美国司法部将没收朝鲜从币安窃取的12亿美元加密货币
要点速览
- •司法部于11月12日获得法院授权，将没收或限制处置10月29日攻击以来被冻结的27亿美元被盗币安加密货币中的逾12亿美元。
- •FBI将此次币安入侵事件（官员估计涉案金额63亿美元）归因于以TraderTraitor名义行动的朝鲜军方黑客，后者通过DeFi应用和即时兑换服务将被盗资金兑换为以太币。
- •此次执法行动还查封了FaceStealer行动使用的云基础设施，这是一项与朝鲜相关的行动，在18个月内通过预录和AI生成视频冒充受信任联系人，窃取了逾4亿美元。
- •FaceStealer针对加密货币、Web3和开源软件开发者，以实施潜在的供应链攻击，这意味着依赖开源代码的企业即使不涉及加密货币也可能面临风险。
- •FBI查获了900多段网络摄像头录像，发布了联合网络安全公告，并敦促交易所、DeFi服务和区块链公司封锁与洗钱操作所用钱包地址相关的交易。
美国司法部（DOJ）已获得法院授权，将没收或限制处置朝鲜军方黑客从币安窃取的逾12亿美元加密货币。这项于11月12日宣布的执法行动，针对与官员所称的63亿美元网络攻击相关的资金，是干扰该政权加密货币盗窃行动的更广泛战略的一部分（司法部公告）。
自10月29日攻击发生以来，美国政府与其他合作伙伴已冻结逾27亿美元被盗加密货币。司法部法院命令所覆盖的金额约占被盗冻结资金的近一半，追踪其余资金的调查仍在进行中。应对行动进展迅速：攻击发生于10月29日，FBI于10月31日发布归因警报，法院授权的行动于11月12日跟进。FBI已将此次攻击归因于TraderTraitor（FBI网络警报）。
11月12日的行动还针对第二个与朝鲜相关的计划FaceStealer，该计划在18个月内通过预录视频和深度伪造技术窃取了逾4亿美元加密货币。
司法部打击朝鲜加密货币盗窃
司法部称，朝鲜民主主义人民共和国（DPRK）利用加密货币盗窃作为筹集资金以供养其政府和非法武器的手段。最新一轮行动涉及多个机构，包括国家安全局、刑事局、FBI、美国特勤局和国税局刑事调查部门。
The US Department of Justice seized infrastructure linked to North Korea's $400 million FaceStealer crypto theft scheme and froze over $1.2 billion in cryptocurrency stolen from Binance. #Crypto #Binance — Lego (@Doctor_Stefan) November 12, 2026
虚拟资产服务提供商的参与使当局得以在资金离开其管辖范围之前冻结数十亿美元。对加密货币行业而言，这一细节表明执法结果可能取决于服务提供商的合作：存放在交易所或托管平台上的资金可在被分散前予以冻结。助理司法部长A. Tysen Duva表示，刑事局及其合作机构迅速采取行动，阻止了此次规模巨大的币安被盗资金中约一半的外流。
法院命令政府对被冻结的27亿美元中的逾12亿美元予以没收或限制处置。这一区别很重要：冻结加密货币意味着阻止资金转移，而限制处置则意味着获得没收资金的权利。
TraderTraitor通过加密网络转移被盗的币安资产
FBI表示，朝鲜人民军成员是10月29日币安攻击的幕后黑手，并使用了"TraderTraitor"这一化名。在10月31日发布的网络警报中，FBI指出攻击者正将资产转移至账户，被盗资金在这些账户中被兑换为以太币（ETH）。
FBI称，攻击者将使用去中心化金融（DeFi）应用和即时兑换服务将加密货币转换为其他形式的资金。这将使调查人员更难追踪交易，因为资金将通过多个区块链网络和数字资产进行转移。
FBI已呼吁加密货币交易所运营商、DeFi服务、区块链情报公司和基础设施提供商封锁与所公布洗钱钱包地址相关的任何交易。
由于朝鲜黑客仍在尝试利用跨链桥、混币器和交易所转移被盗资金，调查仍在进行中。
FaceStealer利用深度伪造窃取逾4亿美元
在与币安相关的行动之外，司法部还宣布查封了FaceStealer行动中使用的云基础设施。据FBI称，调查显示，作案者入侵了从事加密货币、Web3和开源软件开发的人员，并在18个月内窃取了逾4亿美元加密货币。
视频会议是通过被盗账户安排的。黑客在视频通话中使用受害者熟人的预录视频，还利用人工智能生成的视频冒充加密货币和Web3领域的有影响力人物。
在视频通话过程中，攻击者会提出各种虚假技术问题——例如听不到受害者的声音——然后提供修复链接或提示，导致受害者设备上安装恶意软件，从而获取加密货币及其他信息。
攻击者在初始感染计算机后会等待数月甚至数年才实施盗窃或劫持通信账户。他们还利用被入侵的计算机访问受害者的联系人、社交媒体账户和消息，以寻找更多目标。
FBI特工凭联邦法院签发的搜查令查获了900多段网络摄像头录像，破坏了该行动使用的云计算资源，并发布了一份技术报告（联合网络安全公告，解释该行动是如何实施的。
司法部行动凸显加密货币和软件开发者面临的风险
FaceStealer针对的是开源软件开发者。该行动旨在入侵负责软件开发和维护的人员的账户，以便对其他组织的应用程序实施供应链攻击。在供应链攻击中，入侵受信任的开发者或依赖项之所以重要，是因为每个依赖该代码的下游应用都会继承这种风险暴露。
因此，其影响不仅限于加密货币持有者。黑客不仅可能伤害从事加密货币工作的人员，还可能伤害软件公司及其产品，这意味着使用开源软件运营的企业即使不涉足加密货币也可能面临风险。
FBI洛杉矶外勤站副主任Patrick Grandy表示，该行动利用受信任的联系人和可靠的视频会议工具，甚至可以欺骗技术专家。他指出，认为自己不会成为此类攻击受害者的人，可能没有考虑到所有可能的行骗方式。
对加密货币企业而言，这些进展强化了以下做法的重要性：核实会议邀请、通过独立沟通渠道验证身份，以及避免安装不熟悉的软件提示。此外，钱包监控和对执法通知的快速响应，对交易所和基础设施提供商来说也变得至关重要。
据司法部称，与币安相关资产的追踪、冻结、没收和追缴仍在继续。针对TraderTraitor和FaceStealer两项行动的调查均在进行的、当局已提出调取可疑活动报告的请求。接下来值得关注的是程序性进展：限制处置是否会走向最终追缴，以及随着调查人员追踪其余被盗资金，是否会出现更多没收行动。
