原创 | Odaily星球日报（ @OdailyChina ）
作者 | 秦晓峰（ @QinXiaofeng 888 ）
最近，美国弗吉尼亚州东区联邦法院公开的一份刑事投诉文件，再次撕开了美国执法界的遮羞布。
前联邦调查局（FBI）监督特别探员 Patrick Steven Yaroch 被控利用职务之便，从 FBI 正在监控的“敌对国家”（一种说法是“俄罗斯”）相关加密货币账户中，转移了近 100 万美元的加密资产至个人钱包，并将部分资金投入 DeFi 平台赚取收益。
也许是经验不足，Yaroch 甚至向 ChatGPT 询问如何处理这百万美元、规划欧洲退休生活，并预订了前往葡萄牙的机票。但这些计划最终未能成型，Yaroch 因“内心备受折磨”主动向 FBI 坦白，才让这起涉加密货币的内部腐败案推至公众面前。
目前，FBI 已将 Yaroch 解雇，并强调“本局对雇员持有最高道德标准，此类行为绝不容忍”。
这并非美国联邦雇员首次“近水楼台”窃取加密货币——曾震惊全球的“丝绸之路”调查案中，同样有数名联邦特工利用职权将比特币收入囊中。
一桩桩案件，也再次提醒人们：加密资产的“去中心化”神话，在权力失范面前不堪一击。真正需要修补的，不是区块链的代码，而是执法体系内部那套形同虚设的监督机制。
一、FBI 资深特工，人脑记忆助记词转移资产
现年 37 岁的 Yaroch，自 2017 年起在 FBI 波士顿分局工作，长期专注于国家安全调查，特别是针对“敌对国家”的情报与反间谍行动。
根据联邦探员提交的宣誓书，Yaroch 在调查过程中接触到了“敌对国家”相关人员使用的加密货币账户。
盗窃行为始于 2024 年末或 2025 年初，当时 Yaroch 仍在波士顿分局。他通过访问 FBI 内部系统，获取了目标加密账户的助记词。Yaroch 并未直接下载或复制文件，而是选择用大脑记住这些单词，随后创建了个人加密钱包，将资金逐步转移进去。
据他自己承认，共进行了大约 10 至 12 次转账；资金最终汇集到他控制的个人钱包中，总价值接近 100 万美元。
有趣的是，他并未立即将资金全部变现或转移出境，而是将盗取的加密资产与个人资金混合存放。部分资金存放在 Kraken 交易所账户中，另一些则通过 Slush 钱包连接到 DeFi 协议 Suilend 赚取利息收益。他后来解释，选择 Suilend 的原因之一是“喜欢它的水滴形状标志”。
实际上，作为 FBI 监督特别探员，Yaroch 持有最高机密（Top Secret）及敏感分隔信息（SCI）权限，行政级别也达到 GS-14（总共 15 级），年薪 18 至 23 万美元。区区百万美元，对其来说，似乎并不算一笔巨款。
因此，FBI 最初怀疑 Yaroch 已被策反。但他事后向调查人员解释称，自己并未与账户相关的外国实体或个人直接互动，且目前也没有证据。
Yaroch 解释称，自己只是逐渐对 FBI “无法或不愿采取行动以干扰这些账户使用”感到沮丧。在他看来，这些资产被用于支持敌对活动，而 FBI 却只能停留在情报收集层面，无法实施扣押或阻断。正是这种挫败感，成为他决定“自己动手”的起点。
二、ChatGPT 成为“财务移民顾问”
听起来，Yaroch 的行为似乎是出于“理想主义”的忧国忧民。但真相却十分打脸，调查人员从手机中提取的 ChatGPT 对话记录揭示了另一面。
2026 年 5 月 28 日，他询问如何投资或花费 100 万美元；6 月 4 日，他进一步询问“带着 100 万美元离开美国前往欧洲某国”的可行性。ChatGPT 根据他的年龄（37 岁）、年轻家庭、希望在 40 岁左右退休、以及偏好慢节奏葡萄园或农业生活方式的描述，推荐了意大利奇伦托或葡萄牙杜罗地区等地，并特别推崇葡萄牙作为首选。
与此同时，Yaroch 还预订了 2026 年 9 月 3 日至 11 日从华盛顿飞往里斯本/波尔图的机票，同行者包括妻子和孩子。他还签署了授权葡萄牙律师的委托书（2026 年 6 月 15 日），内容涉及税务识别号、海关及财务事务，并亲自去财政局领取密码——这是为了购买不动产或长期居留的典型前置步骤。此外，他在 2026 年进行了多次未向 FBI 报告的海外旅行，包 括 5 月前往德国和葡萄牙、6 月底至 7 月初前往格林纳达。
这些行为被检方视为潜在的逃跑或资产转移迹象。Yaroch 本人表示，这一切都在“吞噬他的内心”，他希望“把事情说出来”。2026 年 7 月 29 日，他主动向司法部和 FBI 自我报告，并交出了助记词纸条以及 Trezor 硬件钱包等。7 月 31 日，FBI 立即解雇了他，并执行逮捕。
在被逮捕当天，他还对探员说：“我知道我可能去不了了，但我希望我老婆和孩子还是能按计划去葡萄牙玩。”
目前，Yaroch 面临的指控是跨州运输被盗货物以及接收被盗货物，案件仍在弗吉尼亚州东区法院审理。
三、FBI 也玩灯下黑？
这起案件并不复杂，但却留下颇多疑点，也让很多加密持有者感到不安。
首先，FBI 的权限过大，只要被认定为“敌国人员”就会进入监控名单；即便是去中心化的加密资产，FBI 也能通过各种线人或技术手段“窃取”到助记词。要知道，这些资产可都是用户自托管，并不是存储在交易所，同样难逃 FBI 掌心，没有安全可言。
有意思的是，去年美国司法部就曾起诉柬埔寨太子集团创始人兼主席陈志，并查扣了 12.7 万枚 BTC（当时价值约 150 亿美元），这些资产此前存放在陈志控制的非托管钱包中，私钥由其本人持有，但也被美国政府通过多种手段获得私钥。
其次，美国联邦机构内部缺乏有效的监督体系。即便是助记词这些极其敏感的数据，作为案件调查证据，都会被存储在 FBI 的办公系统和案件档案中，供办案特工查阅。任何一个看过助记词的人，如果脑子够用，完全可以飞到没有引渡条约的国家，在当地找个网吧登录钱包提现。
另外，本案最诡异的地方是，FBI 是世界顶级的调查机构，内部数据被窃取居然“毫无察觉”。
当 Yaroch 将钱包里的 100 万美元转出时，FBI 的区块链监控团队大概率捕捉到了这笔大额转账，但 FBI 的分析师可能惯性认为，这是敌对势力为了规避制裁，在内部进行洗钱或资金归集。他们甚至可能为此更新了情报图谱，追踪新地址的动向。
自始至终，难道没有一个人怀疑钱被内部人员挪走了？还是所有人都心知肚明，没有点破？在 Yaroch 案件被披露之前，这样的监守自盗发生了多少次，不得而知。也许这才是“史密斯专员”们的营生之道。
最后，比较讽刺的一点是，如果 Yaroch 不自首，FBI 大概率是永远抓不到他的。毕竟，所有的资金都发生在链上，没有与其实名绑定。
四、屡见不鲜，联邦执法人员“以权谋私”
”Yaroch 案“并非孤立事件。回顾过去十年，美国联邦执法人员利用职务之便染指加密货币的案件屡见不鲜，每一次都引发巨大关注。
最著名的案例发生在 2015 年，与暗网丝绸之路（Silk Road）调查相关。当时，美国缉毒局特别探员 Carl Mark Force IV 和美国特勤局特别探员 Shaun W. Bridges 均被指控在调查过程中盗窃比特币。
Force 作为卧底，使用虚假身份与丝绸之路创始人 Ross Ulbricht 沟通，收受并隐瞒了调查中获得的加密货币，将其转入个人账户；他还利用职权冻结一家交易所账户中的资产，并将约 30 万美元转入自己账户，总计挪用了超过 70 万美元的加密货币。Force 最终认罪，被判刑 6 年半。
Bridges 则在获得对丝绸之路相关比特币的控制权后，将超过 2 万比特币（当时价值 80 万美元）
转入 Mt. Gox 交易所再转至个人投资账户，试图通过复杂交易掩盖痕迹。Bridges 最终因洗钱和妨碍司法被判 71 个月，2017 年他又因另一起从政府钱包盗窃约 1600 比特币的案件被追加 24 个月，并被责令没收大量比特币。
这些案件发生在比特币早期，当时加密货币监管和追踪技术远不如今日成熟。执法人员在获得私钥或账户控制权后，极易产生伸手的冲动。与 Yaroch 案类似，动机往往混杂着贪婪、对案件进展的不满，以及各种侥幸。
结束语
对于整个美国联邦执法机构而言，Yaroch 案的发生再次强调：加密资产的匿名性和不可逆转性，对执法者自身同样构成严峻考验，即便在顶级权限和内部系统严密监控下，人为风险依然存在。
人性的弱点往往比任何技术漏洞都更难防范，这起近百万美元的加密盗窃案，或许将成为未来联邦机构数字资产管理改革的重要催化剂。
