FBI Spy Hunter Stole $1M Crypto From His Own Target, Feds Say

利用受信任的访问权限

现年41岁的帕特里克·史蒂文·亚罗奇（Patrick Steven Yaroch）于7月31日在其位于弗吉尼亚州阿什本的家中被捕，随后被押送至亚历山大拘留中心。联邦检察官同日在弗吉尼亚东区联邦地区法院提起刑事指控，指控其犯有跨州运输赃物和接收赃物罪。

这两项指控均源于加密货币——检方称，他悄悄从一名敌对外国情报目标的钱包中转移了这些加密货币。亚罗奇曾在联邦调查局波士顿分局处理国家安全调查工作约八年，随后于2025年初调任联邦调查局总部担任管理职务。

该职务使他进入反间谍与情报处，并拥有访问高度受限情报系统的权限。涉及加密货币的案件通常要求调查人员将钱包凭证作为证据予以保全，因此证据保管链和内部访问控制与区块链本身同样重要。

将助记词变现

根据联邦调查局华盛顿外勤处一名反间谍特工的宣誓书，亚罗奇在2024年底或2025年初处理涉及该外国目标的调查时，发现了助记词——这些恢复词能够提供对加密货币钱包的完全控制权。 检方指控他将这些恢复短语导入自己控制的钱包，并从目标的账户中分约10至12次转出了资金。

调查人员表示，这起涉嫌盗窃案并未依赖先进的区块链技巧或隐藏的漏洞。持有有效的恢复短语实际上就等同于拥有加密货币的所有权。一旦将这些短语输入兼容的钱包软件，交易在链上看起来就是合法的，因为网络无法区分授权所有者与非法获取凭证的人。

根据宣誓书，亚罗奇向调查人员表示，他因目睹政府未能对目标对象的加密货币活动采取行动而感到沮丧，因此决定“亲自出手”。他还声称自己从未与任何与这些钱包有关联的人进行过沟通，并强调大部分资金仍停留在其控制的钱包中，并未被广泛消费。

调查人员抵达前的自首

此次调查的起因并非特工通过追踪区块链活动锁定他，而是亚罗奇主动“自首”。7月28日，他通过Signal联系了一名司法部国家安全司的员工，随后与对方进行了面对面会晤。 根据宣誓书，他情绪激动，承认自己“在加密货币钱包问题上做出了极其糟糕的决定”，并形容这种情况“让他内心备受煎熬”。该司法部员工建议他聘请律师并立即自首。

随后，亚罗奇联系了联邦调查局总部，并告知安保人员自己“搞砸了”。当晚稍晚，探员抵达其住所，收回政府财产并将其停职。他曾短暂提交了一份钱包恢复短语的书面清单，但随后撤回了同意。 据调查人员称，他随后表示“我搞砸了”，随后援引了保持沉默的权利。联邦调查局于两天后解除了他的雇佣关系，当天他即被逮捕。

追踪区块链踪迹

调查人员追踪了涉嫌的赃款流向，发现这些资金并未隐藏在复杂的洗钱技术背后，而是流经多个平台。约188,570美元存放在一个与道明银行（TD Bank）账户关联的Kraken账户中，检方称亚罗奇是通过手机的面部识别功能访问该账户的。 另有102万美元于7月下旬通过名为Slush的应用程序转入了去中心化借贷协议Suelend。 据调查人员称，亚罗奇表示，他选择Suelend部分是因为喜欢其水滴状的标志，并将资产存入该平台以获取收益，同时让加密货币处于闲置状态。 这一细节尤为引人注目，因为去中心化金融（DeFi）借贷协议通常会留下永久的链上记录，一旦确定钱包所有权，调查人员便能循着清晰的线索展开追查。 在亚罗奇的同意下，联邦调查局（FBI）于7月31日将Kraken和Suilend账户中的约925,426美元转入了政府控制的钱包。 另有165,582美元仍留在Kraken账户中，因为该余额已被兑换成美元，无法通过相同的加密货币转账流程追回。

葡萄牙的计划引发更多疑问

对亚罗奇手机的审查将调查范围从涉嫌的加密货币盗窃案扩展到了生成式人工智能（AI）领域。 调查人员从其手机中提取了5月和6月的ChatGPT对话记录，其中他探讨了如何利用约100万美元在40岁前实现退休，并在意大利或葡萄牙的葡萄园中生活。其他聊天记录则询问了如何获得欧盟居留权，并根据其家庭情况讨论了葡萄牙作为选择地。

调查人员还发现了亚罗奇及其妻子和孩子9月3日从华盛顿飞往里斯本、9月11日返回的机票预订记录。据报道，该手机中存有6月中旬准备的授权书，授权葡萄牙律师处理税务和注册事宜。 特工们还查明了今年早些时候他前往德国、葡萄牙和格林纳达的行程，据称尽管有安全许可报告要求，但这些行程从未被披露。亚罗奇否认计划将加密货币转移到海外，并告诉调查人员，去葡萄牙只是为了探访朋友。

密切关注下一份申报

联邦调查局表示，在获悉相关指控后迅速采取行动，解雇了亚罗奇并展开全面刑事调查。该案现已移交亚历山大市的联邦法院，除非通过其他途径解决此事，否则检方将寻求提起公诉。

案件卷宗中值得关注的文件很可能是羁押听证会、正式起诉书或认罪协议，以及与未申报的海外旅行或安全许可报告相关的任何额外指控。 外国情报目标的身份及敌对国家的名称仍处于保密状态，这表明一些影响最深远的细节可能要等到案件后期才会浮出水面。