美國司法部於2026年11月12日宣布,已取得法院授權,查扣或限制超過12億美元據稱遭北韓國家支持駭客從幣安竊取的加密貨幣,這是美國史上最大規模的單一加密貨幣執法行動之一。該公告涵蓋兩項並行行動:凍結與交易所入侵事件相關的資產,以及搗破另一場據稱相關的加密資產竊取行動。

法院命令涵蓋範圍

根據司法部新聞稿,哥倫比亞特區聯邦檢察官已取得法院授權的查扣及限制命令,涵蓋與幣安入侵事件相關、價值超過12億美元的虛擬資產。此類命令會在法律程序確定資產最終處置方式前,阻止相關資產的轉移。此行動代表司法部、聯邦調查局(FBI)、特勤局以及國稅局(IRS)刑事調查部門的協調行動。

根據司法部公告,若將法院授權措施與美國政府機構及民間合作夥伴執行的凍結合併計算,退出流通的資產總價值已超過27億美元。華盛頓取得的命令涵蓋司法部所稱入侵事件中被竊取60億美元中的約五分之一。

在公告中,助理司法部長A. Tysen Duva形容此次行動「在遭竊的幣安數位資產超出執法機關可及範圍之前,立即凍結了價值數十億美元的資產」。法院授權約在10月29日據稱入侵事件發生兩週後取得,司法部將此時間線與將被竊資金保持在執法可及範圍內相連結。

據稱的竊案與北韓歸因

司法部指控, underlying竊案發生於2026年10月29日或前後,當時北韓軍方單位TraderTraitor據稱從幣安竊取超過60億美元的虛擬資產——司法部將此事件定性為有史以來最大規模的交易所入侵案。根據司法部,TraderTraitor以多個化名網絡運作,包括Sapphire Sleet、BlueNoroff、APT38、UNC1069、Dangerous Password、CryptoCore及Stardust Chollima。

根據The Record引用的未經證實報導,調查人員認為駭客在數個月的準備後,透過一名員工的裝置取得初始存取權,惟司法部官方聲明並未證實此入侵方式。另有單一消息來源報導,北韓領導人金正恩的妹妹金與正於2026年11月3日否認北韓涉入此事,惟此說法未經獨立查證。上述兩項細節均未獲證實,初始存取方式與北韓官方立場仍是隨案件發展待解的問題。

根據The Record引用的數據,區塊鏈分析公司Elliptic追蹤到洗錢活動分布在11條區塊鏈上約12,000個錢包,涉及超過40,000筆交易。如此規模的資金分散,說明了重大加密資產竊案的追回行動為何需將區塊鏈分析與執法行動結合。在14億美元Bybit入侵案中也觀察到類似手法,北韓據稱於11月5日至7日間在NEAR區塊鏈上發行至少六種迷因幣,將被竊資金透過去中心化交易所的流動性池循環,以掩蓋資產蹤跡。

FBI網路分支行動總監Brett Leatherman在司法部公告中表示:「北韓政權依賴大規模加密貨幣竊取的收益資助其非法武器計畫,近年來竊取了數十億美元。」

FaceStealer行動與系統性開發者風險

與幣安資產追回同步,司法部宣布搗破另一場歸因於APT38的行動——APT38亦是TraderTraitor化名之一所指的同一北韓威脅群體。FaceStealer行動據稱在18個月內利用AI生成的深偽影像及假視訊通話欺騙受害者,竊取超過4億美元的加密貨幣。18個月的持續時間顯示該行動屬長期經營,而非投機性質。

作為FaceStealer調查的一部分,FBI另查扣超過900支受害者網路攝影機影片,並在加州中區聯邦地區法院執行搜索令,涵蓋雲端基礎設施的查扣。

較少被廣泛報導的是該行動的供應鏈面向。北韓行為者據稱鎖定開源JavaScript套件與Rust crate的維護者,以在廣泛使用的開發者函式庫中植入惡意程式碼。此風險不僅及於個別受害者,更波及所有依賴受影響套件的人。

市場影響與執法背景

幣安原生代幣BNB於24小時內下跌7.46%至588.37美元,據CoinGecko截至2026年11月9日的數據,該資產市值約為773.8億美元。上述數據反映司法部公告前三天的快照。

對開發者與Web3基礎設施的影響

對創作者經濟及支撐數位所有權的基礎設施而言,此次公告更廣泛的影響在於供應鏈威脅。依賴開源JavaScript相依套件的NFT平台、市場及代幣門禁協議,直接暴露於歸因於FaceStealer的鎖定開發者手法。隨著北韓行為者從攻擊交易所演進至污染開發者用以建構Web3基礎設施的工具,平台安全審查將需深入至智能合約層之下。

免責聲明:本文僅供資訊參考,不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險,做出任何決定前請務必自行研究。