美国前联邦调查局（FBI）探员Patrick Steven Yaroch于2026年11月5日在弗吉尼亚州亚历山德里亚联邦法院承认电信欺诈和洗钱罪。他利用工作权限获取调查中收集的钱包凭证，盗取约247万美元加密资产，最高面临20年监禁，定于2027年3月4日接受量刑。
调查凭证成为资产转移入口
检方称，37岁的Yaroch在2017年至2025年初任职于FBI波士顿分局，所在小组负责调查一个未具名的“敌对国家”。此后，他转入反情报与间谍部门，能够访问存有加密资产凭证的FBI系统。
盗取行为最迟始于2024年12月。Yaroch使用涉及35项独立调查的凭证，实施约100笔欺诈性转账，目标包括其他调查对象、国家行为体控制的钱包，以及至少一个由FBI为行动设立的钱包。他随后将资产兑换为其他加密货币，并通过进一步交易掩盖来源，部分资金被用于偿还信用卡、汽车贷款及其他贷款。
这起案件的关键在于钱包凭证与资产控制权之间的关系：为调查而收集的凭证，一旦被具备访问权限的人用于签署交易，就可能成为转移资产的工具。就已披露的作案路径而言，风险集中在敏感凭证的内部使用权限，不能据此推断相关区块链或钱包产品本身存在漏洞。
认罪规模高于最初自报，追缴金额需单独看待
Yaroch曾主动向当局报告。根据FBI宣誓书，7月29日，他向司法部国家安全部门的一名前同事坦言，自己在加密钱包方面作出了“非常糟糕的决定”，随后前往FBI总部自报。他当时称，自己因不满FBI“不能或不愿采取行动”处理某个对手的加密账户而决定自行行动。这是其个人解释，并不改变认罪所涉及的盗取和洗钱行为。
他最初自报约10至12笔转账、金额不足100万美元，明显低于认罪材料中的约100笔、247万美元。两天后，调查人员搜查其住所，扣押了Trezor硬件钱包、三本护照及一张记有助记词的纸条。
宣誓书列明，其Kraken账户约有18.86万美元资产，主要为美元和USDC，另有少量Squid（QUID）及比特币；Sui链上借贷协议Suilend中另存有约93.38万美元，他通过Slush钱包应用访问该协议。调查人员将这些账户中的约92.5万美元资产转至政府控制的钱包，而Kraken内约16.56万美元的美元资金无法以同样方式转移。
上述数字对应不同口径：账户资产余额、已转入政府钱包的金额和盗取总额不能互相替代。尤其是美元无法采用同样方式转移，并不等于这部分资金已经灭失；约92.5万美元的转移金额也不代表案件全部资产的最终追缴结果。
海外安排与调查情报受损
认罪协议的事实陈述指出，Yaroch的行为损害了多项针对犯罪团体和敌对国家的FBI调查，也危及对外情报收集所用的消息来源及方法。因此，案件影响并不限于被转走的资产：调查钱包和凭证被擅自使用，还会触及执法行动及情报工作的保密性。
检方还称，Yaroch曾向ChatGPT询问投资获利及欧盟居住地选择。在聊天机器人建议购买葡萄牙葡萄园后，他授权当地律师为其申请税号，并安排于9月前往葡萄牙。这些属于其海外生活安排，现有信息并不表明他已购入葡萄园或完成迁居。
