美國司法部著手沒收北韓從幣安竊取的12億美元加密貨幣
重點速覽
- •司法部於11月12日取得法院授權，從10月29日攻擊後已凍結的27億美元失竊幣安加密貨幣中，沒收或限制處分超過12億美元。
- •聯邦調查局將這起官員估計達63億美元的幣安入侵事件歸因於以北韓軍方駭客身分運作的TraderTraitor，其透過DeFi應用程式與即時兌換服務將贓款轉換為以太幣。
- •這項執法行動也查扣了FaceStealer計畫所使用的雲端基礎設施，該與北韓相關的行動在18個月內利用預錄與AI生成的影片冒充受信任的聯絡人，竊取逾4億美元。
- •FaceStealer鎖定加密貨幣、Web3與開源軟體開發者以發動潛在的供應鏈攻擊，意味著依賴開源程式碼的企業即使不涉及加密貨幣也可能面臨風險。
- •聯邦調查局查扣了超過900段網路攝影機錄影、發布聯合網路安全建議報告，並呼籲交易所、DeFi服務與區塊鏈公司封鎖與洗錢所用錢包地址相關的交易。
美國司法部（DOJ）已取得法院授權，沒收或限制處分北韓軍方駭客從幣安竊取的超過12億美元加密貨幣。這項於11月12日公布的執法行動，針對與官員所描述的63億美元網路攻擊相關的資金，並屬於更廣泛干擾該政權加密貨幣竊盜行動策略的一環（司法部公告）。
自10月29日攻擊發生以來，美國政府與合作夥伴已凍結超過27億美元的失竊加密貨幣。司法部法院命令所涵蓋的金額幾乎占已凍結贓款的一半，追蹤其餘款項的調查仍在進行中。因應行動相當迅速：入侵發生於10月29日，聯邦調查局於10月31日發布歸因警報，法院授權的行動則於11月12日隨之而來。聯邦調查局已將此攻擊歸因於TraderTraitor（聯邦調查局網路警報）。
11月12日的行動還針對第二個與北韓相關的計畫FaceStealer，該計畫在18個月內透過預錄影片與深偽技術竊取超過4億美元的加密貨幣。
司法部鎖定北韓加密貨幣竊盜行動
司法部聲稱，北韓以加密貨幣竊盜作為籌措資金、供應其政府與非法武器的手段。最新的行動涉及多個機構，包括國家安全司、刑事司、聯邦調查局、美國特勤局以及國稅局刑事調查部門。
The US Department of Justice seized infrastructure linked to North Korea's $400 million FaceStealer crypto theft scheme and froze over $1.2 billion in cryptocurrency stolen from Binance. #Crypto #Binance — Lego (@Doctor_Stefan) November 12, 2026
虛擬資產服務提供商的配合，使當局得以在資金離開其司法管轄區之前凍結數十億美元。對加密產業而言，這項細節顯示執法結果可能取決於服務提供商的合作：存放在交易所或託管平台的資金可在分散轉移前先行凍結。助理部長檢察官A. Tysen Duva說明，刑事司及其協作機構迅速行動，攔阻了這起幣安重大駭客事件約一半的損失。
法院命令政府從已凍結的27億美元中沒收或限制處分超過12億美元。這項區別相當重要：凍結加密貨幣是指阻止資金移動，而限制處分是指取得沒收該資金的權利。
TraderTraitor透過加密網絡轉移失竊的幣安資產
聯邦調查局表示，北韓（朝鮮民主主義人民共和國）軍方人員是10月29日幣安攻擊的幕後黑手，並使用「TraderTraitor」的化名。聯邦調查局在10月31日發布的網路警報中指出，攻擊者正在將資產轉移至將贓款兌換為以太幣（ETH）的帳戶。
聯邦調查局表示，攻擊者將使用去中心化金融（DeFi）應用程式與即時兌換服務，將加密貨幣轉換為其他形式的資金。這將使調查人員更難追蹤交易，因為資金會經由多個區塊鏈網絡與數位資產轉移。
聯邦調查局呼籲加密貨幣交易所營運商、DeFi服務、區塊鏈情報公司與基礎設施提供商，封鎖與其公布用於洗錢的錢包地址相關的任何交易。
調查仍在進行中，北韓駭客持續嘗試利用加密貨幣跨鏈橋、混幣器與交易所轉移贓款。
FaceStealer利用深偽技術竊取逾4億美元
除了與幣安相關的行動外，司法部也宣布查扣FaceStealer計畫所使用的雲端基礎設施。根據聯邦調查局，調查顯示作案者入侵從事加密貨幣、Web3與開源軟體開發人士的帳戶，並在18個月內竊取超過4億美元的加密貨幣。
視訊會議是利用遭入侵的帳戶安排的。駭客在視訊通話中播放受害者熟人的預錄影片，並使用人工智慧生成的影片冒充加密貨幣與Web3領域的具影響力人士。
在視訊通話期間，攻擊者提出各種虛構的技術問題——例如在通話中聽不到受害者的聲音——接著提供修復的連結或提示，導致受害者裝置上被安裝惡意軟體，從而取得加密貨幣與其他資訊的存取權。
攻擊者會在初次感染電腦後等待數月甚至數年，才進行竊盜或劫持通訊帳戶。他們也利用遭入侵的電腦存取受害者的聯絡人、社群媒體帳戶與訊息，以尋找更多目標。
聯邦調查局人員依據聯邦法院核發的搜索票查扣了超過900段網路攝影機錄影，並中斷該計畫所使用的雲端運算資源，同時發布技術報告（聯合網路安全建議報告），說明該行動的執行方式。
司法部行動凸顯加密貨幣與軟體開發者的風險
FaceStealer針對的是開源軟體開發者。該計畫旨在入侵負責軟體開發與維護人士的帳戶，以對其他組織的應用程式發動供應鏈攻擊。在供應鏈攻擊中，入侵受信任的開發者或依賴套件之所以關鍵，在於每一個依賴該程式碼的下游應用程式都會繼承此風險。
因此其影響範圍不僅限於加密貨幣持有人。駭客不僅可能傷害從事加密貨幣工作的人士，也可能傷害軟體公司及其產品，這意味著使用開源軟體營運的企業，即使不涉及加密貨幣也可能面臨風險。
聯邦調查局洛杉磯分局助理主管Patrick Grandy表示，這項行動利用受信任的聯絡人與可靠的視訊會議工具，甚至可能欺騙技術專家。他指出，不相信自己會被此類攻擊欺騙的人，可能未曾考慮所有可能的手段。
對加密貨幣企業而言，這些發展強化了檢查會議邀請、透過獨立通訊管道驗證身分，以及避免不熟悉軟體安裝提示的重要性。錢包監控與對執法通知的迅速回應，對交易所與基礎設施提供商而言也變得至關重要。
根據司法部，與幣安相關資產的追蹤、凍結、查扣與沒收程序仍在持續。針對TraderTraitor與FaceStealer兩項行動的調查仍在進行中，當局也已提出可疑活動報告的要求。後續值得關注的是程序進展：限制處分是否邁向最終沒收，以及隨著調查人員追蹤其餘贓款，是否會有更多查扣行動。
