一起极具戏剧性的加密犯罪案件在美国引发关注。曾任FBI主管特工的Patrick Steven Yaroch，利用其负责反情报工作的职务便利，获取了案件目标加密钱包的助记词。他凭借记忆保存密钥，分十余次将价值近百万美元的加密资产转移至个人账户。
该行为持续一年多，且未留下纸质记录，致使内部排查未能及时发现。然而，案件的突破口并非来自传统的侦查手段，而是嫌疑人自身的心理防线崩溃。Yaroch在向ChatGPT咨询关于“出逃”及养老规划时留下的对话记录，成为了极具话题性的关键证据。在巨大压力下，他最终选择主动投案自首。目前，FBI已追回大部分涉案加密资产。以下将对案件全过程进行复盘，并剖析其中暴露出的行业警示。
从抓间谍到监守自盗
被告Patrick Steven Yaroch现年41岁，身份为FBI主管特工。他在波士顿分局从事国家安全调查工作约八年后，于2025年初调任至FBI总部，进入反情报与间谍处，从而获得了接触高度受限情报系统的权限。
据Yaroch向调查人员供述，2024年11月，在处理一起反情报案件时，他接触到了敌对方的加密账户信息。随后，他并未止步于“了解”，而是进一步研究并创建了自己的钱包，回到FBI资料库检索敌对方加密账户的相关信息，并将其中的助记词逐一背诵下来。
在其宣誓书中描述更为直白——他称自己「进了 FBI 系统，找到了转账要用的密钥」。此后，他从这些敌方账户中分大约 10 到 12 次，将资金转入其名下同一个钱包，累计金额接近 100 万美元。由于个人投资收益与涉案资金混杂，他表示无法精确统计具体数额，但确信不到一百万美元。
这里存在两个值得关注的细节。首先，宣誓书中全程使用复数形式提及「敌对账户」以及「检索 FBI 资料库里关于敌对加密账户的信息」。这表明FBI数据库中存储的不止一个目标的钱包凭证，且这些明文助记词可被单一特工直接检索和查看。理论上，他能背走的账户不止一个。其次，调查人员特意指出Yaroch将助记词误称为「passphrase」，这一用词错误反映出尽管身为反情报专家，他对加密术语的理解仍显浅薄。
调查人员强调，这并非高明的黑客攻击，不存在系统漏洞或技术入侵。一旦获得助记词，即等同于掌控钱包，输入任何钱包软件即可发起看似正常的链上转账，网络无法区分真正的所有者与持有钥匙的人。
至于这些敌方助记词最初如何进入FBI数据库，以及为何以可被检索、可被记忆的形式存储，宣誓书未予说明，涉案的外国目标及其所属国家均处于保密状态。
Yaroch为自己辩护的理由是：他对政府长期对目标加密活动采取不动手的态度感到不满，因此决定「亲自出手」。他还声称从未与相关账户的任何人员联系，资金也一直闲置未动用。这些都是其单方面陈述。
扩展文章：
渴望40岁前退休，去葡萄牙种葡萄
资金得手后，Yaroch开始规划后半生。然而，这位反情报专家将自己的筹划过程通过文字逐条发送给了ChatGPT。
从其手机恢复的5月至6月对话记录显示，他曾询问如何利用100万美元在40岁前退休，前往意大利或葡萄牙的葡萄园生活；他也咨询过如何获取欧盟居留权，并结合家庭情况重点探讨了葡萄牙方案。
一系列配套行动与之吻合：9月3日全家从华盛顿飞往里斯本、9月11日返程的机票早已预订；6月中旬准备了一份授权书，委托葡萄牙律师协助办理税务和登记手续。此外，调查人员发现他今年曾前往德国、葡萄牙和格林纳达，按安全许可规定这些行程均需报备，但他一次也未申报。面对质询，他坚称没有转移资金至海外的意图，去葡萄牙仅是探望朋友。
选择Suilend竟是因为喜欢Logo
Yaroch的资金转移方式并不隐蔽。约18.85万美元存放在绑定道明银行（TD Bank）账户的某个平台中，通过手机面容ID登录管理。另有102万美元在7月下旬通过Slush应用，转入Sui链上的去中心化借贷协议。
他选择Suilend的理由颇为荒谬：据调查人员转述，部分原因是因为喜欢其水滴形状的Logo，希望存入资金赚取收益，让币暂时沉淀。然而，DeFi借贷协议会留下永久性的链上记录，一旦锁定钱包归属，顺着线索追踪便是一条清晰的路径。
7月31日，经本人同意，FBI将Kraken和Suilend中合计约92.5万美元转入政府控制的钱包。另有16.55万美元留在Kraken，这部分已兑换成法币，无法通过加密转账流程直接追回。
未待调查上门，先联系司法部
7月28日下午，Yaroch主动通过Signal联系了司法部国家安全司的一名旧同事，次日中午在FBI总部会面。根据宣誓书记录，他一见面便情绪失控，承认自己在加密钱包上做出了极糟糕的决定，表示此事一直折磨着他，想「一吐为快」；对方随即建议他聘请律师并立即自首。
当天下午，他又主动联系FBI总部要求面谈，并在线向安全部门提交自首报告。见到执法人员后，他直言自己「搞砸了」。当晚，探员抵达他在阿什本的住所，将其停职并没收政府财产。期间，他交出写有助记词的纸条，几分钟后又撤回同意取回，反复念叨「我搞砸了」，随后援引沉默权不再多言。7月31日，FBI正式解雇了他；同日，在他配合将资金转回政府钱包后，探员当场逮捕了他。
他将自首归因于羞愧和知错悔悟。至于这是出于良心的不安，还是察觉调查将至试图抢先坦白，宣誓书未作定论，也无须代为判断。
对普通人的警示
第一，聊天记录可能成为呈堂证供。Yaroch询问ChatGPT的内容——如何退休、如何移民、选择哪个葡萄园——最终全部进入案卷。那些看似随手一问的聊天框，其实毫无防御能力。
第二，更值得行业深思的是：FBI资料库中明文存储着敌对方钱包的助记词，一名特工即可直接检索并背走，转出近百万美元，且一年多未触发任何警报，最终靠嫌疑人良心发现才告破。我们在讨论加密资产安全时，往往聚焦于交易平台风险或冷钱包丢失，却很少意识到，连执法机关保管的涉案凭证，看守环节都可能松懈至此。而这些助记词最初如何落入FBI库，又以何种形式能被单人记忆？
总结
这起FBI特工盗币案，为加密安全和执法机构内部风控敲响了警钟。嫌疑人未使用复杂黑客手段，仅凭职务权限即可查阅并记忆系统内的明文助记词，侧面反映出涉案加密凭证存储及人员权限审批存在重大漏洞，大额数字资产缺乏有效的访问控制与异动预警机制。
嫌疑人自以为抹去纸质痕迹便可高枕无忧，一方面将资金存入会永久留存链上痕迹的去中心化协议，另一方面毫无防备地将移民、海外退休等想法咨询ChatGPT，AI对话记录完整保留，最终成为司法案卷中的重要证据。即便拥有反情报专业背景，他依然忽视了数字时代电子痕迹不可消除的特性。
虽然嫌疑人以内心愧疚为由选择自首，但案件仍留下诸多疑问：执法机构为何明文存储钱包助记词？相关凭证的安全管理规范如何落实？对于普通用户和行业从业者而言，本案提供了重要启示：各类AI聊天工具的对话并非私密保险箱；同时，数字资产安全不仅关乎交易所风险和私钥保管，机构内部的权限管控同样不可忽视。
以上就是FBI特工盗百万加密资产，被ChatGPT出卖的详细内容，更多关于FBI特工监守自盗的资料请关注其它相关文章！