前FBI探员盗走近250万美元加密资产

美国一名前联邦调查局探员承认利用职务权限盗取加密货币，涉案金额接近250万美元。BleepingComputer页面标注发布时间为11月9日09:34；独立网络安全新闻同步源记录为14:34 UTC，对应美国东部标准时间09:34。美国司法部的原始公告确认，37岁的Patrick Steven Yaroch曾在FBI波士顿分局工作，之后进入总部反情报与间谍部门，能够接触办案系统中保存的加密货币钱包凭据。司法部称，他利用工作中获得的口令和访问资料，从多起调查涉及的钱包中转走资产，钱包所有者既包括诈骗受害者，也包括被调查对象和国家级对手；其中至少一个钱包由FBI为调查行动专门建立。调查材料显示，他通过约100次转账，使用与35起不同调查有关的凭据，非法取得约2,474,380.66美元。转走资产后，他又将加密货币兑换成其他币种，并通过后续交易掩盖资金来源、性质和归属。司法部还披露，在2025年11月25日至2026年1月13日期间，他曾将约93,082美元转入个人账户，再在多个账户之间转移，并用来支付信用卡、汽车和其他贷款。Yaroch于2026年7月29日向司法部和FBI总部人员报告相关盗窃，7月31日被捕并遭解雇。2026年11月5日，他对电信欺诈和洗钱指控认罪，预计于2027年3月4日接受量刑；司法部公告称，他最高可能面临20年监禁，具体刑罚由联邦法官决定。该案并不是普通用户遭遇钓鱼链接，而是执法人员滥用内部权限，暴露出敏感凭据集中管理和内部审计的重要性。编辑点评：安全体系不能只防外部黑客；高权限账户应实行最小授权、双人审批、异常转账监控和可追溯审计。