ND MAGAZINE | 美國司法部起訴在囚人士 Rossen Iossifov：揭露政府沒收虛擬資產保安體系漏洞

2026 年 7 月 10 日，美國司法部披露了一宗令人震驚的保安事故，一名聯邦監獄囚犯竊取了政府擁有的加密貨幣。目前正在服刑的羅森·約瑟福夫（Rossen Iossifov）被控盜取價值 29 萬美元的加密貨幣，該批資產此前已被法院沒收並由政府管理。

這是負責安全保管扣押數碼資產的聯邦機構所面臨的一系列保安失敗案例中最新的一宗。特別是囚犯能從內部接觸到政府資產，這對聯邦資產沒收計劃的可信度造成了沉重打擊，並加深了公眾對政府數碼資產管理能力的質疑。

肯塔基州東區聯邦檢察官辦公室副檢察官傑森·帕曼（Jason Parman）在宣佈起訴時強烈譴責約瑟福夫的行為。帕曼檢察官解釋指，有跡象顯示約瑟福夫企圖規避合法的沒收令並隱瞞犯罪所得的轉移，強調這是對法律程序的重大挑戰。

「約瑟福夫涉嫌規避合法沒收令並隱瞞犯罪所得轉移，是對聯邦法院權威的正面挑戰。這些行為反映了其企圖使法律命令失效的周密計劃。」

此事件清楚展現了美國聯邦政府在 2026 年面臨的加密貨幣管理漏洞。約瑟福夫在服刑期間仍能大膽地進入政府控制的錢包並轉移資產，這顯示聯邦監獄內部的通訊及數碼存取控制系統存在嚴重缺陷。

聯邦政府虛擬資產保管體系的重複漏洞

在 2026 年上半年，美國聯邦法警局 (USMS) 因多次保安漏洞事故而面臨嚴厲批評。今年 2 月，一名內部人員涉嫌從聯邦虛擬資產錢包中挪用 2,500 萬美元，揭示了內部保安協定的缺陷，導致公眾對政府層面的數碼資產管理體系產生全面不信任。

• 2025 年 12 月及 2026 年 1 月：Daghita 將價值 4,600 萬美元的資產擅自轉移至其控制的錢包。
• 2026 年 2 月：USMS 內部人員盜取價值 2,500 萬美元資產的事故。
• 2026 年 6 月：提出旨在防止虛擬資產盜竊的聯邦法案。
• 2026 年 7 月 10 日：囚犯 Iosifov 因涉嫌盜取 29 萬美元而被起訴。

這一系列事故顯示，政府持有的數十億美元數碼資產不僅面臨外部黑客的威脅，還暴露在內部人員甚至囚犯的風險之下。特別是涉及 4,600 萬美元資產流失的 Daghita 事件，引發了對系統進行全面「壓力測試」的呼聲，而此次 Iosifov 事件進一步鞏固了這一必要性。

為應對此情況，美國國會於 2026 年 6 月在議員 Lance Gooden 和 Josh Gottheimer 的主導下，提出了《聯邦虛擬資產盜竊執法與協調法案》。該法案旨在預防虛擬資產盜竊並加強調查與起訴能力，核心內容包括重新整合聯邦機構間的協作體系，以消除保安盲點。

制度風險與法律權威的損害

司法部對囚犯能夠操控政府資產的環境表示嚴重關切。此類行為損害了沒收令的最終效力，要求對未來資產沒收程序的運作方式進行根本性變革，並有意見指出應提高數碼資產在物理與邏輯上的隔離程度。

預計在未來幾個月內，美國當局將在對 Iosifov 進行起訴程序的同時，對 USMS 的資產保管體系進行全面審計。加強數碼資產管理的保安及重建內部監控系統已成為聯邦調查機構的首要任務，此次事件的處理結果將成為未來政策方向的里程碑。