美国弗吉尼亚州东区联邦法院近日公开的一份刑事投诉文件显示，前联邦调查局（FBI）监督特别探员 Patrick Steven Yaroch 被控利用职务便利，从 FBI 正在监控的相关加密货币账户中转移近 100 万美元加密资产至个人控制的钱包，并将部分资金投入 DeFi 协议获取收益。
根据公开信息，Yaroch 后来曾向 ChatGPT 询问如何处理这笔约 100 万美元资金、如何规划前往欧洲生活，并预订了前往葡萄牙的机票。最终，他在自述“内心备受折磨”后，向 FBI 和美国司法部主动坦白。
目前，FBI 已将 Yaroch 解雇，并表示“本局对雇员持有最高道德标准，此类行为绝不容忍”。案件现仍在弗吉尼亚州东区法院审理。
通过记忆助记词转移资产
公开材料显示，现年 37 岁的 Yaroch 自 2017 年起在 FBI 波士顿分局工作，长期从事国家安全调查，重点涉及“敌对国家”的情报与反间谍事务。
联邦探员提交的宣誓书称，Yaroch 在调查过程中接触到相关人员使用的加密货币账户。盗窃行为始于 2024 年末或 2025 年初。当时他仍在波士顿分局，通过访问 FBI 内部系统获取目标账户助记词。
文件称，Yaroch 没有直接下载或复制文件，而是选择将助记词记在脑中，随后创建个人加密钱包，分批把资金转入自己控制的钱包地址。他本人承认，大约进行了 10 到 12 次转账，最终汇总到个人钱包中的资产总价值接近 100 万美元。
这些资产并未被一次性变现。根据材料，Yaroch 将盗取的加密资产与个人资金混合存放，其中一部分放在 Kraken 账户，另一部分则通过 Slush 钱包连接到 DeFi 协议 Suilend 赚取利息。他后来解释，之所以选择 Suilend，原因之一是“喜欢它的水滴形状标志”。
作为 FBI 监督特别探员，Yaroch 持有最高机密（Top Secret）及敏感分隔信息（SCI）权限，行政级别为 GS-14，年薪为 18 万至 23 万美元。FBI 起初曾怀疑他是否遭到策反，但他向调查人员表示，自己并未与账户相关的外国实体或个人发生直接互动，目前也没有证据显示存在这类联系。
Yaroch 的说法是，他逐渐对 FBI“无法或不愿采取行动以干扰这些账户使用”感到沮丧。在他看来，这些资产被用于支持敌对活动，而 FBI 只能停留在情报收集层面，无法实施扣押或阻断。他称，这种挫败感促使自己开始“自己动手”。
ChatGPT 记录和葡萄牙行程进入调查材料
调查人员从手机中提取的 ChatGPT 对话记录，成为本案另一项引人关注的内容。
根据材料，2026 年 5 月 28 日，Yaroch 询问如何投资或花费 100 万美元；到 6 月 4 日，他又进一步询问“带着 100 万美元离开美国前往欧洲某国”的可行性。对话中，ChatGPT 根据他的年龄、年轻家庭、希望在 40 岁左右退休，以及偏好慢节奏葡萄园或农业生活方式等描述，推荐了意大利奇伦托和葡萄牙杜罗地区，并将葡萄牙列为首选之一。
与此同时，Yaroch 还预订了 2026 年 9 月 3 日至 11 日从华盛顿前往里斯本或波尔图的机票，同行人员包括妻子和孩子。材料还显示，他在 2026 年 6 月 15 日签署了授权葡萄牙律师的委托书，内容涉及税务识别号、海关及财务事务，并亲自前往财政局领取密码。文件称，这些通常属于购买不动产或长期居留的前置步骤。
除了葡萄牙相关安排，调查材料还提到，Yaroch 在 2026 年进行了多次未向 FBI 报告的海外旅行，包括 5 月前往德国和葡萄牙，以及 6 月底至 7 月初前往格林纳达。检方将这些举动视作潜在的逃跑或资产转移迹象。
Yaroch 则表示，这一切一直在“吞噬他的内心”，他希望“把事情说出来”。2026 年 7 月 29 日，他主动向司法部和 FBI 自我报告，并交出写有助记词的纸条和 Trezor 硬件钱包等物品。7 月 31 日，FBI 将其解雇并执行逮捕。
在被捕当天，他还对探员表示：“我知道我可能去不了了，但我希望我老婆和孩子还是能按计划去葡萄牙玩。”
目前，Yaroch 面临的指控包括跨州运输被盗货物以及接收被盗货物，案件仍在弗吉尼亚州东区法院审理。
案件暴露出的加密资产监管与内部风控问题
这起案件引发的关注，不只在于涉案金额和执法人员身份，也在于它暴露出的内部权限管理和监督问题。
报道指出，一旦相关人员被认定为“敌国人员”，FBI 就可能将其纳入监控范围。即使是用户自托管的加密资产，只要办案过程中获取到助记词或私钥，资产控制权仍可能发生转移。文章还提到，去年美国司法部曾起诉柬埔寨太子集团创始人兼主席陈志，并查扣 12.7 万枚 BTC，当时价值约 150 亿美元。这些资产原本存放在陈志控制的非托管钱包中，私钥由其本人持有，但美国政府仍通过多种手段获得了私钥。
从制度层面看，案件材料反映出，助记词这类高度敏感的数据作为调查证据，会被存储在 FBI 办公系统和案件档案中，供办案特工查阅。只要接触过相关信息，就存在被个人记忆、转移和滥用的可能。
文章还提出另一重疑问：作为全球最重要的调查机构之一，FBI 内部数据被用于转移资产，系统却一度没有及时识别出异常。按文中说法，当 Yaroch 转出接近 100 万美元加密资产时，FBI 的区块链监控团队很可能记录到了这类大额链上转账，但内部分析可能将其视作被监控对象为规避制裁而进行的资金转移或归集，而非内部人员挪用。
文章认为，如果 Yaroch 最终没有主动自首，FBI 未必能够及时锁定他本人，因为相关资金活动均发生在链上，且没有在最初阶段与他的实名身份直接绑定。
并非孤例：美国联邦执法人员涉加密资产案件曾多次发生
Yaroch 案并不是美国联邦执法人员首次因加密资产卷入腐败争议。过去十年间，类似案件曾多次引发舆论关注。
其中最知名的案例之一发生在 2015 年，与暗网丝绸之路（Silk Road）调查有关。美国缉毒局特别探员 Carl Mark Force IV 和美国特勤局特别探员 Shaun W. Bridges 都曾被指在调查过程中盗取比特币。
据文中回顾，Force 以卧底身份用虚假身份与丝绸之路创始人 Ross Ulbricht 沟通，收受并隐瞒调查中获得的加密货币，并把相关资金转入个人账户。他还曾利用职权冻结一家交易所账户中的资产，并将约 30 万美元转入自己账户，累计挪用超过 70 万美元的加密货币，最终认罪并被判 6 年半刑期。
Bridges 则在获得对丝绸之路相关比特币控制权后，将超过 2 万枚比特币转入 Mt. Gox 交易所，再转入个人投资账户，试图通过复杂交易掩盖痕迹。按文中说法，这批比特币当时价值 80 万美元。Bridges 最终因洗钱和妨碍司法被判 71 个月，2017 年又因另一起从政府钱包盗取约 1600 枚比特币的案件被追加 24 个月刑期，并被责令没收大量比特币。
文章指出，这些案件多发生在比特币早期，当时加密货币监管和追踪技术不及现在成熟。执法人员一旦掌握私钥或账户控制权，就可能借由职务便利实施侵占。Yaroch 案再次把这一风险带回公众视野。
案件仍在审理
文章最后指出，对美国联邦执法系统而言，这起案件再次说明，加密资产的匿名性和不可逆转性，对执法机构自身同样是严峻考验。即便掌握高级别权限、处于内部系统监控之下，人为风险依然存在。
目前，Patrick Steven Yaroch 已被 FBI 解雇并遭逮捕，相关刑事案件仍在弗吉尼亚州东区法院审理中。