美國司法部獲法院批准 查扣12億美元被竊幣安加密資產
重點速覽
- •司法部於11月12日取得法院批准,可查扣或限制超過12億美元被竊的幣安資產,該資產屬於已凍結、總額逾27億美元的更大資金池。
- •司法部將10月29日左右發生、金額超過60億美元的失竊案歸因於北韓軍方駭客,並將資金與其政府及非法武器計畫的融資連結。
- •幣安動用超過63.4億美元的公司資金補足受影響的客戶資產,並發布涵蓋198種代幣的準備金快照。
- •FBI將此駭客案歸因於Tradertraitor,敦促交易所及其他數位資產業者封鎖涉及已識別地址的交易;北韓則透過金與正的聲明否認責任。
- •Elliptic統計洗錢行動涉及近27,000個錢包、至少16條區塊鏈及超過83,000筆交易,兌換所得約達4,100枚比特幣,價值2.85億美元。

美國司法部獲法院批准 查扣12億美元被竊幣安加密資產
法院命令涵蓋逾12億美元
美國司法部(DOJ)於11月12日宣布,已取得法院授權,可查扣或限制價值超過12億美元被竊的幣安資產。這些資金屬於透過政府機構與民間合作行動所凍結、總額逾27億美元的更大資金池的一部分。司法部將10月29日左右發生、金額超過60億美元的失竊案歸因於北韓軍方駭客。
國家安全副助理部長 M. Scott Proctor 表示:「國家安全部門將動用一切可用的工具,查扣並追回北韓的不法所得。」
此類法院授權屬於中間步驟,而非最終追回:被查扣或限制的資產仍須經法院後續沒收程序,才能決定最終處置方式。
資金與武器融資有關
司法部將北韓的加密貨幣竊案與其政府及非法武器計畫的資金來源連結,聯合國制裁監督機構在關於北韓網路行動的公開報告中曾多次記錄這種關聯。根據法院命令,查扣係將資產置於政府保管或控制之下,而限制則是在程序進行期間限制資產轉移。
同一次11月12日的公告也涵蓋Facestealer,這是北韓另一項利用偷拍影片與深度偽造技術鎖定加密貨幣及Web3領域人士的詐騙行動。根據司法部,該行動在18個月內竊取超過4億美元,FBI查扣了其背後的雲端基礎設施以及超過900支受害者的網路攝影機影片。
幣安於11月12日表示,在動用超過63.4億美元的公司資金彌補損失後,已完成受影響資產的全額補足。該交易所也發布了涵蓋198種代幣的準備金快照,記錄當日UTC午夜的餘額。準備金快照是業界透明度慣例,讓客戶能驗證託管餘額有鏈上持倉作為支持。
FBI尋求封鎖與竊案相關的交易
在10月31日的警訊中,聯邦調查局(FBI)將幣安失竊案歸因於Tradertraitor,這是其對北韓駭客活動的稱呼。該局與美國特勤局及國稅局刑事調查部門合作,觀察到攻擊者將被竊資產主要兌換為以太幣(ether)。FBI預期後續將透過去中心化金融與即時兌換服務——即以一種加密貨幣兌換另一種的服務——進行更多洗錢。
當局敦促交易所、基礎設施營運商及其他數位資產業者,封鎖涉及或源自已識別地址的交易。封鎖此類資金流動有賴交易篩查,即標記與警訊中公布地址相關的入帳之做法。北韓於11月3日否認涉及幣安駭客案。北韓領導人金正恩的妹妹金與正在官媒發布的聲明中,駁斥FBI的歸因。
根據司法部,調查人員正追查透過跨鏈橋、混幣器與交易所流動的資金。該部門表示,追蹤、凍結、查扣與沒收工作仍在進行中,而攻擊者也持續洗白這些資產。
洗錢網絡增加追回難度
專門追蹤加密貨幣交易以識別非法活動的區塊鏈分析公司Elliptic,追蹤到被竊的Solana、XRP與Tron被兌換為比特幣。其11月13日的更新統計,整個洗錢行動涉及近27,000個錢包、至少16條區塊鏈、至少36項服務,以及超過83,000筆交易。
該公司也識別出用於掩飾幣安失竊所得的迷因幣,分布在Tron、Solana與NEAR上。Tron與NEAR上的活動以新鑄造的代幣為主,而Solana上的手法則涉及既有資產。透過代幣流動性池進行交易,使被竊資金得以在錢包之間轉移,而不留下直接連結付款方與收款方的轉帳紀錄。
Elliptic涵蓋11月11日至13日的更新顯示,除更多XRP兌換外,活動量不大。兌換後的所得約達4,100枚比特幣,當時價值2.85億美元。其混幣估算包括約11,000枚以太幣流入Tornado Cash的洗錢相關存款,該混幣協議因被用於洗白竊得的資金,於2022年遭美國財政部制裁。後續的沒收聲請與接連的分析報告,將顯示被竊總額最終有多少從凍結轉為實際追回。