一名前 FBI 反情报特工因涉嫌从自己经办的间谍案件相关加密钱包中转走近 100 万美元加密货币，被联邦检方起诉。根据案情材料，41 岁的 Patrick Steven Yaroch 已于 7 月 31 日在弗吉尼亚州阿什本家中被捕，面临“跨州运输赃物”和“接收赃物”两项联邦指控，FBI 已追回约 92.5 万美元。
这起案件最受关注的一点，不是资金如何被转走，而是嫌疑人最终如何暴露。按宣誓书披露，Yaroch 并非先被调查人员查出，而是在被捕前三天主动联系司法部人员，自称自己在加密钱包一事上“做了个极糟的决定”，并表示此事一直令他备受折磨。调查人员随后还从其手机中恢复出他向 ChatGPT 询问退休、移居欧洲等内容的对话记录。
从反间谍案件接触目标钱包信息
Patrick Steven Yaroch 现年 41 岁，案发前为 FBI 主管特工。他先前在波士顿分局从事约 8 年国家安全调查，并在 2025 年初调至 FBI 总部，进入反情报与间谍部门，拥有接触高度受限情报系统的权限。
按照他向调查人员的说法，2024 年 11 月在办理一宗反情报案件期间，他接触到了敌对方的加密账户信息。随后，他开始研究加密货币，自己创建钱包，并重新在 FBI 资料库中检索与这些敌对加密账户有关的信息，再将其中的助记词记在脑中，不留下书面或电子记录。
宣誓书称，他自己向调查人员表示，他“进入 FBI 系统，找到了转账要用的密钥”。之后，他从这些敌对账户分大约 10 到 12 次，把资金转入自己名下同一个钱包，累计金额接近 100 万美元。Yaroch 还称，由于涉案资产与他个人投资收益混在一起，他无法确认精确数额，只表示总额不到 100 万美元。
从宣誓书措辞看，调查材料使用的是复数表述，包括“敌对账户”以及“检索 FBI 资料库里关于敌对加密账户的信息”。不过，涉案外国目标及其所属国家在文件中均被打码处理，相关材料没有说明这些助记词最初如何进入 FBI 资料库，也没有交代为何会以可被检索的明文形式保存。
案卷还提到一个细节：Yaroch 在陈述中把助记词说成“passphrase”，调查人员专门以脚注纠正其用词。调查人员同时指出，这并非利用系统漏洞或实施黑客攻击的案件，本质上是取得助记词后直接控制钱包。助记词一旦被导入任意钱包软件，链上表现就会是一笔正常转账，网络本身不会区分操作者是真正持有人还是拿到密钥的人。
对于动机，Yaroch 向调查人员称，他不满政府对相关目标的加密活动一直没有采取行动，因此决定“亲自出手”。他还表示，自己从未与这些账户相关的任何人联系，转走的资金也一直没有花掉。宣誓书将这些内容列为其个人说法。
手机记录显示曾向 ChatGPT 询问退休和移居方案
案情材料显示，Yaroch 在拿到资金后开始规划未来安排，而调查人员从其手机中恢复出的 5 月和 6 月聊天记录显示，他曾向 ChatGPT 询问如何依靠 100 万美元在 40 岁前退休，并设想前往意大利或葡萄牙的葡萄园生活。他也曾咨询如何取得欧盟居留，并结合自身家庭情况重点询问葡萄牙相关问题。
调查发现，这些咨询内容与其后续安排存在对应关系。文件显示，他已经预订 9 月 3 日全家从华盛顿飞往里斯本、并于 9 月 11 日返程的机票；在 6 月中旬，他还准备了一份授权书，拟委托葡萄牙律师协助处理税务与登记事务。
调查人员还查到，Yaroch 在今年曾前往德国、葡萄牙和格林纳达。按其安全许可要求，这些行程本应报备，但他并未申报。面对询问时，他否认自己计划把资金转往海外，称前往葡萄牙只是为了探访朋友。
资金流向 Kraken 与 Suilend
根据调查材料，Yaroch 对这笔资金的处理方式并不复杂。其中约 18.85 万美元存放在一个绑定道明银行（TD Bank）账户的 Kraken 账户中，该账户通过手机面容识别登录。另有 102 万美元在 7 月下旬借助名为 Slush 的应用，被转入 Sui 链上的去中心化借贷协议 Suilend。
关于为何选择 Suilend，调查人员转述称，Yaroch 表示部分原因是自己喜欢该协议水滴形状的 logo，并希望把资金存入其中赚取一些收益，让资产先放着。案卷同时指出，DeFi 借贷协议会留下永久链上记录，一旦相关钱包归属被锁定，后续追查资金流向并不困难。
7 月 31 日，在 Yaroch 本人同意下，FBI 将 Kraken 和 Suilend 中合计约 92.5 万美元转入政府控制的钱包。另有 16.55 万美元仍留在 Kraken，但该部分已被兑换成美元，因此无法再按同样的加密转账流程追回。
并非先被查出，而是先联系司法部
宣誓书显示，7 月 28 日下午，Yaroch 通过 Signal 主动联系了司法部国家安全司一名旧同事，并于次日中午在 FBI 总部与对方会面。根据记录，他在见面后情绪失控，承认自己在加密钱包这件事上做了一个极糟的决定，称此事一直折磨着他，希望“一吐为快”。对方随后建议他立即聘请律师并尽快自首。
同一天下午，Yaroch 又主动联系 FBI 总部要求面谈，并在线向安全部门提交了一份自首报告。调查材料称，他在见到相关人员后再次表示自己“搞砸了”。当晚，探员前往其位于阿什本的住所，对其作出停职处理并收回政府财产。
期间，Yaroch 一度交出写有助记词的纸条，但几分钟后又撤回同意并将纸条拿回，只反复表示“我搞砸了”，随后援引沉默权，不再继续陈述。7 月 31 日，FBI 正式将其解雇；同日，在其配合将资金转回政府钱包后，探员当场将其逮捕。
对于自首原因，Yaroch 解释称自己因羞愧而主动承认错误。至于这一行为究竟是出于道德压力，还是察觉调查可能临近后选择抢先坦白，宣誓书并未作出判断。
案件暴露出的两层问题
从案卷披露的信息看，这起案件一方面说明，聊天记录可能直接进入刑事证据链。Yaroch 向 ChatGPT 询问如何退休、如何移民以及目的地选择等内容，最终都被逐条纳入调查材料。
另一方面，案件也暴露出涉案加密凭证在保管环节上的风险。根据已披露材料，FBI 资料库中存有敌对方钱包的助记词，且可以被特工直接检索并记忆带走。Yaroch 据称通过这一方式转出近 100 万美元，且在一年多时间里没有被发现。至于这些助记词为何以这种形式保存、相关访问和预警机制如何设置，现有宣誓书并未给出答案。