Binance已全额补足其10月29日安全事件中被盗的约63.4亿美元加密货币，与此同时，美国当局已获得法院授权，可扣押或限制超过12亿美元的被盗资产，这些资产已被关联到朝鲜黑客。

该交易所于11月12日完成了受影响客户资产的替换，动用了公司资金、应急储备和保险资源来弥补损失。一份覆盖198种加密货币的新储备证明快照也已发布，但其完整的加密验证仍在进行中。

此次资产补充发生在攻击者从Binance热钱包盗取约63亿美元的两周之后，事件引发了紧急提现限制，以及加密货币历史上规模最大的协同资产冻结行动之一。应对行动在两条战线上展开——由公司资金支持的客户补偿和多机构协同的资产冻结——这一组合已成为行业和执法部门处理该领域最大规模盗窃案件的常见方式。

Binance完成资产补充，提现仍受限制

Binance通过其用户安全资产基金（SAFU）——其于2018年设立的应急保险基金——以及期货保险基金的盈余资本和公司自有资金，为被盗资产的替换提供资金。约98%的受影响资产已在本月早些时候恢复，其余部分主要为流动性较低的加密货币，需要通过现货市场和场外交易进行额外购买。

在2022年底FTX崩盘后，储备证明披露成为行业普遍做法，当时主要交易所开始发布加密证明，以便客户确认其余额有足额支持。11月12日的储备快照覆盖198种代币，旨在让客户能够验证其持仓至少获得1:1的支持。然而，在Binance宣布资产补充时，完整的零知识证明尚未生成。其生成预计还需要40至50小时，这意味着最新快照的独立验证仍未完成。

Binance还承诺在动用应急基金后将SAFU恢复至约10亿美元。提现仍在分阶段恢复开放，而非在所有支持的网络上全面恢复。恢复工作的剩余里程碑包括发布完整的零知识证明，以及在所有支持的网络上全面恢复提现。

该交易所强调，替换客户资产与追回被盗加密货币是两回事，后者仍需持续的区块链追踪和执法行动。

美国冻结与朝鲜黑客相关的27亿美元资产

美国司法部于11月12日获得法院授权，可扣押或限制超过12亿美元的被盗Binance资产。该金额是通过联邦调查人员、加密货币交易所和其他私营部门合作伙伴协同努力冻结的逾27亿美元的一部分。法院命令并未确认任何资金已被返还给Binance。此类冻结行动已成为重大加密盗窃案件中的常规第一步，但将法院命令转化为返还资产可能需要数年的法律程序。

FBI此前将此次攻击归因于朝鲜的TraderTraitor行动——美国机构自2022年以来一直公开追踪该项目——该行动利用被入侵的内部系统在多条区块链上发起未经授权的转账。Binance的初步调查将入侵追溯到被入侵的员工设备、被盗凭证以及对钱包签名基础设施的访问。攻击者还利用了以太坊的EIP-7702授权机制——该功能于2025年5月的Pectra升级中推出，允许标准钱包临时充当智能合约——以便独立于交易所的正常提现系统转移资金。

朝鲜操作人员持续尝试通过加密货币跨链桥、混币器和交易所洗白赃款；美国和联合国调查人员已多次将此类盗窃行动与国家融资联系起来。早期的追回行动包括Arbitrum锁定约3000万美元的被盗Binance资产，在释放前须获得治理批准。

美国司法部破获另一起涉案4亿美元的朝鲜骗局

美国调查人员还破获了另一起名为FaceStealer的朝鲜社会工程学攻击行动，该行动在此前18个月内窃取了超过4亿美元的加密货币。该行动利用被入侵的即时通讯账户、欺诈性视频会议和AI生成的深度伪造内容，诱骗加密货币从业者安装恶意软件。

攻击者经常冒充受信任的联系人，然后在视频通话中编造技术问题，说服受害者下载恶意软件，从而获取对其计算机和加密货币持仓的访问权限。

FBI查获了支持该行动的云基础设施，并依据联邦逮捕令获取了900多段受害者的网络摄像头视频，将基础设施查获与主黑客案调查中采用的资产限制策略相结合。调查人员还在审查攻击者入侵维护开源软件的开发人员的企图，这可能使攻击者访问广泛使用的软件仓库及其用户。