为何FBI仅能追回特工涉嫌窃取的百万美元中的一部分？

区块链文库报道：

前FBI反间谍特工被控盗取加密货币：他并未“黑客入侵”，而是利用了已有权限

帕特里克·史蒂文·亚罗奇（Patrick Steven Yaroch）曾是联邦调查局（FBI）反间谍与反恐处的监管特工。针对他被指控盗取加密货币账户的罪名，情况并非通过破解手段实现。根据为批准逮捕而提交的宣誓书（已直接审查），他利用自己已有的访问权限，亲自记住了恢复短语。

他并未入侵任何系统：他使用了已有的FBI访问权限

亚罗奇在FBI波士顿外勤办事处工作期间，负责调查与外国实体相关的加密货币活动。他向调查人员表示，自己搜查了FBI持有的、与正在调查的账户相关的凭证，然后创建了一个个人钱包，输入这些短语以将资金转入其中。他从2024年底或2025年初开始，大约进行了十到十二次转账。他告诉探员，从未与这些账户相关的任何人（无论是外国还是其他方面）有过互动，并且根据宣誓书，他在取走资金后从未使用或转移过这些钱。

宣誓书还指出一个技术差异：亚罗奇称自己使用的是“密码短语”，但FBI的宣誓人指出，他实际指的是“种子短语”。这一区别之所以重要，是因为种子短语赋予了他对钱包的完全控制权，而非二级访问代码。

实际被盗了什么，以及什么没有被盗

这一机制正是导致本案涉案金额无法简化为单一数字的原因。当FBI探员于7月31日搜查亚罗奇位于弗吉尼亚州阿什本的住所时，发现他的资产分布在两个平台上的三种不同形式中，其中只有一部分是政府能够实际扣押的加密货币。

他的Kraken账户（通过手机Face ID登录，他告诉探员自己不知道用户名或密码）中约有188,570.58美元。其中，只有一小部分——约4,998.59美元的Squid和1.67美元的比特币——是调查人员可以在链上转移的加密货币形式。余额的大部分——165,582.49美元——是以普通美元形式存放，资金来自一个关联的TD银行账户。此外，通过一个名为Slush的钱包应用路由到Sui区块链上的借贷协议Suilend的资金总额为933,756.73美元。冻结资产与归还资产之间的差额并非本案独有。

Circle最近因被盗的USDC面临刑事投诉，该投诉要求其追回资产但未完成，这提醒我们，扣押资产与让受害者恢复原状是两个不同的步骤。

亚罗奇的资产实际存放位置及可扣押部分

账户/资产 / 余额 / 可作为加密货币扣押？

Kraken, 美元 / 165,582.49美元 / 否
Kraken, USDC / 17,987.64美元 / 是
Kraken, Squid (QUID) / 4,998.59美元 / 是
Kraken, 比特币 (BTC) / 1.67美元 / 是
Slush / Suilend / 933,756.73美元 / 是
总计转入美国政府控制钱包 / 925,426.07美元 / 不适用
Kraken剩余（未触及） / 165,582.49美元 / 不适用

在亚罗奇签署同意书后，FBI的加密货币团队利用搜查中获得的种子短语，将Kraken和Slush/Suilend中所有以加密货币计价的资产转移至政府控制的钱包：

Kraken应用（Face ID访问）→ Kraken加密货币余额（USDC、Squid、BTC）
Slush钱包应用 → Suilend借贷协议（通过12词种子短语访问）
两者均转移至美国政府控制下的加密货币钱包：总计925,426.07美元
Kraken美元余额（165,582.49美元）→ 原地保留，无法作为加密货币转移

亚罗奇本人从未向调查人员提供过他取走金额的固定数字。他告诉一位司法部联系人，总额“低于100万美元”；他告诉另一位FBI监管探员，总额“约为100万美元”。他将差额归因于将转移的资金与自己的个人资本收益混在同一钱包中，并称自己确实搞不清总额。

亚罗奇为何这样做

根据宣誓书，亚罗奇描述自己“感到沮丧”，因为FBI“无法或不愿对敌对的加密货币账户采取行动”，并称他决定“自行处理”。宣誓书将这一解释归因于亚罗奇在7月29日会议上的陈述。此外，一位FBI发言人称，该局在得知指控后“立即采取行动”，并“不容忍”此类行为。

案件移交亚历山大法院，亚罗奇面临两项联邦指控

亚罗奇面临两项联邦指控：跨州运输被盗物品、证券和资金，以及接收被盗物品、证券和资金，依据美国法典第18编第2314条和第2315条，通过刑事起诉书在弗吉尼亚东区法院提起。他于7月31日在其住所被捕，当时加密货币转移至政府钱包的行动刚刚完成，同日他被FBI解雇。法庭记录显示，他在被捕后被命令羁押候审。目前仍留在他Kraken账户中、未被本次扣押触及的165,582.49美元，是最有可能在案件推进过程中重新浮出水面的未决问题。

部分追回往往也会拖延数年而非干净利落地结案，正如某爱尔兰案件中所见，最初被盗的6,000枚比特币中，经过十年才追回了500枚。