FBI 特工因涉嫌从调查对象处窃取$1M 加密货币而被捕

Patrick Steven Yaroch 是一名前 FBI 主管特工，于 7 月 31 日在其位于弗吉尼亚州阿什本的住所被捕，罪名是联邦盗窃相关罪，相关指控已提交至美国弗吉尼亚东区联邦地区法院。联邦检察官指控称，Yaroch 利用其在一项国家安全调查期间获取的助记词，将约 100 万美元从属于一个敌对外国情报目标的加密货币钱包转入个人控制的账户。Yaroch 曾在 FBI 波士顿分局负责国家安全调查约八年，随后于 2025 年初调任 FBI 总部担任主管，并进入反情报与间谍事务部门工作，可访问高度受限的情报系统。随着案件在亚历山德里亚联邦法院推进，FBI 已追回约 925,000 美元。

FBI 以联邦盗窃相关罪名逮捕前主管特工

联邦检察官于 7 月 31 日向美国弗吉尼亚东区联邦地区法院提交刑事诉状，指控 41 岁的 Yaroch 跨州运输被盗财产和收受被盗财产。被捕后，Yaroch 从其阿什本住所被带往亚历山德里亚拘留中心。检察官称，两项指控均源于他从属于一个敌对外国情报目标的钱包中转出的加密货币。Yaroch 在 FBI 总部的任职使其进入反情报与间谍事务部门，并可访问高度受限的情报系统。涉及加密货币的案件通常要求调查人员将钱包凭证作为证据予以保全，因此，证据保管链和内部访问控制是国家安全调查的关键组成部分。

Yaroch 被指控利用助记词划转目标的加密货币

根据一名 FBI 华盛顿外勤办公室反情报特工提交的宣誓书，Yaroch 在 2024 年末或 2025 年初参与一项涉及该外国目标的调查时发现了助记词。检察官指控称，他将这些恢复短语导入由自己控制的钱包，并分 10 至 12 笔从目标账户中划转资金。助记词是一组能够完全控制加密货币钱包的恢复词。在加密货币领域，拥有有效的恢复短语实际上就等同于拥有钱包的控制权——一旦这些词被输入兼容的钱包软件，交易在链上看起来就是合法的，因为网络无法区分授权所有者与不当获取凭证的人。根据宣誓书，Yaroch 告诉调查人员，他对政府未能打击该目标的加密货币活动感到沮丧，并决定“亲自处理此事”。他还声称自己从未与任何和这些钱包有关的人联系过，并强调大部分资金仍停放在他控制的钱包中，而非被广泛花费。

前特工在 FBI 调查前主动向 DOJ 报告自己的行为

调查始于 Yaroch 联系当局，而不是特工追踪链上活动并查到他。7 月 28 日，他通过 Signal 联系了一名司法部国家安全司雇员，随后与其当面会面。根据宣誓书，他情绪激动，承认“在加密货币钱包相关问题上做出了非常糟糕的决定”，并称这一情况“正从内心折磨着他”。DOJ 雇员建议他聘请律师并立即自首。随后，Yaroch 联系 FBI 总部，并告知安保人员自己“搞砸了”。当晚晚些时候，特工抵达其住所，以收回政府财产并让他接受行政停职。他曾短暂交出一份写有钱包恢复短语的书面清单，随后撤回同意。据调查人员称，他随后表示“I fu**ed up”，并援引保持沉默的权利。两天后，FBI 终止了他的雇佣关系，当天他也被逮捕。

FBI 通过 Kraken 和 Suilend 账户追踪并追回 925,000 美元

调查人员通过多个平台追踪涉嫌所得。约 188,570 美元存放在一个 Kraken 账户中，该账户与一个 TD Bank 账户有关联，检察官称 Yaroch 使用手机上的人脸识别访问了该账户。另有 102 万美元于 7 月下旬通过名为 Slush 的应用转入 Suilend，后者是一个去中心化借贷协议。据调查人员称，Yaroch 表示，他选择 Suilend 的部分原因是喜欢其水滴标志，并将资产存入其中以产生收益率，同时让加密货币处于闲置状态。去中心化金融借贷协议通常会留下永久的链上记录，因此一旦确定钱包所有权，调查人员就能获得一条直接的追踪路径。在 Yaroch 同意后，FBI 于 7 月 31 日将 Kraken 和 Suilend 账户中的约 925,426 美元划转至政府控制的钱包。另有 165,582 美元留在 Kraken 账户中，因为这笔余额已经兑换成美元，无法通过相同的加密货币划转流程追回。

调查人员发现前往葡萄牙的旅行计划和 ChatGPT 退休咨询

对 Yaroch 手机的审查使调查范围扩大到涉嫌加密货币盗窃之外。特工恢复了他 5 月和 6 月的 ChatGPT 对话，发现他曾探索如何在 40 岁之前利用约 100 万美元实现退休，同时居住在意大利或葡萄牙的一座葡萄园中。其他聊天内容询问了如何取得欧盟居留权，并根据其家庭情况讨论了葡萄牙。调查人员还发现了 Yaroch、其妻子和孩子从华盛顿前往里斯本的机票预订，计划于 9 月 3 日出发并于 9 月 11 日返回。据报道，该手机中还存有 6 月中旬准备的授权委托书，授权葡萄牙律师处理税务和登记事宜。特工还发现他今年早些时候曾前往德国、葡萄牙和格林纳达，据称这些行程从未按照安全许可报告要求进行披露。Yaroch 否认计划将加密货币转移到海外，并告诉调查人员，葡萄牙之行只是为了探望朋友。

案件在亚历山德里亚联邦法院推进

FBI 表示，在获悉相关情况后迅速采取行动，终止了 Yaroch 的雇佣关系并展开完整的刑事调查。案件现已进入亚历山德里亚联邦法院程序，检察官将寻求大陪审团提起公诉，除非该事项通过其他途径得到解决。案卷中值得关注的文件可能包括拘留听证记录、正式起诉书或认罪协议，以及与未披露的境外旅行或安全许可报告有关的任何追加指控。该外国情报目标的身份及其所属敌对国家仍处于密封状态。

常见问题

Patrick Yaroch 在联邦法院面临哪些指控？
Patrick Yaroch 于 7 月 31 日在美国弗吉尼亚东区联邦地区法院面临两项联邦指控：跨州运输被盗财产和收受被盗财产。检察官指控称，两项指控均源于他从属于一个敌对外国情报目标的钱包中转出的加密货币。

FBI 如何追回被盗的加密货币？
调查人员追踪到约 188,570 美元存放在一个与 TD Bank 账户有关联的 Kraken 账户中，另有 102 万美元被转入 Suilend，这是一个去中心化借贷协议。在 Yaroch 同意后，FBI 于 7 月 31 日将 Kraken 和 Suilend 账户中的约 925,426 美元划转至政府控制的钱包。另有 165,582 美元留在 Kraken 账户中，因为这笔资金已经兑换成美元。

Patrick Yaroch 何时首次向当局报告自己的行为？
Yaroch 于 7 月 28 日通过 Signal 联系了一名司法部国家安全司雇员，随后与其当面会面。他承认“在加密货币钱包相关问题上做出了非常糟糕的决定”，并称这一情况“正从内心折磨着他”。随后，他于同日联系 FBI 总部，并告知安保人员自己“搞砸了”。