美国司法部获法院批准 拟没收12亿美元被盗币安加密资产
要点速览
- •司法部于11月12日获得法院批准,将扣押或限制超过12亿美元的被盗币安资产,这些资产属于已冻结的超过27亿美元更大资产池的一部分。
- •司法部将10月29日前后发生的、价值超过60亿美元的盗窃案归因于朝鲜军方黑客,并将资金与资助朝鲜政府及其非法武器计划联系起来。
- •币安投入超过63.4亿美元的公司资金覆盖受影响的客户资产,并发布了涵盖198种代币的储备金快照。
- •FBI将黑客事件归因于Tradertraitor,敦促交易所及其他数字资产企业封锁涉及已识别地址的交易,朝鲜则通过金与正的声明否认负责。
- •Elliptic统计到洗钱行动涉及近27,000个钱包、至少16条区块链和超过83,000笔交易,已兑换收益约为4,100枚比特币,价值2.85亿美元。

美国司法部获法院批准 拟没收12亿美元被盗币安加密资产
法院命令针对超过12亿美元资产
美国司法部(DOJ)于11月12日宣布,已获得法院授权,将扣押或限制价值超过12亿美元的被盗币安资产。这些资金是被冻结的超过27亿美元资产的一部分,后者是通过政府机构与私营部门合作伙伴的协调行动冻结的。司法部将10月29日前后发生的、价值超过60亿美元的盗窃案归因于朝鲜军方黑客。
负责国家安全的首席副助理司法部长M. Scott Proctor表示:“国家安全部门将动用一切可用工具,扣押并追回朝鲜的非法所得。”
此类法院授权属于中间步骤,而非最终追回:被扣押或受限制的资产仍需经过后续的法庭没收程序,才能决定最终处置方式。
资金与武器融资相关
司法部将朝鲜的加密货币盗窃行为与资助其政府及非法武器计划联系起来,联合国制裁监察员在关于朝鲜网络行动的公开报告中多次记录了这一关联。根据法院命令,扣押是指将资产置于政府监管或控制之下,而限制则是在程序进行期间限制资产的转移。
同一天的11月12日公告还涉及Facestealer,这是朝鲜的另一项骗局,利用偷拍视频和深度伪造技术针对加密货币和Web3领域的人员。据司法部称,该骗局在18个月内窃取了超过4亿美元,FBI查封了其背后的云基础设施以及超过900段受害者的网络摄像头视频。
币安于11月12日表示,在投入超过63.4亿美元的公司资金弥补损失后,已完成对受影响资产的覆盖。该交易所还发布了涵盖198种代币的储备金快照,记录了当天UTC午夜时分的余额。储备金快照是行业通行的透明度做法,使客户能够核实托管余额有链上持仓作为支撑。
FBI寻求封锁与盗窃相关的交易
在10月31日的一份警报中,联邦调查局(FBI)将币安盗窃案归因于Tradertraitor,这是其对朝鲜黑客活动的代号。该局与美国特勤局及国税局刑事调查部门合作,观察到攻击者主要将被盗资产兑换为以太币。其预计后续还将通过去中心化金融和即时兑换服务进行洗钱,后者可实现一种加密货币与另一种加密货币的兑换。
有关部门敦促交易所、基础设施运营商及其他数字资产企业封锁涉及已识别地址或源自这些地址的交易。对此类资金流的封锁依赖于交易筛查,即对与事件警报中公布的地址相关的存款进行标记的做法。朝鲜于11月3日否认对币安黑客事件负责。朝鲜领导人金正恩的妹妹金与正通过官方媒体发表的声明驳斥了FBI的归因。
据司法部称,调查人员正在追踪通过跨链桥、混币器和交易所转移的资金。该部门表示,随着攻击者继续清洗资产,追踪、冻结、扣押和没收工作仍在进行中。
洗钱网络加大追回难度
区块链分析公司Elliptic通过追踪加密货币交易以识别非法活动,追踪到被盗的Solana、XRP和Tron被兑换为比特币。其在11月13日的更新中统计到,整个洗钱行动涉及近27,000个钱包、至少16条区块链、至少36个服务以及超过83,000笔交易。
该公司还识别出在Tron、Solana和NEAR上用于掩饰币安被盗资金的迷因币。Tron和NEAR上的活动中出现了新创建的代币,而Solana上的手法则涉及既有资产。通过代币流动性池进行交易,使被盗资金得以在不同钱包之间流转,而无需建立连接发送方与接收方的直接转账。
Elliptic涵盖11月11日至13日的更新显示,除更多XRP兑换外,活动较为有限。已兑换的收益当时达到约4,100枚比特币,价值2.85亿美元。其混币估算包括约11,000枚以太币存入Tornado Cash的与洗钱相关的存款——该混币协议因被用于清洗被盗资金而于2022年受到美国财政部的制裁。未来的没收申请和陆续发布的分析更新将表明,被盗资产总额中最终有多少从冻结状态转为被追回。