美国联邦调查局（FBI）前主管特工Patrick Steven Yaroch涉嫌从反间谍调查相关钱包中盗取约100万美元加密资产，预计于2026年11月4日在弗吉尼亚州亚历山德里亚的美国联邦地区法院认罪。截至相关消息发布，认罪仍是预期安排，尚不能视为已经完成。

内部资料访问如何转化为资金控制权

法院记录显示，Yaroch拥有“绝密”安全许可，可访问FBI内部系统，并由此取得涉案钱包的助记词。这些钱包与一项针对敌对国家的反间谍调查有关。他被指通过记忆助记词而非书面抄录的方式获取密钥信息，减少留下明显纸面痕迹的机会。

助记词是一组可用于恢复钱包、控制资产的词语。案件的关键在于：在这种钱包控制机制下，能够查阅助记词的人，也可能取得转移资金所需的权限。调查资料的访问授权因此可能越过信息查阅边界，变成实际的资产处置能力。

约十笔转账与追回金额应分开理解

相关记录描述，Yaroch涉嫌在2024年末至2026年7月间实施约十笔未经授权的转账。一份法院文件列出的转账总额约为925,426美元，案件整体则以约100万美元描述涉案规模，两者属于不同精度的表述。

他据称曾因内疚向一名美国司法部雇员坦白，随后被FBI解雇，并于2026年7月31日被捕。调查人员此后从多个账户追回超过925,000美元的被盗资产。按已披露金额比较，追回规模覆盖了上述文件所列转账金额的绝大部分，但这不等于已经确认全部资产追回，也不能据此计算最终净损失。

追回资金之外，权限边界仍是核心问题

从这些安排看，本案值得审视的是，内部人员对敏感调查资料的访问，是否同时赋予了其单独转移资产的能力。约十笔涉嫌未经授权的转账跨越多个时间段，使助记词的可见范围、转账授权与异常监测成为直接相关的控制环节。

资金追回降低了已发生转账的资产损失，但无法替代事前的权限约束。现有信息支持对密钥访问机制提出审视，尚不足以断言FBI具体缺少哪项审批或监测措施，也不能推定相关反间谍调查已受到何种实际影响。