2026-11-09 01:24:52 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

FBI爆丑闻：反间谍特工承认窃取240万美元加密货币——涉案79个钱包、35项调查，受害者包括国家黑客与金融犯罪受害人

原创

网空闲话
网空闲话

网空闲话plus

2026年11月7日 08:31
北京

去阅读

一名曾负责反间谍与民族国家对手追踪的FBI监督特工，利用职务权限窃取本应受监控的加密货币钱包，涉案金额超过240万美元。2026年11月5日，37岁的帕特里克·史蒂文·亚罗奇在弗吉尼亚州亚历山大联邦法院就电信欺诈和洗钱认罪，面临最高20年监禁。案件的核心危害不止于金钱：检方称，其行为损害了多项针对犯罪集团和民族国家对手的FBI调查，并暴露了FBI的消息来源与方法。

一、案件概况：权限、时间与金额

亚罗奇来自弗吉尼亚州阿什本。法庭文件显示，他2017年至2025年初在FBI波士顿分部工作，所在小组针对一个“对抗性民族国家”；2025年2月起，他调任FBI总部反间谍与间谍活动部门，担任监督特工（Supervisory Special Agent），工作重点仍涉及一个未具名民族国家。公共法庭记录未披露这两个对抗性国家的名称。

正是这一岗位使其能够接触FBI系统内存储的加密货币凭证。FBI收集这些凭证，用于监控调查目标——包括个人、犯罪集团和民族国家对手——的加密货币活动。据Recorded Future报道，亚罗奇利用高级权限，从至少两个对抗性国家的钱包以及至少10名犯罪受害者处窃取加密货币；作案至少从2024年12月开始，累计约100笔转账，涉及79个钱包，关联35项不同的FBI调查。Patch进一步指出，被盗钱包中至少有一个是FBI自己为某项行动创建的。

盗窃金额单笔从81美分到超过58万美元不等。关于总额，公开报道存在口径差异：Recorded Future、《华盛顿邮报》称超过240万美元，Patch称认罪涉及近250万美元、最终达274万美元，Fox 5 DC称近250万美元。本文采用检方认罪事实中的保守表述“超过240万美元”，并保留Patch的274万美元说法。

二、犯罪动机：债务、愤怒与ChatGPT

亚罗奇的直接动机是债务。法庭文件显示，他背负数十万美元信用卡债务、贷款和车贷，并用赃款偿还多笔大额贷款。但案件还呈现出另一条线索：他试图用窃取的资金规划海外退休生活。《华盛顿邮报》获得的法庭记录显示，他曾问ChatGPT：“如果你有一桶钱（大约100万美元），你想离开美国并成为欧盟国家的居民或公民，你会怎么做？”ChatGPT建议他购买葡萄牙葡萄园，理由包括其“年轻家庭、可能在40岁左右退休的目标，以及在奇伦托或葡萄牙道地区建立慢节奏葡萄园/农业生活方式的明确兴趣”。亚罗奇随后向葡萄牙税务和海关当局登记、获取税号，并为本人、妻子和孩子预订了2026年9月飞往葡萄牙的机票。

案件曝光并非源于FBI内部审计，而是亚罗奇主动坦白。2026年7月，他向一位此前工作结识的司法部员工承认盗窃。据检方陈述，亚罗奇对一项针对某对抗性国家嫌疑人的调查感到愤怒，“当他无法更多干扰此人使用加密货币时变得沮丧”。他称自己因羞耻而坦白，“知道做错了事”，这件事“让他内心煎熬”，他想“一吐为快”。他于7月底被捕。

三、影响与后果：调查、线人与制度漏洞

检方明确指出，亚罗奇滥用从FBI系统窃取的加密货币凭证，“损害了多项与犯罪集团和民族国家对手相关的FBI调查”。更严重的是，其行为将FBI的调查暴露给控制这些钱包的目标，从而“损害了消息来源和方法”。这意味着相关监控行动可能被迫中止或重建，情报链条面临断裂风险。

从制度层面看，案件暴露了FBI敏感数字资产管理中的结构性缺陷：一名监督特工能够在长达一年半的时间里，反复访问与本人工作无关的35项调查的加密货币凭证，且未被系统发现。亚罗奇还“通常会将窃取的加密货币兑换成另一种类型”以掩盖痕迹；Fox 5 DC报道称，2025年11月至2026年1月，他曾向一个账户转移近93,082美元，再在账户间转移，并用部分资金偿还车贷和信用卡。这些细节显示，其洗钱路径并非一次性完成，而是持续、分散且具有规避特征。

四、进展与争议：认罪、量刑与各方说法

2026年11月5日，亚罗奇对电信欺诈和洗钱认罪。案件最初以较轻罪名起诉，最高刑期10年，检方最初称其涉嫌从一国窃取约100万美元；随着调查展开，金额和受害者数量增加，检方同意以更严重罪名达成认罪协议，最高刑期升至20年。助理美国检察官凯瑟琳·罗伯森在法庭上称其盗窃“不分青红皂白”。亚罗奇的辩护律师凯尔·博因顿在法庭文件中称其“合作且悔悟”，但检方仅称他“有时合作”。博因顿在听证会后未回应置评请求。量刑定于2027年3月4日。

五、未来影响：三项追问

其一，FBI如何管理调查中获取的加密货币凭证？是否应将访问权限与案件分配严格绑定，并引入实时审计和异常访问预警？

其二，受害者通知与救济如何进行？至少10名金融犯罪受害人以及相关国家钱包的资产因一名FBI特工的行为受损，FBI有责任说明追缴和告知机制。

其三，AI工具在犯罪策划中的角色如何应对？ChatGPT的建议虽不构成犯罪，却成为亚罗奇海外退休计划的一部分，这提示执法机构需关注AI在洗钱、资产转移和潜逃规划中的辅助作用。

无论量刑结果如何，这起案件已给FBI的反间谍工作和公众信任留下难以迅速愈合的伤口：当负责追捕国家黑客的人自己成了窃贼，执法的可信度便与那些被窃的钱包一样，需要从零开始重建。

参考文献

[1] Greig, Jonathan. FBI agent pleads guilty to stealing $2.4 million in crypto from nation-state hackers[EB/OL]. Recorded Future News, 2026-11-06[2026-11-07].https://therecord.media/fbi-agent-pleads-guilty-to-stealing-from-nation-state-hackers.

[2] Rizzo, Salvador. Ex-FBI agent stole over $2 million, including crypto from crime victims[EB/OL]. The Washington Post, 2026-11-06[2026-11-07].https://www.washingtonpost.com/national-security/2026/11/06/ex-fbi-agent-stole-over-2-million-including-crypto-crime-victims/.

[3] Witte, Michelle. Loudoun FBI Agent Stole $2.4 Million In Cryptocurrency From Investigation Targets[EB/OL]. Patch, 2026-11-06[2026-11-07].https://patch.com/virginia/ashburn/loudoun-fbi-agent-admits-stealing-2-4-million-cryptocurrency-investigation-targets.