美国司法部于2026年11月12日宣布,已获得法院授权,对据称被朝鲜国家级黑客从币安窃取的超过12亿美元加密资产进行查扣或冻结,这是美国历史上规模最大的单次加密货币执法行动之一。此次公告涵盖两项并行行动:冻结与该交易所被盗案相关的资产,以及瓦解另一起据称相关的加密货币窃取行动。

法院命令涵盖哪些内容

根据司法部新闻稿,哥伦比亚特区联邦检察官获得了法院授权的查扣和冻结命令,涵盖与币安被盗案相关的超过12亿美元的虚拟资产。此类命令会在法律程序确定资产最终处置结果之前,阻止目标资产的转移。该行动由司法部、联邦调查局(FBI)、特勤局以及美国国税局(IRS)刑事调查部门协同执行。

根据司法部公告,若将法院授权措施与美国政府机构及私营部门合作伙伴执行的冻结合并计算,退出流通的资产总价值超过27亿美元。在华盛顿获得的命令涵盖司法部所称在该次被盗案中被窃取的60亿美元中约五分之一的资产。

在公告中,助理司法部长A. Tysen Duva形容此次行动为"在被窃的币安数字资产脱离执法部门掌控范围之前,立即冻结了价值数十亿美元的资产"。法院授权大约在10月29日被盗案发生后两周获得,司法部将这一时间线与使被窃资金保持在执法部门掌控范围内的目标联系起来。

涉案盗窃及对朝鲜的归因

司法部指控,该盗窃案发生于2026年10月29日或前后,朝鲜军方单位TraderTraitor据称从币安窃取了超过60亿美元的虚拟资产——司法部将此事件定性为有记录以来规模最大的交易所黑客攻击。据司法部称,TraderTraitor以多个别名运作,包括Sapphire Sleet、BlueNoroff、APT38、UNC1069、Dangerous Password、CryptoCore和Stardust Chollima。

根据The Record援引的未经证实的报道,调查人员认为黑客在数月的准备后,通过一名员工的设备获得了初始访问权限,但司法部官方声明中并未确认这一入侵方式。另有单一消息来源报道称,朝鲜领导人金正恩的妹妹金与正于2026年11月3日否认朝鲜参与此事,但该说法未经独立核实。上述两项细节均未得到确认,初始访问方式与朝鲜的官方立场仍是此案进展中的未解问题。

根据The Record援引的数据,区块链分析公司Elliptic追踪到洗钱活动分布在11条区块链上约12,000个钱包中,涉及超过40,000笔交易。如此规模的分散凸显了重大加密货币盗窃案追回行动中区块链分析与执法行动相结合的必要性。在14亿美元Bybit被盗案中也曾观察到一种手法:朝鲜据称在11月5日至7日期间在NEAR区块链上创建了至少六种模因币,将被窃资金通过去中心化交易所流动性池进行循环,以掩盖资产踪迹。

FBI网络部门行动主任Brett Leatherman在司法部公告中表示:"朝鲜政权依靠大规模加密货币盗窃所得来资助其非法武器计划,近年来窃取了数十亿美元。"

FaceStealer行动与系统性开发者风险

在追回币安资产的同时,司法部宣布瓦解了另一起归因于APT38的行动——APT38正是在TraderTraitor别名之列的同一朝鲜威胁集群。FaceStealer行动据称在18个月内窃取了超过4亿美元的加密资产,利用AI生成的深度伪造和虚假视频通话欺骗受害者。长达18个月的时间跨度表明该行动是持续性的,而非机会主义的。

作为FaceStealer调查的一部分,FBI另行动查获了超过900段受害者的网络摄像头视频,并在加州中区执行了涵盖云端基础设施查扣的搜查令。

较少被主流报道的是该行动的供应链维度。朝鲜行为者据称针对开源JavaScript包和Rust crate的维护者,以便在广泛使用的开发者库中植入恶意代码。这种风险不仅限于个别受害者,而是波及所有依赖受影响软件包的用户。

市场影响与执法背景

币安的原生代币BNB在24小时内下跌7.46%至588.37美元,据CoinGecko截至2026年11月9日的数据,其市值约为773.8亿美元。这些数据反映的是司法部公告发布三天前的快照。

对开发者与Web3基础设施的影响

对于创作者经济及支撑数字所有权的基础设施而言,此次公告更广泛的意义在于供应链威胁。依赖开源JavaScript依赖项的NFT平台、市场和代币准入协议,直接暴露于归因于FaceStealer的针对开发者的攻击策略之下。随着朝鲜行为者从攻击交易所演变为污染开发者用于构建Web3基础设施的工具,平台安全审查将需要深入到智能合约层之下。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。