美国司法部获法院批准没收币安被盗12亿美元资产

法院授权没收12亿美元

美国司法部于星期四宣布,已获得法院授权,可对从币安被盗的超过12亿美元加密货币实施扣押或冻结限制。这是案发以来调查方冻结的逾27亿美元资产中规模最大的一笔。被盗资产源自10月29日该交易所约64亿美元的失窃案,美国联邦调查局(FBI)将此次攻击归因于与朝鲜军方关联的黑客组织TraderTraitor。10月29日这起事件也是单家交易所失窃金额最高的案件之一。司法部在公告中说明,美国多家机构与加密行业合作伙伴自案发起就展开了联合追踪。洗钱速度异常惊人:攻击者大约每25秒就会生成一个新的钱包地址来转移赃款,追回团队只能逐个地址推进。官员表示,识别并追回剩余资金的行动仍在进行。FBI坚持认为,朝鲜将大规模加密货币盗窃所得投入武器项目;平壤方面否认这一说法,斥责该归因是政治挑衅。

FaceStealer的深度伪造视频陷阱

同日公布的第二项行动,针对的是FaceStealer背后的基础设施。这是FBI对一起社会工程攻击行动的命名,该行动在18个月内已窃取超过4亿美元的加密货币。在视频通话中,攻击者使用此前受害者的被盗账号发出会议邀请,随后播放预先录制的可信联系人 webcam 画面冒充本人到场;部分会话中还出现了加密行业及相关领域知名人物的AI生成深度伪造影像。一旦目标放松警惕,操作者便制造技术故障,例如坚称听不到对方声音,并发送一个据称用于修复问题的链接,实际安装的却是恶意软件。该恶意软件可长期潜伏,让攻击者先摸清受害者能访问哪些系统再动手,此后既可能直接转走资金,也可能利用受害者的权限入侵其关联系统,有时潜伏超过一年才发起攻击。执法部门查封了用于运营该行动的云基础设施,并依据联邦搜查令控制了900多段受害者摄像头录像。司法部将该行动与被追踪为Sapphire Sleet、BlueNoroff和APT38的朝鲜黑客团伙联系起来,并警告称,这些黑客正越来越多地把目标对准开源软件开发者,显然是为发动供应链攻击做准备。

平壤年入74亿美元的记录之年

这轮执法行动收官之时,恰是朝鲜关联盗窃的创纪录年份。区块链分析机构TRM Labs汇编的数据显示,截至10月29日,该政权2026年的窃取总额已达74亿美元,约占全球加密货币黑客攻击损失总额的85%。照这一比例计算,今年每十美元因黑客攻击而损失的加密资产中,有近九美元指向同一个国家。10月29日的币安失窃案是这一数字背后最大的单一事件,且赃款仍在流动。从案发到星期四的公告不过两周,超过27亿美元已被冻结,但大部分被盗资金仍在美国执法范围之外。华盛顿在扣押之外还配合了制裁措施:美方近日对与朝鲜IT劳工计划相关的11人实施制裁,该计划产生了数百万美元的加密货币收入,这是切断官员所称武器开发资金来源的更大努力的一部分。公开账本的追踪为调查人员提供了持久线索,因为每一笔转账都留有永久记录,但司法部描述的钱包创建速度让这项工作变得复杂。未追回部分中还有多少可被追踪,目前没有披露。平壤方面否认参与,并将FBI的归因斥为政治挑衅。

没收令够不到的部分

法律机制与头条数字同样重要。扣押或冻结限制令只是对所列资产设置权利负担并禁止转移,彻底没收仍需法院确认政府的主张,因此这12亿美元尚未进入联邦政府实际控制。按照司法部自己公布的数字推算,币安失窃案中约37亿美元仍处于任何冻结措施之外,在每25秒轮换一次的地址间流转。追回工作因此取决于这些资金从哪里退出公链:经由受监管服务的兑换环节,才是美国当局真正能够着手的节点。随着追踪与追回继续推进,调查人员将更多赃款归簇后,追加扣押申请仍有可能出现。