美国司法部没收与朝鲜黑客攻击币安有关的12亿美元资金_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

美国司法部没收与朝鲜黑客攻击币安有关的12亿美元资金

2026-11-13 06:29:14

美国法院下令扣押部分加密货币，行业协同干预已冻结大部分资产

美国法院下令扣押的部分加密货币，已通过行业的协同干预措施被部分冻结。币安（Binance）表示已全额覆盖受影响客户的资产，公众关注点随之转向其自身财务损失的挽回。此外，联邦调查局（FBI）的“FaceStealer”调查揭示了被盗视频记录如何被用于支持长期的社会工程学攻击。

美国司法部宣布了一项经法院授权的行动，涉及在朝鲜于10月对币安发动的攻击中被盗的超过12亿美元的加密货币。这是已知最大规模加密货币盗窃案中的重大执法进展。司法部在11月12日的公告中表示，协调努力已冻结超过27亿美元，而根据其扣押或限制令所覆盖的资产构成了该金额的一部分。此次行动紧随一起估计价值约63亿美元的袭击之后，FBI将其归咎于朝鲜的“TraderTraitor”行动。当局还披露了针对“FaceStealer”行动的破坏情况，这是一起利用伪造身份和录制视频通话来侵害受害者的独立行动。

对于币安客户而言，财务状况已经发生变化。交易所于11月12日报告称，它已动用自有资源和保护基金完成了受影响客户资产的覆盖。这一补充过程与政府追回原始被盗加密货币的努力截然不同。

司法部实际扣押了什么

司法部的数据描述了两个阶段的干预措施。稳定币发行商、交易所和区块链调查人员最初致力于防止被盗资产在加密货币网络中流动。随后，联邦当局获得法院授权，以扣押或限制部分已识别的资金。因此，政府行动不能被视为行业整体冻结总额之外的单独回收成果。

被回收的加密货币将何去何从？

根据美国执法机构的资产追回流程，可分为三个阶段：

01 / 冻结（Frozen）

转移受阻：发行商或平台阻止已识别资产的移动。
受害者访问权限：无自动索赔权。

02 / 扣押（Seized）

法律控制：当局获得对已识别财产的控制权或法院授权的限制。
受害者访问权限：需要进一步的法律程序。

03 / 没收（Forfeited）

分配可能性：完成没收后，资产可用于符合条件的赔偿流程。
受害者访问权限：取决于资格认定。

来源：美国司法部资产没收和受害者赔偿指南。Chainalysis此前记录了攻击者试图逃离由发行商控制的稳定币的速度之快。其对币安漏洞的调查确定了一个序列：在将近20分钟内，3.25亿美元的稳定币被兑换成约2.85亿美元的ETH。攻击者牺牲了部分价值，以获取一种稳定币发行商无法直接冻结的资产。

调查人员还确定了自动洗钱模式，包括通过新资助钱包进行的重复交易。一些地址在接收额外转账之前先收到了精确数量的TRX，这表明存在脚本化方法来分发收益。FBI在10月31日发布的“TraderTraitor”警报中公布了与该行动相关的以太坊地址，包括：0x8532FA14ACAf483729C449b8458aedDb900543D4。

对于合规团队来说，这些标识符为交易筛查提供了起点。调查人员仍必须评估交易历史和交易对手，以区分直接暴露与偶然转账。

为什么币安是赔偿问题的核心

币安的回应改变了谁最终可能对 recovered assets（追回资产）拥有财务索偿权。交易所最初使用企业储备金、用户安全资产基金（SAFU）以及部分期货保险储备金来替换被盗持仓。其在11月4日的恢复更新报告称，约98%的受影响资产已得到补充，剩余的购买涉及流动性较低的代币。该公司随后表示覆盖工作已完成，尽管其最新的储备金验证仍待定。

余额已恢复的客户通常不会有未弥补的损失，因为损失已被报销。因此，实际上承担财务损害的币安或其他方可能在随后的任何回收中拥有更强的经济利益。但这并不自动确立其对没收资产的法律权利。适用的所有权记录、法院命令和赔偿规则将决定谁有资格获得赔偿。司法部的受害者赔偿指南解释称，豁免请愿通常需要证明直接财务损失、提供支持性记录，并披露已收到的补偿。

授权扣押只是其中一步。没收程序及任何适用的受害者赔偿流程必须解决财产的最终处置问题。

FaceStealer将熟悉的面孔变成攻击工具

司法部还宣布破坏了“FaceStealer”，这是一项据称在18个月内窃取超过4亿美元加密货币的朝鲜行动。根据政府的说法，调查人员扣押了与该计划相关的900多个受害者视频记录。攻击者利用深度伪造技术和以前录制的视频，在实时通话中冒充目标已经信任的人。有些妥协是在长时间延迟后才被利用的，包括操作员等待一年多才窃取资产的情况。

这种方法削弱了企业安全中的一个常见假设：即看到并听到熟悉的同事足以作为身份证据。在一次普通商务会议中获得的录音可能成为后来冒充尝试的材料。攻击者可能会在原始互动很久之后，利用它来支持软件安装、特权访问或交易批准的请求。这种延迟也使事件调查变得复杂，因为初始的社会工程学事件可能与最终的盗窃无关。

加密公司如何防御深度伪造批准

运营响应应侧重于在攻击者可以重现人的外貌和声音时仍然有效的授权控制。处理高价值转账的金库团队应要求硬件支持的认证、独立验证的交易细节以及在适当情况下使用多重签名批准。FIDO2或WebAuthn安全密钥可以帮助保护账户认证，而硬件钱包或机构签名系统可以验证特定交易的批准。这些是分开的控制措施，应在风险允许的情况下共同部署。视频通话可能仍有用于沟通的价值，但绝不应成为授权敏感转账的唯一依据。

安全团队还应审查休眠的特权访问和异常的软件部署。FaceStealer报告的延迟显示了为何仅监控可疑互动发生后的几小时内可能会错过攻击者的最终目标。

接下来被扣押的加密货币会发生什么？

法院授权的限制可以防止资产在调查人员追求没收或相关法律程序期间被移动。接下来的步骤可能包括民事没收文件、声称对资产有兴趣的当事人的挑战以及关于其最终分配的决策。对于币安而言，结果可能决定通过企业和保护储备吸收的财务负担中有多少最终得以挽回。该交易所已另行承诺将SAFU恢复至约10亿美元。其最终资金状况以及通过美国法律程序进行的任何回收都是不同的会计问题。

任何受到所谓回收代理联系的人都应通过司法部或FBI互联网犯罪投诉中心验证通信。政府受害者赔偿请愿不需要预先支付回收费用。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文