美國司法部已取得法院授權，查扣或凍結與10月幣安(Binance)交易所遭駭事件相關、價值超過12億美元的加密貨幣，聯邦調查人員正加緊追討據稱遭北韓駭客竊取的資產。

根據週四發布的公告，司法部表示，政府當局與民間部門合作夥伴已凍結超過27億美元的失竊加密貨幣。該部門表示，此行動反映了政府機構與民間企業之間的協調合作。調查人員正持續追蹤經由區塊鏈跨鏈橋、加密貨幣混幣器與交易所流動的其他資金，失竊資產可能在此過程中被轉移或隱匿。

司法部追討與幣安60億美元遭駭事件相關的資產

聯邦調查人員將10月29日對幣安的攻擊歸因於TraderTraitor，一個與北韓軍事情報活動相關的駭客組織。司法部估計，該組織在此事件中竊取了超過60億美元。

幣安先前估計損失約為63億美元，並表示已撥付63.4億美元的公司資金彌補受影響的資產。該交易所也證實已完成對受影響用戶資產的賠付，並發布更新的儲備證明。由於幣安已動用公司資金彌補受影響的用戶資產，聯邦追討行動的重點在於失竊資產本身，而非用戶賠償。

這項涵蓋超過12億美元、經法院批准的行動，是限制失竊加密貨幣流動之更大規模行動的一環。另一項超過27億美元的數字，代表的是透過更廣泛追討行動所凍結的資產，而非此次法院授權所涵蓋的金額。相較於估計60億美元的損失，這兩筆金額均屬部分追回，其餘部分仍須持續追蹤各項服務與網路。

首席副助理檢察長M. Scott Proctor指控北韓利用加密貨幣竊取為其政府與武器計畫提供資金。他表示，司法部國家安全部門將持續追討失竊資產並尋求歸還。該部門的參與，反映出政府將與國家相關的加密貨幣竊取視為國家安全議題，而非一般的金融犯罪。

當局尚未提供完整的資金追回時程表。區塊鏈追蹤作業仍在進行中，調查人員正追查跨不同服務與網路的其他交易。由於尚未公布追回時程，未來的法院文件與查扣行動將是此行動進展最明確的公開訊號。

FBI查扣北韓FaceStealer行動背後的基礎設施

司法部另宣布對另一項與北韓相關、名為FaceStealer的加密貨幣竊取行動採取行動。聯邦當局查扣了據稱支援該行動的雲端基礎設施，FBI估計該行動在過去18個月內造成超過4億美元的加密貨幣損失。

據調查人員說明，攻擊者入侵通訊帳戶，並利用這些帳戶安排與潛在受害者進行詐騙視訊會議。他們透過預錄影片與人工智慧生成的深度偽造(deepfake)技術，冒充目標對象的熟人。這種手法顯示AI生成的媒體內容已成為金融犯罪的實用工具，讓攻擊者得以在廣泛使用的視訊平台上冒用受信任聯絡人的形象。

在通話過程中，犯罪者提出捏造的技術問題，並誘騙受害者安裝惡意軟體。該軟體隨後可入侵加密貨幣錢包與電腦系統，使攻擊者取得數位資產及其他資訊的存取權。

FBI洛杉磯分局助理分局長Patrick Grandy警告，此詐騙手法利用了受信任的人際關係與廣泛使用的視訊會議平台。

駭客延後利用已入侵的電腦

調查人員發現，在某些案例中，攻擊者在入侵電腦後等待數月、甚至超過一年才加以利用，讓入侵行為處於潛伏狀態。該行動還利用竊取的聯絡資訊鎖定更多目標。這種潛伏性增加了事件應變的困難，因為今日浮現的入侵事件，可能追溯到遠在失竊被察覺之前就已發生的入侵。

被鎖定的目標中包括開源開發者，其軟體可能讓攻擊者接觸到更廣泛的用戶群。調查結果顯示，最初的入侵如何在原事件發生很久之後，仍被用來促成進一步的攻擊。

聯邦幹員查扣了超過900段與FaceStealer受害者相關的網路攝影機錄影，並向受影響人士發布了指引。

這兩起案件顯示司法部打擊與北韓相關加密貨幣竊取行動的規模。儘管當局已對數十億美元疑似失竊資產取得限制措施，針對幣安遭駭事件與FaceStealer行動的調查仍在進行中，失竊資金還能追回多少、以及FaceStealer查控行動之後將有哪些後續行動，目前仍是未知數。