近日，美国弗吉尼亚州东区联邦法院公开的一份刑事投诉文件，再次撕开了美国执法界的遮羞布。前联邦调查局（FBI）监督特别探员 Patrick Steven Yaroch 被控利用职务之便，从 FBI 正在监控的“敌对国家”相关加密货币账户中，转移了近 100 万美元的加密资产至个人钱包，并将部分资金投入 DeFi 平台赚取收益。
现年 37 岁的 Yaroch，自 2017 年起在 FBI 波士顿分局工作，长期专注于国家安全调查，特别是针对“敌对国家”的情报与反间谍行动。根据联邦探员提交的宣誓书，Yaroch 在调查过程中接触到了“敌对国家”相关人员使用的加密货币账户。
盗窃行为始于 2024 年末或 2025 年初，当时 Yaroch 通过访问 FBI 内部系统，获取了目标加密账户的助记词。他并未直接下载或复制文件，而是选择用大脑记住这些单词，随后创建了个人加密钱包，将资金逐步转移进去。据他承认，共进行了大约 10 至 12 次转账，总价值接近 100 万美元。
有趣的是，他并未立即将资金全部变现或转移出境，而是将盗取的加密资产与个人资金混合存放。部分资金存放在 Kraken 交易所账户中，另一些则通过 Slush 钱包连接到 DeFi 协议 Suilend 赚取利息收益。他后来解释，选择 Suilend 的原因之一是“喜欢它的水滴形状标志”。
作为 FBI 监督特别探员，Yaroch 持有最高机密（Top Secret）及敏感分隔信息（SCI）权限，行政级别达到 GS-14，年薪 18 至 23 万美元。FBI 最初怀疑 Yaroch 已被策反，但他事后解释称，自己并未与账户相关的外国实体或个人直接互动，目前也没有证据。他表示，自己只是逐渐对 FBI“无法或不愿采取行动以干扰这些账户使用”感到沮丧，正是这种挫败感成为他决定“自己动手”的起点。
调查人员从手机中提取的 ChatGPT 对话记录揭示了另一面。2026 年 5 月 28 日，他询问如何投资或花费 100 万美元；6 月 4 日，他进一步询问“带着 100 万美元离开美国前往欧洲某国”的可行性。ChatGPT 根据他的年龄、年轻家庭、希望在 40 岁左右退休、以及偏好慢节奏葡萄园或农业生活方式的描述，推荐了意大利奇伦托或葡萄牙杜罗地区等地，并特别推崇葡萄牙作为首选。
与此同时，Yaroch 还预订了 2026 年 9 月 3 日至 11 日从华盛顿飞往里斯本/波尔图的机票，同行者包括妻子和孩子。他还签署了授权葡萄牙律师的委托书（2026 年 6 月 15 日），内容涉及税务识别号、海关及财务事务，并亲自去财政局领取密码——这是为了购买不动产或长期居留的典型前置步骤。此外，他在 2026 年进行了多次未向 FBI 报告的海外旅行，包括 5 月前往德国和葡萄牙、6 月底至 7 月初前往格林纳达。
这些行为被检方视为潜在的逃跑或资产转移迹象。Yaroch 本人表示，这一切都在“吞噬他的内心”，他希望“把事情说出来”。2026 年 7 月 29 日，他主动向司法部和 FBI 自我报告，并交出了助记词纸条以及 Trezor 硬件钱包等。7 月 31 日，FBI 立即解雇了他，并执行逮捕。在被逮捕当天，他还对探员说：“我知道我可能去不了了，但我希望我老婆和孩子还是能按计划去葡萄牙玩。”
目前，Yaroch 面临的指控是跨州运输被盗货物以及接收被盗货物，案件仍在弗吉尼亚州东区法院审理。
这起案件并不复杂，但却留下颇多疑点。首先，FBI 的权限过大，只要被认定为“敌国人员”就会进入监控名单；即便是去中心化的加密资产，FBI 也能通过各种线人或技术手段“窃取”到助记词。其次，美国联邦机构内部缺乏有效的监督体系。即便是助记词这些极其敏感的数据，作为案件调查证据，都会被存储在 FBI 的办公系统和案件档案中，供办案特工查阅。任何一个看过助记词的人，如果脑子够用，完全可以飞到没有引渡条约的国家，在当地找个网吧登录钱包提现。
本案最诡异的地方是，当 Yaroch 将钱包里的 100 万美元转出时，FBI 的区块链监控团队大概率捕捉到了这笔大额转账，但分析师可能惯性认为这是敌对势力内部洗钱或资金归集，自始至终没有一个人怀疑钱被内部人员挪走了。在 Yaroch 案件被披露之前，这样的监守自盗发生了多少次，不得而知。
比较讽刺的一点是，如果 Yaroch 不自首，FBI 大概率是永远抓不到他的。毕竟，所有的资金都发生在链上，没有与其实名绑定。
Yaroch 案并非孤立事件。回顾过去十年，美国联邦执法人员利用职务之便染指加密货币的案件屡见不鲜。最著名的案例发生在 2015 年，与暗网丝绸之路（Silk Road）调查相关。美国缉毒局特别探员 Carl Mark Force IV 和美国特勤局特别探员 Shaun W. Bridges 均被指控在调查过程中盗窃比特币。Force 最终认罪，被判刑 6 年半；Bridges 因洗钱和妨碍司法被判 71 个月，后又因另一起盗窃案件被追加 24 个月。
对于整个美国联邦执法机构而言，Yaroch 案的发生再次强调：加密资产的匿名性和不可逆转性，对执法者自身同样构成严峻考验。人性的弱点往往比任何技术漏洞都更难防范，这起近百万美元的加密盗窃案，或许将成为未来联邦机构数字资产管理改革的重要催化剂。