Chris Tarbell

Tarbell自述，他原本打算学医，参加大学的校园学警（Campus Cadets）后转向执法；1998年，一位警官让他相信计算机将牵涉到每一类犯罪，他随后改学计算机科学，毕业后进入警界。⁠[1]

他在James Madison University获学士学位和计算机科学硕士学位（信息安全方向），后在两个警察部门从事计算机犯罪调查。⁠[2]

2005年至2009年，他任FBI计算机取证鉴定员；2009年以特工身份加入纽约外勤办公室的网络犯罪小组CY-2。⁠[3]

他最初以FBI计算机分析与响应小组（CART）取证鉴定员身份驻Quantico，参与与恐怖主义、僵尸网络等网络犯罪相关的快速响应调查，后被任命为特工，派往纽约的网络犯罪小组。⁠[4]

2011年6月7日晚，Tarbell与另一名特工来到纽约Jacob Riis住宅区的一套公寓，找到LulzSec成员Hector Xavier Monsegur（网名Sabu）；Monsegur曾在未隐藏IP地址的情况下登录IRC聊天室，这一疏漏把调查人员引到他的住处。⁠[5]

Monsegur被捕当晚即被带到FBI纽约办公室，Tarbell随后把他发展为线人；FBI在办公室为他配备了电脑，他在那里收集针对LulzSec同伙的证据，约九个月后数十人被捕。⁠[6]

2012年3月6日，美国纽约南区联邦检察官办公室宣布，五名自称属于Anonymous、Internet Feds或LulzSec的黑客被起诉，罪名涉及入侵Fox Broadcasting Company、Sony Pictures Entertainment和PBS等；Monsegur已于2011年8月15日对12项罪名认罪，其认罪文件当天解封。同一时间，AntiSec成员Jeremy Hammond因涉嫌入侵Stratfor在芝加哥被捕。⁠[7]

LulzSec案后，Tarbell把目标转向用于匿名访问的Tor网络；经过多次向上级争取，他于2013年2月立案开展FBI首个Tor案件“Operation Onion Peeler”。⁠[6]

他自述，该行动最初针对Tor上出售黑客服务、雇佣黑客或黑客工具的26个暗网站点，Silk Road在案卷中排第六，但团队认为它是最重要的目标。⁠[1]

Tarbell在法庭声明中称，2013年6月初，他和一名同事在Silk Road登录页返回的数据包中发现一个非Tor节点的IP地址，用普通浏览器访问即出现该站验证码，表明这是服务器的真实地址。⁠[3]

该地址指向冰岛的Thor Data Center；Tarbell随后前往雷克雅未克，冰岛警方取出服务器的镜像硬盘交给他。⁠[8]

2013年10月1日下午，在Tarbell现场指挥下，FBI人员在旧金山Glen Park分馆图书馆逮捕Ross Ulbricht，并趁其笔记本电脑仍在登录状态时将其取得；CY-2成员同时在冰岛把Silk Road的比特币比特币比特币（Bitcoin，常用符号 BTC）是一套开放的点对点电子现金协议、网络及其原生数字资产。完整节点按共识规则独立验证交易和区块；交易以 UTXO 记录，区块通过工作量证明组织为公开账本。比特币不由单一机构发行或管理，但使用、托管和交易仍涉及密钥、隐私、市场与法律风险。点击查看完整词条转入FBI账户。⁠[8]

为申请逮捕Ulbricht，Tarbell撰写了详细的刑事起诉书，该文件在逮捕后公开。⁠[5]

2014年5月8日，FTI Consulting宣布Tarbell以董事总经理身份加入其全球风险与调查业务，常驻纽约，负责网络安全与调查。⁠[2]

Ulbricht的律师要求政府证明FBI通过验证码泄露定位服务器的说法；2014年10月公开的证据开示文件发布后，International Computer Science Institute研究员Nicholas Weaver认为服务器配置和日志与这一说法不符，并提出FBI可能是直接访问该IP地址的看法。⁠[9]

2015年，Ulbricht在一场备受关注的起诉后被判处终身监禁。⁠[10]

他被裁定七项罪名成立，罪名涵盖贩卖毒品、洗钱和“ongoing criminal enterprise”（持续犯罪企业）等。⁠[11]

2016年2月，咨询公司Berkeley Research Group（BRG）宣布聘用前联邦检察官Thomas Brown领导的网络安全团队，Tarbell与Matthew Edman出任董事；这批人此前在FBI共同调查过Silk Road、Anonymous和LulzSec案件，离开政府后曾在另一家国际咨询公司共事两年。⁠[12]

2022年10月20日，Tarbell与前FBI计算机科学家Tom Kiernan、前FBI承包商Matt Edman及网络犯罪专家David Franzel共同创办的Naxo Labs正式亮相；公司当年在曼哈顿成立，为执法机构提供加密货币追踪和暗网调查服务，政府合同记录显示其已与美国移民和海关执法局签订价值800万美元的合同。⁠[13]

Naxo称其专注于加密货币领域，并为多家未具名的政府机构提供服务；Tarbell表示，加密领域仍像“wild wild west”（蛮荒的西部），并非一切都如表面所见。⁠[14]

同月，他与Monsegur推出播客Hacker and the Fed，介绍性节目于2022年10月12日上线；节目介绍称两人曾在网络空间中对立，后来成为好友和共同主持人，每期讨论网络安全新闻与话题。⁠[15]

2022年11月22日，他做客Lex FridmanLex FridmanLex Fridman 是生于苏联、在美国长大的计算机科学家和播客主持人，任 MIT 研究科学家，研究人机交互与自动驾驶。他主持的 Lex Fridman Podcast 以数小时长篇对话著称，嘉宾包括多国领导人和科技企业领袖。点击查看完整词条 Podcast第340期，节目介绍他是逮捕Ross Ulbricht和Hector Monsegur的前FBI特工，话题包括Silk Road、Operation Onion Peeler、大规模监控、暗网、Anonymous与LulzSec以及网络战。⁠[16]

2024年3月29日，InfraGard National Members Alliance播出网络研讨会“We Met Through InfraGard – Hacker and The Fed”，介绍Tarbell与已成为安全研究员的Monsegur通过InfraGard相识的经过。⁠[17]

2025年1月，美国总统Donald Trump宣布已签署对Ulbricht的“full and unconditional pardon”（完全且无条件的赦免）。⁠[10]

2025年2月，Tarbell在Orlando举行的ThreatLocker Zero Trust World大会上谈及此事，表示不想谈政治，“new me says I hope Ross does something good with the second chance”（现在的我希望Ross好好利用这次重来的机会）；他还说，Monsegur让他看到了罪犯作为人的一面。⁠[11]

SANS Institute讲者页介绍他专长网络调查与事件响应，为NAXO创始合伙人和Hacker and the Fed共同主持人。⁠[18]

LinkedInLinkedInLinkedIn 是面向职场人士的社交网络平台，2002年由 Reid Hoffman 等人创立、2003年上线，2011年在纽约证券交易所上市，2016年被 Microsoft 以约262亿美元收购后成为其全资子公司，收入来自会员订阅、广告和招聘解决方案。点击查看完整词条：公开资料：https://www.linkedin.com/in/chris-tarbell-20b129278/（在新窗口打开）⁠[18]

Federal Bureau of Investigation：官网：https://www.fbi.gov/（在新窗口打开）⁠[4]

FTI Consulting：官网：https://www.fticonsulting.com/（在新窗口打开）⁠[2]

NAXO：官网：https://naxo.com/（在新窗口打开）⁠[16]