前FBI探员Yaroch认罪:盗取247万美元加密资产
FBI 探員良心發現自首:偷走 247 萬鎂加密貨幣、曾問 ChatGPT 買酒莊出逃
涉及执法机构内部人员大规模盗窃加密资产的典型案例,对理解托管安全与内控风险具有警示意义,值得从业者关注。
前 FBI 探員 Yaroch 認罪!他從 35 樁聯邦調查的錢包憑證搬走約 247 萬美元,還問 ChatGPT 該不該去葡萄牙買酒莊。
(前情提要:FBI 探員死背「敵人錢包助記詞」轉走 100 萬鎂自肥,最後良心不安自首)
(背景補充:美國政府持超20萬枚比特幣!僅次中本聰、幣安成最大巨鯨)
美國司法部維吉尼亞州東區聯邦檢察官辦公室 11 月 5 日的認罪公告指出,前 FBI 探員 Patrick Steven Yaroch 當天在亞歷山卓聯邦地院承認電信詐欺與洗錢兩項罪名,法官 Patricia Tolliver Giles 接受認罪。
他利用職務取得的加密貨幣錢包憑證,從 35 樁聯邦調查中搬走約 247 萬美元,最高可判 20 年徒刑,量刑庭期訂在 2027 年 3 月 4 日。
依認罪協議的事實陳述,Yaroch 2017 年至 2025 年初在 FBI 波士頓分局任職,負責一個以敵對國家為目標的調查小組,2025 年 2 月到 2026 年 7 月 31 日轉調總部反情報與間諜部門,期間能接觸 FBI 辦案時蒐集到的加密貨幣憑證。
最晚從 2024 年 12 月開始,他把這些憑證用在別的案子上:被盜的錢包有些屬於其他調查的當事人,有些屬於敵對國家行為者,甚至有一個是 FBI 為了執行任務自己創設的錢包。公開法院檔案沒有點名是哪幾個國家,檢方統計他前後做了約 100 筆詐欺轉帳,動用 35 樁不同調查取得的憑證,不法所得約 247 萬美元(2,474,380.66 美元)。
轉帳的手法沒有技術含量。他把得手的加密貨幣換成另一種幣,再拆成多筆交易層層洗過,藉此掩蓋資金來源、性質與所有權。依認罪協議,2025 年 11 月 25 日到 2026 年 1 月 13 日之間,他把其中約 9.3 萬美元轉進自己名下帳戶,再於帳戶之間搬動,拿去繳信用卡費、車貸與其他借款。檢方形容他偷錢的物件「不分是誰」:其中一筆只轉了 81 美分,另一筆卻超過 58 萬美元;依法院檔案,這批錢有一部分來自 FBI 正在偵辦的至少 10 名金融犯罪受害者。
前 FBI 探員 Yaroch 案:認罪時承認的不法所得約 247.4 萬美元,明顯高於 2026 年 8 月被捕時對外公布的近 100 萬美元。資料來源:美國司法部 EDVA 認罪公告,動區自繪 問 ChatGPT 該去哪裡生活,答案是一座葡萄牙酒莊 除了還債,這筆錢還有另一個用途:海外新生活。
認罪協議的事實陳述寫道,Yaroch 曾問 ChatGPT 兩件事,一是怎麼讓投資報酬最大化、二是歐盟該住哪個國家,結果聊天機器人建議他到葡萄牙買一座酒莊。今年 6 月 15 日,他授權葡萄牙律師代他向葡萄牙稅務與海關總署辦理登記、取得稅籍編號,並代領他財務入口網站的密碼,接著安排 9 月前往葡萄牙的行程。
案子會曝光,也不是鏈上分析抓到的。
他向司法部國家安全司一名前同事吐露自己做了「很糟的決定」,隨後向 FBI 總部自首;依法院宣誓書內容,他向調查人員說,他對 FBI「不能或不願」對敵對國家的加密錢包採取行動感到挫折,決定自己動手。(但是收進自己口袋)
自首兩天後,調查人員搜尋他的住處,查扣一個 Trezor 硬體錢包、三本護照與一張寫著助記詞的紙條,並把約 92.5 萬美元從他的 Kraken 帳戶與 Sui 鏈借貸協議 Suilend 的資金,移轉到政府控制的錢包。
破口在能合法碰到憑證的人 這起案件最值得省思的地方,是它跟市場主流討論的加密犯罪風險完全走反方向。
今年大家緊盯的是外部攻擊與釣魚,而 Yaroch 沒有駭進任何系統,他偷的是自己單位辦案檔案裡的助記詞,鏈上分析一路沒有示警,最後是他自己走進 FBI 總部才曝光。對任何大量持有扣押或代管加密資產的機關來說,這代表風險核心不是防火牆,而是「誰能合法看到種子短語」這條內控線:只要憑證被能接觸檔案的人記下或抄下,它就跟資產本身等值,事後追蹤鏈上金流幾乎沒有阻攔效果。
更进一步:量化金融体系
看懂新闻只是起点——沿量化金融路径,把它变成能交付的工程能力