美國司法部週四表示，已取得法院授權，可扣押或限制北韓自幣安竊取的超過12億美元加密貨幣——這是官員所稱已攔截約一半北韓10月交易所竊案、總額逾27億美元更大規模凍結行動的一部分。

在一份週四聲明中，司法部表示，約在10月29日左右，被FBI稱為TraderTraitor的北韓軍方成員自幣安竊取了價值超過60億美元的虛擬資產。該數字低於幣安自攻擊事件以來已理賠的63.4億美元。

根據幣安的聲明，該交易所表示已完成對遭攻擊資產的理賠，以公司資金替換受影響的代幣，而非透過追回被竊代幣。兩項工作分屬不同軌道：司法部致力於攔截被竊資產，而幣安則表示已透過其 Secure Asset Fund for Users（該交易所於2018年設立的緊急準備金）、期貨保險基金的一部分以及自有資金，使用戶獲得全額補償。

司法部刑事司助理部長 A. Tysen Duva 表示，該部門與合作機構透過在被竊資產「脫離執法單位可及範圍之前」將其凍結，得以「立即攔截這起歷史性竊案約一半的資產」。

超過27億美元的凍結總額是美國政府與民間部門努力的合計數字。司法部表示，其中已取得法院授權可扣押或限制的金額超過12億美元；其餘凍結資金尚未宣布取得法院授權。相關法院文件並未隨聲明一併公布。

這12億美元並非新追回的資金，而是出自幣安於11月3日所稱已凍結或攔截的約28.5億美元之中，週四的法院授權是讓政府得以透過沒收程序取得這些資金所有權的法律步驟。在此之前，這些資產僅是在代幣發行方處被凍結。

即使如此，凍結也不代表追查行動的終點。據司法部表示，TraderTraitor行動者仍在透過加密貨幣跨鏈橋、混幣器與交易所——即增加追蹤被竊資金難度的服務——轉移被竊資產，追蹤、扣押與沒收工作仍在持續進行。

上週10月31日，FBI與美國特勤局及國稅局刑事調查部門共同發布網路警報，將這起竊案歸因於北韓，並呼籲虛擬資產服務商封鎖與這些行動者所用地址相關或源自該等地址的交易。該警報表示，調查人員發現被竊資產主要已兌換為以太幣。美國機構與聯合國調查人員多年來將多起高價值交易所竊案歸因於與北韓相關的駭客組織，聯合國報告指出其所得用於資助該政權的武器計畫。

另一起4億美元深度偽造詐騙案，以及查扣的900支影片

與司法部及幣安案件分開，加州中區聯邦檢察官辦公室與FBI宣布查扣了用於一項社會工程攻擊行動的雲端基礎設施，FBI將該行動稱為FaceStealer。FBI表示，該詐騙行動在過去18個月已竊取超過4億美元的加密貨幣，也被用於試圖入侵開源軟體維護人員——FBI指出，此舉似乎意在為供應鏈攻擊鋪路。

其手法是假視訊通話。據FBI表示，被公開稱為APT38與BlueNoroff等的北韓駭客，利用從先前受害者帳戶發出的會議邀請引誘目標。一旦目標加入會議，駭客便播放目標認識者的預錄視訊畫面，或加密貨幣業知名人士的深度偽造影像，接著虛構一個技術錯誤，並傳送會安裝惡意軟體的「修復程式」。在數起案例中，竊取行為發生在初次入侵後數個月至一年以上，因為駭客會等待錢包餘額增加。

一份週四發布的FBI FLASH報告指出，這些會議透過假冒版的Zoom、Microsoft Teams與Google Meet進行，邀請函往往經由遭劫持的Telegram、LinkedIn、Slack或Discord帳戶傳送。依據聯邦搜索令，FBI查扣了超過900支FaceStealer受害者的視訊影片。FBI已為該行動設立專頁：fbi.gov/facestealer。

國家安全助理部長首席副助理 M. Scott Proctor 將週四的兩項行動歸於同一指控：「北韓政府透過加密貨幣竊盜為其非法政權與違禁武器計畫提供資金。」

幣安資金追回工作目前仍由FBI洛杉磯外勤辦公室、網路犯罪部門與虛擬資產小組主導，並與特勤局及國稅局刑事調查部門合作。司法部並未說明在超過27億美元的凍結金額或已取得法院授權的12億美元中，有多少是比特幣。

本文基於 Micah Zimmerman 的報導，原文刊載於 Bitcoin Magazine。