幣安已全額補足10月29日安全事件中被竊取約63.4億美元的加密貨幣，同時美國當局已取得法院授權，可扣押或限制與北韓駭客相關、超過12億美元的被竊資產。

該交易所於11月12日完成受影響客戶資產的替換，動用公司資金、緊急儲備及保險資源來彌補損失。新的儲備證明快照涵蓋198種加密貨幣亦已發布，不過其完整的密碼學驗證仍在進行中。

此次補足距離攻擊者從幣安熱錢包竊取約63億美元已過兩週，事件引發緊急提款限制，並促成加密貨幣史上最大規模的協調資產凍結行動之一。因應行動在兩條戰線上展開——由資金支持的客戶補償以及跨機構資產凍結——這種組合已成為業界與執法單位處理該領域重大竊案的常見方式。

幣安完成資產補足 提款仍受限制

幣安透過其用戶安全資產基金（SAFU）——該公司於2018年設立的緊急保險基金——以及期貨保險基金的盈餘資本和公司資金，為被竊資產的替換提供資金。約98%的受影響資產已於本月較早時候完成補足，其餘部分主要為流動性較低的加密貨幣，需透過現貨市場及場外交易額外購入。

儲備證明揭露在2022年底FTX倒閉後成為業界普遍做法，當時主要交易所開始發布密碼學證明，讓客戶得以確認其餘額有足額支撐。11月12日的儲備快照涵蓋198種代幣，旨在讓客戶驗證其持倉至少獲得1:1支撐。然而，在幣安宣布完成補足時，完整的零知識證明尚未產出。其生成預計需再花費40至50小時，意味著最新快照的獨立驗證仍在待完成狀態。

幣安亦承諾在動用緊急基金後，將SAFU恢復至約10億美元。提款持續分階段重新開放，而非在所有支援的網路上全面恢復。後續復原里程碑包括發布完整的零知識證明，以及在所有支援網路上全面恢復提款功能。

該交易所強調，替換客戶資產與追回被竊加密貨幣是兩回事，後者仍需持續進行區塊鏈追蹤及執法行動。

美國凍結與北韓駭客相關的27億美元

美國司法部於11月12日取得法院授權，可扣押或限制超過12億美元被竊的幣安資產。該金額屬於透過聯邦調查人員、加密貨幣交易所及其他民間機構協調行動所凍結超過27億美元的一部分。法院命令並未確立任何資金已返還給幣安。此類凍結行動已成為重大加密貨幣竊案中常見的第一步，但將法院命令轉化為實際返還資產可能需要多年的法律程序。

FBI先前將此次攻擊歸因於北韓的TraderTraitor行動——美國機構自2022年起即公開追蹤此計畫——該行動利用遭入侵的內部系統，在多條區塊鏈上發起未經授權的轉帳。幣安的初步調查將入侵追溯至員工設備遭入侵、憑證被竊以及錢包簽署基礎設施的存取權限。攻擊者還利用了以太坊的EIP-7702授權機制——此功能於2025年5月的Pectra升級中推出，允許標準錢包暫時充當智慧合約——獨立於交易所的正常提款系統轉移資金。

北韓操作人員持續嘗試透過加密貨幣跨鏈橋、混幣器及交易所洗錢贓款；美國與聯合國調查人員多次將此類竊取行動與國家資金來源聯繫起來。較早的追回行動包括Arbitrum鎖定約3,000萬美元被竊的幣安資產，在任何釋放前仍需經治理程序批准。

司法部瓦解另起4億美元北韓詐騙案

美國調查人員另瓦解了一場名為FaceStealer的北韓社交工程攻擊行動，該行動在過去18個月內竊取超過4億美元的加密貨幣。此行動利用遭入侵的通訊軟體帳號、欺詐性視訊會議及AI生成的深偽技術，誘騙加密貨幣從業人員安裝惡意軟體。

攻擊者經常冒充可信聯絡人，接著在視訊通話中虛構技術問題，說服受害者下載惡意軟體，從而取得其電腦及加密貨幣資產的存取權限。

FBI根據聯邦搜索票查獲支援該行動的雲端基礎設施，並取得超過900支受害者網路攝影機影片，將基礎設施查緝與主要駭客案調查中所採用的資產限制策略相結合。調查人員亦正在調查企圖入侵開源軟體維護者的情況，此舉可能使攻擊者得以存取廣泛使用的軟體儲存庫及其用戶。