一场监守自盗的荒诞剧，揭示了执法机构内部加密资产保管体系的致命漏洞
作者：查找币安全团队
事件概述：一场精心策划却结局荒诞的盗窃案
2025年7月31日，弗吉尼亚州阿什本，一名41岁的前FBI反情报特工在家中被捕。这位名叫Patrick Steven Yaroch的前特工，被控从其经办间谍案件的敌方加密钱包中，盗走近100万美元的加密资产。日前，FBI已追回约92.5万美元，但此案最令人震惊的并非盗窃手法本身，而是这位反间谍专家的败露方式——他主动向司法部自首，而其手机中的ChatGPT对话记录，完整记录了他筹划逃亡的全过程。
作案手法：用大脑当保险箱
Yaroch的作案手法堪称"原始"——没有利用任何技术漏洞，没有发动黑客攻击，而是将钱包助记词一字不差地背诵下来。据宣誓书披露，2024年11月，他在办理反情报案件时接触到敌方加密账户信息，随后：
- 主动研究加密货币知识，建立个人钱包
- 在FBI内部资料库中检索敌方加密账户
- 将助记词逐字背下，避免留下任何纸质或电子痕迹
- 分10至12次将资金转入个人账户，累计近100万美元
调查人员特别指出，Yaroch在术语使用上出现了一个耐人寻味的错误——他将助记词误称为"passphrase"（口令），暴露出其虽然身为反情报特工，但对加密货币技术细节的了解相当有限。
安全漏洞：执法机构内部的"明文密钥"危机
这起案件引发了行业对执法机构加密资产保管机制的深度质疑。宣誓书显示，FBI资料库中存储着多个目标的钱包凭证，且以明文助记词形式存在，任何具备权限的特工都能直接检索并查看。
关键风险点：
- 权限过度集中：单一特工即可访问敏感加密资产凭证
- 存储方式不当：助记词以明文形式保存，缺乏必要的加密保护
- 监控机制缺失：近百万美元资产分12次转移，历时一年多未触发任何警报
- 最终防线失效：案件败露完全依赖作案者主动自首，而非系统检测
荒诞的"跑路计划"：ChatGPT成为呈堂证供
资金到手后，Yaroch开始规划"退休生活"。然而，这位反情报专家将全部筹划过程，一条条输入了ChatGPT对话框。从手机恢复的5至6月对话记录显示：
- 询问如何依靠100万美元在40岁前退休
- 咨询移居意大利或葡萄牙葡萄园的可行性
- 研究欧盟居留权获取途径
- 结合家庭情况重点讨论葡萄牙移民方案
配套行动完全吻合：9月3日全家飞往里斯本的机票已预订，6月中旬已委托葡萄牙律师办理税务和居留手续。此外，调查人员发现他今年曾前往德国、葡萄牙和格林纳达，但均未按安全规定报备。
资金转移：一个logo引发的"链上留痕"
Yaroch的资金转移方式谈不上高明。约18.85万美元存放在绑定道明银行账户的Kraken交易所，另有约102万美元通过Slush应用转入Sui链上的去中心化借贷协议Suilend。
选择Suilend的理由颇具黑色幽默——据调查人员转述，他部分是因为喜欢该协议水滴形状的logo，便决定将资金存入赚取收益。然而，DeFi借贷协议的链上记录永久且透明，一旦锁定钱包归属，资金流向便一览无余。
自首时刻：良心与恐惧的拉锯
7月28日下午，Yaroch通过Signal主动联系司法部国家安全司的前同事，次日中午在FBI总部见面。据宣誓书记录，他一见面便情绪崩溃，承认"在加密钱包这件事上做了个极糟的决定"，表示此事"一直折磨着他"。
当晚，探员在其家中执行停职程序时，Yaroch先是交出写有助记词的纸条，几分钟后又撤回同意要回纸条，反复念叨"我搞砸了"，随后援引沉默权不再发言。7月31日，FBI正式解雇他，同一天，在他配合将资金转回政府钱包后，探员当场将其逮捕。
安全启示：行业需要反思的深层问题
这起案件为加密资产安全领域提供了几个值得深思的维度：
对普通用户而言：
- 聊天记录可能成为呈堂证供。Yaroch向ChatGPT咨询的"退休规划"问题，最终全部进入案卷。任何涉及敏感信息的对话，都不应视为绝对私密。
对行业而言：
- 执法机构的加密资产保管体系存在重大安全隐患。当涉案助记词以明文形式存储、且能被单个特工轻易背走时，整个保管机制形同虚设。
- 链上资产的"可追回性"与"不可篡改性"并存。虽然DeFi协议留下了永久记录，为资金追回提供了线索，但这也意味着一旦私钥泄露，资产转移的不可逆性依然存在。
结语
这起案件最荒诞之处在于：一个专门抓捕间谍的反情报专家，用最原始的方式实施了盗窃，用最现代的工具（AI聊天机器人）规划了逃亡，最终却因良心不安而自首。而执法机构内部对涉案加密资产的保管漏洞，或许比这起盗窃案本身更值得警惕——当守护者自身成为威胁时，整个安全体系都需要重新审视。
本文由查找币安全团队整理发布