一名前FBI探員承認電匯詐欺與洗錢罪。檢方指出，他利用現行案件檔案中的憑證竊取約247萬美元的加密貨幣——其中大部分來自FBI並不擁有的錢包。維吉尼亞東區聯邦法院於11月5日接受其認罪，並由司法部公布相關指控。

被竊加密貨幣的來源

根據司法部說法，Yaroch利用FBI系統中保存的憑證，從調查對象或敵對國家行為者控制的錢包中提取資金，也包括一個FBI作業錢包。只有最後一個屬於FBI本身。其餘目標是FBI因調查需要而持有憑證的錢包——並非公告中所述處於政府保管狀態的代幣。因此，將全部金額描述為從政府扣押帳戶竊取的加密貨幣，將錯誤陳述事件真相。

這一區別使本案與Coindoo先前報導的案件不同，後者中一名NCA官員從Silk Road 2.0調查中竊取了比特幣。那些代幣當時已被扣押。不過兩案確實有一個共同核心特徵：受信任的執法體系內部人員將與案件相關的加密貨幣存取權轉化為個人利益，無論資金的保管狀態為何。

辦案存取權如何變成消費能力

有關作案手法的最早記載出現於8月1日的法庭宣誓書——這是向法院提交的宣誓書面聲明——由CourtListener存檔。紀錄顯示，Yaroch告訴調查人員，他搜尋FBI的持倉，記住錢包密碼短語，然後將資金轉入自己的錢包。

記住的密碼短語之所以足夠，是因為加密貨幣錢包的運作方式。地址只能標示資金所在位置，無法授權付款；而可用的密碼短語或其他錢包機密則可以——且對任何持有者都有效，無論該人是否對資產擁有合法權利。一旦調查人員能夠查看機密，檢視證據與動用資金所需的存取權限便完全相同。

宣誓書記錄了Yaroch最初的說法。認罪公告則描述了更廣泛的模式：約100筆詐欺轉帳，使用與35項獨立調查相關的憑證。

截至7月底已追回的金額

宣誓書也是公開紀錄中唯一包含追回數字的文件。7月31日，調查人員將約925,400美元從Yaroch控制的帳戶轉入政府控制的加密貨幣錢包。當時他的Kraken交易所帳戶中還留有約165,600美元的美金。

兩項數字均為單一日期的觀察結果。11月的公告並未提供更新後的追回總額，因此將7月的轉帳金額從認罪金額中扣除，並不能顯示仍缺少多少，尤其是在資產轉換以及數個月來加密貨幣估值不斷變動之後。

這次扣押也是對FBI最有利的一點：調查人員在宣誓書提交之前、認罪前數個月，就已在一定程度上確保了部分犯罪所得。不過，紀錄並未說明這起竊案是如何被發現的，以及案發前持續了多久。凍結行動所顯示的是，資金在案件解決前已被鎖定——而非監控及早察覺了這些轉帳。

追回的加密貨幣無法彌補的損失

司法部也表示，Yaroch的危害涉及調查、消息來源與方法。部門並未指出受影響的案件，也未估計作業層面的損害。這類損害不在衡量竊取所得的頭條數字之內。歸還加密貨幣可以減少財務損失，但無法顯示受害的調查是否仍然可行，或已暴露的消息來源與方法是否仍可依賴。

對任何持有錢包機密者的控制測試

Yaroch的手法指向一個問題，適用於任何儲存錢包憑證的組織：需要檢視證據的員工，是否也能取得動用相關資金所需的一切？

美國國家標準與技術研究院（NIST）將最小權限定義為將存取權限限制在工作所需的範圍內。其對雙重授權的定義則描述了要求至少兩名授權人員才能存取特定資源的控制措施。就錢包機密而言，這兩項原則都規範誰可以揭示、複製或使用憑證本身。如果一名員工能夠取得完整憑證並在內部付款流程之外轉移資金，那麼流程內的第二道核准便幾乎沒有保護作用——這正與Yaroch向調查人員描述的路徑相符。

這些是評估控制措施的基準，而非針對FBI的調查結論。公開紀錄並未描述該局的憑證儲存方式、其存取警示機制或竊案發生後所做的任何變更。

3月判決可能釐清的事項

判決定於2027年3月4日，Yaroch面臨最高20年徒刑。該聽證會是法庭紀錄可能確定沒收或賠償金額的下一個節點，屆時將首次對被竊資產作出最終核算。至於FBI如今如何限制與監控受影響憑證的存取，則是刑事案件無需回答的另一個問題。

本文最初發表於 Coindoo。