前FBI探员认罪:窃取被政府扣押的加密货币250万美元,金额远超其最初承认的数额
要点速览
- •现年37岁的前FBI探员Patrick Steven Yaroch认罪,承认犯下电信诈骗和洗钱罪,窃取了FBI在调查期间扣押的约247万美元加密货币。
- •他利用来自35起独立FBI调查的钱包凭证执行了约100笔欺诈性转账,直接从FBI内部系统复制密钥,未涉及任何黑客手段。
- •其承认的总额是他7月下旬首次承认的约100万美元的两倍多,当时他坦白曾将资金约10至12次转移至单个钱包。
- •联邦探员发现了关于在欧盟国家生活以及在葡萄牙购买葡萄园的ChatGPT聊天记录,住宅搜查起获了一台Trezor设备、手写助记词、一份葡萄牙法律文件和三本护照。
- •Yaroch面临最高20年监禁,量刑定于2027年3月4日;此案是今年第二起拥有政府权限的人员被发现窃取美国政府控制的加密货币的案件。

一名前FBI探员已认罪,承认窃取了约247万美元的加密货币——这些资产是FBI在调查期间扣押的。这一金额是他7月主动坦白时最初承认数额的两倍多。
现年37岁、来自弗吉尼亚州阿什本的Patrick Steven Yaroch于周四就电信诈骗和洗钱指控认罪。他最初于7月下旬向司法部一名同事坦白,称自己曾将资金转移约10至12次,存入一个价值约100万美元的钱包。他表示,由于将窃取的钱款与自己投资收益混在一起,他无法确定确切总额;他说羞耻感"在内心折磨着他",并想"一吐为快"。
FBI内部人员如何转移被扣押的加密货币
此次认罪揭露出规模大得多的窃取行为。据司法部称,Yaroch利用来自35起独立FBI调查的钱包凭证执行了约100笔欺诈性转账。他随后通过加密货币兑换及其他交易转移资金以掩盖来源,并将部分收益用于信用卡账单、汽车贷款及其他贷款还款。
Yaroch于2017年至2025年初在FBI波士顿办事处工作,隶属一个调查某未具名美国外国对手的团队。NBC News(隶属于Comcast,纳斯达克代码:CMCSA)报道称该国为俄罗斯。他后来调至FBI反情报与间谍活动部门,在那里他可以访问存放案件所收集加密货币钱包密钥的内部系统。
Yaroch告诉调查人员,他首先研究了加密货币钱包的工作原理并创建了自己的钱包。随后,他翻查FBI档案寻找账户信息,并记住了解锁资金的密钥短语。整个过程无需任何黑客手段:密钥就存放在FBI的系统内,他直接复制了它们。由于持有钱包密钥即控制钱包资金,这一阴谋并非依靠攻破任何密码学防御,而是依靠对政府自身记录的普通访问权限——这正是每天处理被扣押资产的探员所拥有的同等权限。
ChatGPT、葡萄园计划与住宅搜查
联邦探员发现了聊天记录,显示Yaroch曾询问ChatGPT如何处理约100万美元以及如何在欧盟国家生活。该聊天机器人建议在葡萄牙购买一座葡萄园,Yaroch随后在当地聘请律师以获取税号。
根据法院文件,搜查Yaroch阿什本住所的探员起获了一台Trezor加密货币设备、手写助记词、一份授予他人代表其行事权限的葡萄牙法律文件,以及三本护照。他面临最高20年监禁,量刑定于2027年3月4日。
政府加密货币内部盗窃的一再发生
Yaroch案是今年第二起拥有政府权限的人员被发现窃取美国政府控制的加密货币的案件。3月初,FBI在加勒比海岛屿圣马丁逮捕了John "Lick" Daghita,他被指控从美国法警局(US Marshals Service)窃取了超过4600万美元。
据Cryptopolitan报道,Daghita是Command Services & Support公司首席执行官之子,这家弗吉尼亚州公司持有法警局合同,协助管理和出售被扣押的数字资产。该合同反映了被扣押数字资产的常见处理方式:各机构聘请私营公司协助管理和出售所持资产。链上调查员ZachXBT在Daghita于Telegram群聊中炫耀2300万美元后将其曝光。Yaroch已在认罪中承认了其行为,而Daghita案仍处于指控阶段。
更早的一起案件涉及前特勤局探员Shaun Bridges和前缉毒局(DEA)探员Carl Force,二人曾在巴尔的摩工作组调查"丝绸之路"(Silk Road)市场。Bridges认罪,并因在该调查中窃取超过80万美元的比特币被判近六年监禁。在首次被起诉数月后,他又被指控从特勤局账户窃取了另外70万美元。