Chris Tarbell

Tarbell自述，他原本打算學醫，參加大學的校園學警（Campus Cadets）後轉向執法；1998年，一位警官讓他相信計算機將牽涉到每一類犯罪，他隨後改學計算機科學，畢業後進入警界。⁠[1]

他在James Madison University獲學士學位和計算機科學碩士學位（信息安全方向），後在兩個警察部門從事計算機犯罪調查。⁠[2]

2005年至2009年，他任FBI計算機取證鑑定員；2009年以特工身份加入紐約外勤辦公室的網絡犯罪小組CY-2。⁠[3]

他最初以FBI計算機分析與響應小組（CART）取證鑑定員身份駐Quantico，參與與恐怖主義、殭屍網絡等網絡犯罪相關的快速響應調查，後被任命為特工，派往紐約的網絡犯罪小組。⁠[4]

2011年6月7日晚，Tarbell與另一名特工來到紐約Jacob Riis住宅區的一套公寓，找到LulzSec成員Hector Xavier Monsegur（網名Sabu）；Monsegur曾在未隱藏IP地址的情況下登錄IRC聊天室，這一疏漏把調查人員引到他的住處。⁠[5]

Monsegur被捕當晚即被帶到FBI紐約辦公室，Tarbell隨後把他發展為線人；FBI在辦公室為他配備了電腦，他在那裡收集針對LulzSec同夥的證據，約九個月後數十人被捕。⁠[6]

2012年3月6日，美國紐約南區聯邦檢察官辦公室宣佈，五名自稱屬於Anonymous、Internet Feds或LulzSec的黑客被起訴，罪名涉及入侵Fox Broadcasting Company、Sony Pictures Entertainment和PBS等；Monsegur已於2011年8月15日對12項罪名認罪，其認罪文件當天解封。同一時間，AntiSec成員Jeremy Hammond因涉嫌入侵Stratfor在芝加哥被捕。⁠[7]

LulzSec案後，Tarbell把目標轉向用於匿名訪問的Tor網絡；經過多次向上級爭取，他於2013年2月立案開展FBI首個Tor案件“Operation Onion Peeler”。⁠[6]

他自述，該行動最初針對Tor上出售黑客服務、僱傭黑客或黑客工具的26個暗網站點，Silk Road在案卷中排第六，但團隊認為它是最重要的目標。⁠[1]

Tarbell在法庭聲明中稱，2013年6月初，他和一名同事在Silk Road登錄頁返回的數據包中發現一個非Tor節點的IP地址，用普通瀏覽器訪問即出現該站驗證碼，表明這是服務器的真實地址。⁠[3]

該地址指向冰島的Thor Data Center；Tarbell隨後前往雷克雅未克，冰島警方取出服務器的鏡像硬盤交給他。⁠[8]

2013年10月1日下午，在Tarbell現場指揮下，FBI人員在舊金山Glen Park分館圖書館逮捕Ross Ulbricht，並趁其筆記本電腦仍在登錄狀態時將其取得；CY-2成員同時在冰島把Silk Road的比特幣比特幣比特幣（Bitcoin，常用符號 BTC）是一套開放的點對點電子現金協議、網絡及其原生數字資產。完整節點按共識規則獨立驗證交易和區塊；交易以 UTXO 記錄，區塊通過工作量證明組織為公開賬本。比特幣不由單一機構發行或管理，但使用、託管和交易仍涉及密鑰、隱私、市場與法律風險。點擊查看完整詞條轉入FBI賬戶。⁠[8]

為申請逮捕Ulbricht，Tarbell撰寫了詳細的刑事起訴書，該文件在逮捕後公開。⁠[5]

2014年5月8日，FTI Consulting宣佈Tarbell以董事總經理身份加入其全球風險與調查業務，常駐紐約，負責網絡安全與調查。⁠[2]

Ulbricht的律師要求政府證明FBI通過驗證碼洩露定位服務器的說法；2014年10月公開的證據開示文件發佈後，International Computer Science Institute研究員Nicholas Weaver認為服務器配置和日誌與這一說法不符，並提出FBI可能是直接訪問該IP地址的看法。⁠[9]

2015年，Ulbricht在一場備受關注的起訴後被判處終身監禁。⁠[10]

他被裁定七項罪名成立，罪名涵蓋販賣毒品、洗錢和“ongoing criminal enterprise”（持續犯罪企業）等。⁠[11]

2016年2月，諮詢公司Berkeley Research Group（BRG）宣佈聘用前聯邦檢察官Thomas Brown領導的網絡安全團隊，Tarbell與Matthew Edman出任董事；這批人此前在FBI共同調查過Silk Road、Anonymous和LulzSec案件，離開政府後曾在另一家國際諮詢公司共事兩年。⁠[12]

2022年10月20日，Tarbell與前FBI計算機科學家Tom Kiernan、前FBI承包商Matt Edman及網絡犯罪專家David Franzel共同創辦的Naxo Labs正式亮相；公司當年在曼哈頓成立，為執法機構提供加密貨幣追蹤和暗網調查服務，政府合同記錄顯示其已與美國移民和海關執法局簽訂價值800萬美元的合同。⁠[13]

Naxo稱其專注於加密貨幣領域，併為多家未具名的政府機構提供服務；Tarbell表示，加密領域仍像“wild wild west”（蠻荒的西部），並非一切都如表面所見。⁠[14]

同月，他與Monsegur推出播客Hacker and the Fed，介紹性節目於2022年10月12日上線；節目介紹稱兩人曾在網絡空間中對立，後來成為好友和共同主持人，每期討論網絡安全新聞與話題。⁠[15]

2022年11月22日，他做客Lex FridmanLex FridmanLex Fridman 是生於蘇聯、在美國長大的計算機科學家和播客主持人，任 MIT 研究科學家，研究人機交互與自動駕駛。他主持的 Lex Fridman Podcast 以數小時長篇對話著稱，嘉賓包括多國領導人和科技企業領袖。點擊查看完整詞條 Podcast第340期，節目介紹他是逮捕Ross Ulbricht和Hector Monsegur的前FBI特工，話題包括Silk Road、Operation Onion Peeler、大規模監控、暗網、Anonymous與LulzSec以及網絡戰。⁠[16]

2024年3月29日，InfraGard National Members Alliance播出網絡研討會“We Met Through InfraGard – Hacker and The Fed”，介紹Tarbell與已成為安全研究員的Monsegur通過InfraGard相識的經過。⁠[17]

2025年1月，美國總統Donald Trump宣佈已簽署對Ulbricht的“full and unconditional pardon”（完全且無條件的赦免）。⁠[10]

2025年2月，Tarbell在Orlando舉行的ThreatLocker Zero Trust World大會上談及此事，表示不想談政治，“new me says I hope Ross does something good with the second chance”（現在的我希望Ross好好利用這次重來的機會）；他還說，Monsegur讓他看到了罪犯作為人的一面。⁠[11]

SANS Institute講者頁介紹他專長網絡調查與事件響應，為NAXO創始合夥人和Hacker and the Fed共同主持人。⁠[18]

LinkedInLinkedInLinkedIn 是面向職場人士的社交網絡平臺，2002年由 Reid Hoffman 等人創立、2003年上線，2011年在紐約證券交易所上市，2016年被 Microsoft 以約262億美元收購後成為其全資子公司，收入來自會員訂閱、廣告和招聘解決方案。點擊查看完整詞條：公開資料：https://www.linkedin.com/in/chris-tarbell-20b129278/（在新窗口打開）⁠[18]

Federal Bureau of Investigation：官網：https://www.fbi.gov/（在新窗口打開）⁠[4]

FTI Consulting：官網：https://www.fticonsulting.com/（在新窗口打開）⁠[2]

NAXO：官網：https://naxo.com/（在新窗口打開）⁠[16]