美国司法部周四表示，已获得法院授权，可没收或冻结从币安窃取的超过12亿美元加密资产——这是总额超过27亿美元冻结行动的一部分，官员称此举阻止了朝鲜10月交易所盗窃案中约一半的资产。

在周四的公告中，该部门表示，在10月29日前后，被联邦调查局（FBI）称为TraderTraitor的朝鲜军方成员从币安窃取了价值超过60亿美元的虚拟资产。这一数字低于币安自攻击以来已赔付的63.4亿美元。

据该交易所的声明，币安表示已完成为被盗资产的赔付，用公司资金替换受影响的代币，而非追回被盗代币。这两项工作分属不同轨道：司法部正设法拦截被盗资产，而币安已表示通过其用户安全资产基金（Secure Asset Fund for Users，该交易所于2018年设立的应急储备）、期货保险基金的一部分及其自有资金库向用户全额赔付。

司法部刑事部助理部长A. Tysen Duva表示，该部门及其合作伙伴得以"在资产超出执法部门控制范围之前"冻结被盗资产，从而"立即阻止了这起历史性盗窃案的约一半"。

超过27亿美元的冻结总额是涵盖美国政府与私营部门努力的合并数字。在其中，司法部表示已获得法院授权没收或冻结超过12亿美元；其余被冻结资金尚未宣布有法院授权。相关法院文件未随公告发布。

这12亿美元并非新追回的资金，而是出自币安11月3日所称的约28.5亿美元已冻结或被拦截的资金。周四的法院授权是政府通过没收程序推进取得这些资金所有权的法律步骤。此前，这些资产仅被冻结在代币发行方处。

即便是冻结也不意味着追查的终点。据司法部称，TraderTraitor行为者仍在通过加密货币跨链桥、混币器和交易所转移被盗资产——这些服务加大了追踪被盗资金的难度——追踪、查扣和没收工作仍在继续。

上周10月31日，FBI与美国特勤局及国税局刑事调查部门（IRS Criminal Investigation）联合发布网络警报，将此次盗窃归因于朝鲜，并敦促虚拟资产服务商封堵与行为者所使用地址有关联或衍生自这些地址的交易。警报称，调查人员发现被盗资产主要被兑换为以太币（ether）。美国机构和联合国调查人员多年来一直将多起高价值交易所盗窃案归因于与朝鲜有关的黑客组织，联合国报告称其所得收益为该政权的武器计划提供资金。

另一起4亿美元深度伪造骗局，及查获的900段视频

在司法部与币安案件之外，加州中区联邦检察官办公室和FBI宣布查封了被该局称为FaceStealer的社会工程攻击行动所使用的云端基础设施。FBI表示，该骗局在过去18个月中导致超过4亿美元的加密资产被盗，还被用于试图攻陷开源软件维护者——该局称此举似乎旨在为供应链攻击创造条件。

其手法是伪造视频通话。据FBI称，以APT38和BlueNoroff等名称为外界所知的朝鲜黑客利用从早期受害者账户发出的会议邀请诱骗目标。目标一旦加入会议，黑客便播放目标熟人的预录网络摄像头视频，或加密货币行业知名人物的深度伪造视频，随后制造虚假的技术故障，并发送一个安装恶意软件的"修复程序"。在多起案例中，盗窃发生在初次入侵后数月乃至一年以上，黑客在此期间等待目标钱包余额增长。

FBI周四发布的FLASH报告称，这些会议运行于Zoom、Microsoft Teams和Google Meet的假冒版本上，邀请往往通过被劫持的Telegram、LinkedIn、Slack或Discord账户发送。根据联邦搜查令，FBI查获了超过900段FaceStealer受害者的网络摄像头视频。该局已在fbi.gov/facestealer设立了此次行动的专题页面。

负责国家安全的首席副助理部长M. Scott Proctor将周四的两项行动归结为同一指控："朝鲜政府通过加密货币盗窃为其非法政权和违禁武器计划提供资金。"

币安资金追回工作仍由FBI洛杉矶分局、网络部门和虚拟资产部门牵头，并与特勤局及国税局刑事调查部门合作。司法部未说明超过27亿美元的冻结资金或法院授权下的12亿美元中，比特币占比多少。

本文基于Micah Zimmerman的报道，最初由Bitcoin Magazine发布。