首頁

FBI特工盜走百萬加密資產，最後被自己的 ChatGPT 「出賣」

Foresight News

閱讀本文需 10 分鐘

一位落網 FBI 特工的黑色幽默，向 ChatGPT 諮詢潛逃計畫。

原文標題：《FBI 特工的荒謬盜竊局：背下助憶詞偷走百萬加密貨幣，卻敗給 ChatGPT 與良心》
原文來源：angelilu，Foresight News

一名 41 歲的前 FBI 反情報特工，被控從他自己經辦的間諜案裡，敵對方的加密錢包中，盜走了近 100 萬美元加密貨幣。他的手法是把錢包助憶詞背進腦子、不留任何文件痕跡，前後分了大約 10 到 12 次轉進自己帳戶，一年多沒被發現。7 月 31 日，他在弗吉尼亞州阿什本的家中被捕，面臨「跨州運輸贓物」和「接收贓物」兩項聯邦指控，FBI 目前已追回約 92.5 萬美元。

聽到這，可能最讓人好奇的是作為一名特工，他是如何敗露的，這也是這案子最反轉的地方：他不是被查出來的，是自己去自首的。三天前，他用 Signal 約了司法部的人見面，一坐下就崩了，說自己「在加密錢包這件事上做了個極糟的決定」，這事「一直折磨著他」。更荒謬的是，警方從他手機裡翻出，他向 ChatGPT 諮詢的跑路計劃。

一個抓間諜的人，監守自盜

被告叫 Patrick Steven Yaroch，41 歲，FBI 主管特工。他先在波士頓分局做了大約八年國家安全調查，2025 年初調到 FBI 總部，進了反情報與間諜處，拿到能接觸高度受限情報系統的權限。

按他自己向調查人員的交代，2024 年 11 月辦反情報案時，他接觸到了敵對方的加密帳戶。接下來他沒停在「接觸」這一步：他去研究了加密貨幣，自己建了個錢包，然後回頭在 FBI 的資料庫裡檢索敵對方加密帳戶的資訊，把裡面的助憶詞一串串背了下來。

宣誓書裡他說得更直白——他「進了 FBI 系統，找到了轉帳要用的密鑰」。之後他從這些敵方帳戶裡分大約 10 到 12 次，把錢轉進自己名下同一個錢包，湊到近 100 萬美元。他說自己也搞不清具體多少，因為跟他個人的投資收益混在了一起，反正不到一百萬。

這裡有兩個細節值得停一下。一是宣誓書全程用的是複數——「敵對帳戶」「檢索 FBI 資料庫裡關於敵對加密帳戶的信息」。換句話說，FBI 庫裡存著的不止一個目標的錢包憑證，而且是能被一個特工直接檢索、直接看到明文助憶詞的。他能背走的，理論上不止這一個人的。二是探員特意加了個腳註糾正他：Yaroch 把助憶詞說成了「passphrase」，用詞是錯的。說明 Yaroch 雖然是一個幹反情報的，但對加密術語是一知半解的。

調查人員也指明，這不是什麼高明的駭客手法，沒有漏洞、沒有攻擊。助記詞到手就等於錢包到手，把詞輸進任何錢包軟體，鏈上看起來就是一筆正常轉帳，網路分不清誰是真主人、誰是拿了鑰匙的人。

至於這些敵方助記詞最初是怎麼進的 FBI 庫，又為什麼以能被檢索、能被背走的形式存著——宣誓書沒說，涉案的外國目標和所屬國家全程打碼保密。

Yaroch 給自己找的理由是：他看不慣政府對這個目標的加密活動一直不動手，索性「親自出手」。他還強調從沒跟這些帳戶相關的任何人聯繫過，錢也一直擱著沒花。這些都是他的單方面說法。

想 40 歲前退休，去葡萄牙種葡萄

錢到手，他就開始盤算後半輩子。但這位反情報專家把盤算過程，一條條打給了 ChatGPT。

從他手機裡恢復的 5、6 月對話顯示，他問過怎麼靠 100 萬美元在 40 歲前退休，去意大利或者葡萄牙的葡萄園裡過日子；也問過怎麼拿歐盟居留，還結合家裡情況專門聊了葡萄牙。

配套的動作全對得上：9 月 3 日全家從華盛頓飛里斯本、9 月 11 日返程的機票已經訂好；6 月中旬準備了一份授權書，讓葡萄牙律師幫他辦稅務和登記。調查人員還翻出他今年去過德國、葡萄牙和格林納達，按安全許可的規定這些行程都該報備，他一次沒報。面對質問，他一口咬定沒打算把錢轉去海外，說去葡萄牙只是探朋友。

把錢轉進 Suilend 是因為喜歡 logo

Yaroch 轉移資金的方式，談不上隱蔽。大約 18.85 萬美元放在一個綁著道明銀行（TD Bank）帳戶的 Kraken 裡，用手機面容 ID 登入。另有 102 萬在 7 月下旬通過一個叫 Slush 的應用，轉進了 Sui 鏈上的去中心化借貸協議 Suilend。

選 Suilend 的理由也挺離譜：据調查人員轉述，他說部分是因為喜歡那個水滴形狀的 logo，把錢存進去吃點收益，讓幣先放著。問題是，DeFi 借貸協議會留下永久的鏈上記錄，一旦鎖定了錢包歸屬，順著往下查就是一條明路。

7 月 31 日，在他本人同意下，FBI 把 Kraken 和 Suilend 里合计约 92.5 萬美元轉進了政府控制的錢包。還有 16.55 萬留在 Kraken——這部分已經換成了美元，沒法再用同一套加密轉帳流程追回。

他沒等調查找上門，先聯繫了司法部

7 月 28 日下午，Yaroch 主動通過 Signal 聯繫了司法部國家安全司的一名舊同事，第二天中午在 FBI 總部見了面。按宣誓書記錄，他一見面就情緒失控，承認自己在加密錢包上做了個極糟的決定，說這事一直折磨着他、想「一吐為快」；對方讓他趕緊請律師、立刻自首。

當天下午他又主動聯繫 FBI 總部要求面談，還在線上向安全部門交了一份自首報告，見到人就說自己「搞砸了」。當晚探員到了他阿訥本的家，把他停職、收走政府財產。其中他把寫着助憶碼的紙條交了出去，幾分鐘後又撤回同意要了回來，只反覆唸道「我搞砸了」，隨後援引沉默權不再多談。7 月 31 日 FBI 正式解雇他；同一天，在他配合把錢轉回政府錢包後，探員當場將他逮捕。

他給自己自首的解釋是羞愧，是知道做錯了。至於這裡頭幾分是良心過不去，幾分是察覺調查將至想搶先坦白，宣誓書沒下結論，也不必替他判斷。

對普通人來說，這案子提醒了什麼

一是聊天記錄真會變成呈堂證供。Yaroch 問 ChatGPT 的那些話——怎麼退休、怎麼移民、去哪個葡萄園——最後一條條進了卷宗。你覺得只是隨手一問的聊天框，其實一點都不設防。

二是更值得行業想一想的：FBI 的資料庫裏，明文存着敵對方錢包的助憶碼，一個特工能直接檢索、把它背走，轉出近百萬美元，一年多沒觸發任何警報，最後還是靠他良心不安自己招的。我們討論加密資產安全，習慣盯着交易平台會不會爆雷、冷錢包會不會丟，卻很少想到，連執法機關手裏保管的涉案憑證，看守都能鬆到這個地步。而這些助憶碼一開始是怎麼落進 FBI 庫、又為什麼以能被一個人記走的形式存着？