有人都心知肚明,没有点破?在 Yaroch 案件被披露之前,这样的监守自盗发生了多少次,不得而知。也许这才是“史密斯专员”们的营生之道。
最后,比较讽刺的一点是,如果 Yaroch 不自首,FBI 大概率是永远抓不到他的。毕竟,所有的资金都发生在链上,没有与其实名绑定。
四、屡见不鲜,联邦执法人员“以权谋私”
”Yaroch 案“并非孤立事件。回顾过去十年,美国联邦执法人员利用职务之便染指加密货币的案件屡见不鲜,每一次都引发巨大关注。
最著名的案例发生在 2015 年,与暗网丝绸之路(Silk Road)调查相关。当时,美国缉毒局特别探员 Carl Mark Force IV 和美国特勤局特别探员 Shaun W. Bridges 均被指控在调查过程中盗窃比特币。
Force 作为卧底,使用虚假身份与丝绸之路创始人 Ross Ulbricht 沟通,收受并隐瞒了调查中获得的加密货币,将其转入个人账户;他还利用职权冻结一家交易所账户中的资产,并将约 30 万美元转入自己账户,总计挪用了超过 70 万美元的加密货币。Force 最终认罪,被判刑 6 年半。
Bridges 则在获得对丝绸之路相关比特币的控制权后,将超过 2 万比特币(当时价值 80 万美元)
转入 Mt. Gox 交易所再转至个人投资账户,试图通过复杂交易掩盖痕迹。Bridges 最终因洗钱和妨碍司法被判 71 个月,2017 年他又因另一起从政府钱包盗窃约 1600 比特币的案件被追加 24 个月,并被责令没收大量比特币。
这些案件发生在比特币早期,当时加密货币监管和追踪技术远不如今日成熟。执法人员在获得私钥或账户控制权后,极易产生伸手的冲动。与 Yaroch 案类似,动机往往混杂着贪婪、对案件进展的不满,以及各种侥幸。
结束语
对于整个美国联邦执法机构而言,Yaroch 案的发生再次强调:加密资产的匿名性和不可逆转性,对执法者自身同样构成严峻考验,即便在顶级权限和内部系统严密监控下,人为风险依然存在。
人性的弱点往往比任何技术漏洞都更难防范,这起近百万美元的加密盗窃案,或许将成为未来联邦机构数字资产管理改革的重要催化剂。
