美国司法部没收12亿美元加密货币，与朝鲜黑客盗窃币安资金案有关

美国司法部成功冻结超12亿美元被盗加密货币

美国司法部（DOJ）宣布，已获法院批准，没收或限制超过12亿美元的加密货币。这些资金系朝鲜黑客从币安（Binance）窃取所得。此外，作为历史上最大规模的加密资产泄露事件之一，政府机构与私营企业在联合行动中已冻结了价值超过27亿美元的数字资产。

针对史上最大规模加密盗窃案的执法行动

据美国司法部称，隶属于朝鲜军队的网络部队“TraderTraitor”（被联邦调查局FBI确认身份）于10月29日前后从币安窃取了超过60亿美元的虚拟资产。在获得法院授权后，目前已有12亿美元被成功没收或限制使用。

美国司法部刑事司助理检察长A. Tysen Duva表示，该部门迅速采取行动，遏制了此次泄露事件约一半的影响。Duva指出，冻结数字资产的举措旨在黑客攻击发生后立即阻止进一步的损失。

事后，安全专家强调了业界反应的迅速性。网络安全公司Opsek的创始人Pablo Sabbatella表示，与大多数资金迅速消失的黑客案件不同，更广泛的加密行业迅速冻结了大量资金。

持续的威胁与规避手段

尽管调查仍在继续，当局指出，朝鲜黑客仍通过区块链“桥接”服务、混币器以及加密货币交易所等多种渠道转移数字资产。10月31日，联邦调查局（FBI）、特勤局和国税局刑事调查处发布联合警报，确认朝鲜为肇事者，并敦促虚拟资产服务提供商屏蔽任何与“TraderTraitor”地址相关的活动。

区块链分析公司Elliptic最近报告称，部分被盗资产通过定制的模因币（Meme Coins）进行流转，凸显了犯罪分子为逃避检测而采用的不断演变的策略。

词汇表：混币器（Coin mixer）

一种通过合并多笔交易来模糊加密货币交易轨迹的技术，使得将特定硬币与个人或犯罪活动联系起来变得更加困难。

代理助理检察长M. Scott Proctor确认，国家安全司承诺利用所有可用工具，没收并追回朝鲜的非法加密资产。

“FaceStealer”行动与网络安全风险

在另一起案件中，洛杉矶的联邦检察官披露，他们破坏了“FaceStealer”行动背后的云基础设施。该行动利用窃取的摄像头视频，在视频通话中冒充受信任的面孔。联邦调查局将该行动与过去18个月内超过4亿美元的资金盗窃案联系起来，特工们在联邦搜查令下扣押了超过900段摄像头视频。

司法部表示，黑客通过发送来自被入侵账户的邀请，并播放熟悉联系人的片段，随后触发虚假的技术故障，诱使目标安装恶意软件。

该部门还发现，该组织试图创建加密领域知名人物的深度伪造（Deepfake）内容，但联邦调查局最近的技術報告指出，其骗局主要仍使用真实窃取的影像。

开源开发者已成为此类计划的主要目标。此前，联邦调查局发现，一名负责管理广泛使用的JavaScript库的个人，在遭到欺诈性的微软Teams呼叫后， narrowly avoided（勉强避免）传播恶意软件感染。

词汇表：深度伪造（Deepfake）

一种利用人工智能生成极其逼真但完全虚构的图片或视频的合成媒体技术，通常用于在欺诈活动中冒充个人。