美国司法部获法院批准 没收与币安黑客攻击及朝鲜黑客相关的12亿美元资产
要点速览
- •司法部已获得法院授权，可没收或冻结与10月29日币安黑客攻击相关的超过12亿美元加密货币，联邦调查人员将此次攻击归因于与朝鲜关联的TraderTraitor组织。
- •政府有关部门与私营部门合作伙伴已通过更广泛的追回行动冻结超过27亿美元的被盗加密货币，但相对于估计的60亿美元损失，这两个数字均属部分追回。
- •币安表示已拨出约63.4亿美元公司资金弥补受影响的客户持仓，并发布了更新的储备金证明，这意味着联邦追回行动的重点是被盗资产本身，而非对客户的赔付。
- •在相关行动中，FBI查封了支持FaceStealer行动的云基础设施。据估计，这一与朝鲜关联的行动在18个月内通过在欺诈性视频会议中使用深度伪造内容传播入侵钱包的恶意软件，造成超过4亿美元的加密货币损失。
- •调查人员发现，攻击者有时会让被入侵的计算机潜伏数月甚至超过一年才加以利用，且针对其余被盗资金在区块链跨链桥、混币器和交易所之间的追踪仍在继续，目前尚未公布追回时间表。
美国司法部已获得法院授权，可没收或冻结与10月币安交易所黑客攻击相关的超过12亿美元加密货币，联邦调查人员正加大力度追回据称被朝鲜黑客窃取的资产。
根据司法部周四发布的一份公告，司法部表示，政府有关部门与私营部门合作伙伴已冻结超过27亿美元的被盗加密货币。司法部称，这一行动体现了政府机构与私营企业之间的协作。调查人员仍在继续追踪经由区块链跨链桥、加密货币混币器和交易所流转的更多资金，被盗资产可能在这些环节被转移或隐匿。
司法部追查与币安60亿美元黑客攻击相关的资产
联邦调查人员将10月29日针对币安的攻击归因于TraderTraitor，这是一个与朝鲜军事情报活动相关联的黑客组织。司法部估计，该组织在此次攻击中窃取了超过60亿美元。
币安此前将损失估计为约63亿美元，并表示已拨出63.4亿美元的公司资金弥补受影响的资产。该交易所还确认，已全部覆盖受影响的客户持仓，并发布了更新的储备金证明。由于币安已用公司资金覆盖受影响的客户持仓，联邦追回行动的重点是被盗资产本身，而非对客户的赔付。
涵盖超过12亿美元资产的法院批准行动，是限制被盗加密货币流动这一更大范围努力的一部分。单独统计的超过27亿美元则代表通过更广泛的追回行动冻结的资产，而非最新法院授权所涵盖的金额。与估计的60亿美元损失相比，这两个数字均属部分追回，其余部分仍在不同服务和网络中持续追踪。
首席副部长助理司法部长M. Scott Proctor指责朝鲜利用加密货币窃取为其政府和武器项目提供资金。他表示，司法部国家安全部门将继续追缴被盗资产并寻求将其追回。该部门的参与反映出，美国政府将与国家关联的加密货币盗窃视为国家安全问题，而非普通金融犯罪。
有关部门尚未提供追回资金的完整时间表。区块链追踪行动仍在进行中，调查人员正在跨不同服务和网络追踪更多交易。由于尚未公布追回时间表，未来的法院文件和没收行动将是衡量此项工作进展的最清晰的公开信号。
FBI查封朝鲜FaceStealer行动背后的基础设施
司法部还宣布对另一场与朝鲜关联、被称为FaceStealer的加密货币窃取行动采取行动。联邦有关部门查封了据称支持该行动的云基础设施。据FBI估计，该行动在过去18个月中造成了超过4亿美元的加密货币损失。
据调查人员介绍，攻击者入侵通讯账户，并利用这些账户安排与潜在受害者的欺诈性视频会议。他们通过预先录制的影像和人工智能生成的深度伪造内容，冒充目标熟悉的人。
在通话过程中，犯罪分子编造技术故障，诱导受害者安装恶意软件。该软件随后可入侵加密货币钱包和计算机系统，使攻击者获取数字资产及其他信息。
FBI洛杉矶分局助理局长Patrick Grandy警告称，该骗局利用了受信任的人际关系以及广泛使用的视频会议平台。
黑客延迟利用已入侵的计算机
调查人员发现，在某些案例中，攻击者在入侵计算机后会等待数月甚至超过一年才加以利用，使入侵处于潜伏状态。该行动还利用窃取的联系人信息锁定更多目标。这种潜伏状态增加了事件响应的难度，因为今天暴露的入侵行为可能源于早在盗窃发生之前就已完成的入侵。
被列为目标的人员中包括开源开发者，其软件可能使攻击者接触到更广泛的用户群体。这些发现表明，一次初始入侵可以在原始入侵发生很久之后仍被用于实施进一步攻击。
联邦执法人员查获了与FaceStealer受害者相关的900多段网络摄像头录像，并向受影响的个人发布了指导建议。
这两起案件展示了司法部针对与朝鲜关联的加密货币窃取行动所开展工作的规模。尽管有关部门已对数十亿美元涉嫌被盗资产实施限制，针对币安攻击事件和FaceStealer行动的调查仍在进行中，被盗资金还能追回多少、FaceStealer查封行动之后还会有哪些后续措施，目前仍是未知数。
作者：Marcus Renfield 加密市场分析师与链上数据作家 Marcus Renfield 报道加密货币市场，重点关注链上数据、比特币价格走势以及新兴市场叙事。他的文章研究资本流动、网络活动和更广泛的市场结构如何影响短期与中期趋势。他致力于为希望更深入了解加密市场动态的读者提供清晰、以数据为依据的分析。
