美國追查北韓加密貨幣犯罪再有重大進展！
美國司法部（DOJ）11 月 12 日宣布，針對 10 月底幣安（Binance）遭駭事件，美國政府與民間業者已合作凍結超過 27 億美元失竊資產，其中逾 12 億美元取得法院授權，可進行扣押或限制處分。
同日，聯邦調查局（FBI）也宣布瓦解另一項由北韓相關駭客操縱的「FaceStealer」假視訊詐騙行動，該計畫在過去 18 個月造成超過 4 億美元加密貨幣損失。
兩項行動分屬不同案件，但都凸顯北韓相關駭客組織持續利用加密資產竊盜、社交工程與人工智慧技術進行攻擊。
幣安逾 60 億美元竊案新進展，司法部獲准處置逾 12 億美元贓款
根據美國司法部官方公告，美國政府已取得法院授權，可扣押或限制處分超過 12 億美元的幣安失竊加密資產。
司法部表示，自 10 月 29 日幣安遭駭以來，政府調查人員與加密資產服務提供商密切合作，已成功凍結超過 27 億美元相關資產。這些金額來自當時規模超過 60 億美元的幣安竊案。 FBI 已正式將攻擊歸因於北韓相關組織 TraderTraitor 。
美國哥倫比亞特區聯邦檢察官 Jeanine Ferris Pirro 在公告中表示：「北韓政權或許認為自己是高明的網路犯罪分子，但我們已一次次迎頭反制。」她並指出，當局已取得逾 12 億美元失竊資產的扣押或限制處分授權。
不過，取得法院授權並不等於全部資產已完成最終沒收或返還。司法部強調，相關資產的追蹤、凍結、扣押與沒收程序仍在持續。
已凍結 27 億美元，TraderTraitor 仍持續跨鏈洗錢
這次司法行動，也是幣安遭駭後持續資金追蹤的一部分。
區塊客曾報導，區塊鏈分析機構 Elliptic 發現，涉嫌幣安竊案的北韓駭客利用至少 6 枚自行創建的迷因幣，在 NEAR 區塊鏈上轉移約 43 萬美元失竊資產，試圖透過流動性池增加金流追蹤難度。
司法部最新公告則確認，TraderTraitor 仍透過跨鏈橋、混幣器及加密貨幣交易平台轉移贓款。
美國司法部刑事司助理部長 A. Tysen Duva 表示：「我們的刑事司與執法合作夥伴發揮了關鍵作用，在數十億美元失竊資產超出執法機關掌握之前，迅速將其凍結。」
FBI 瓦解 FaceStealer，AI 假視訊 18 個月竊逾 4 億美元
除了幣安竊案，FBI 也宣布瓦解另一項北韓相關駭客行動，代號「FaceStealer」。
根據司法部官方說明，這項詐騙行動在過去 18 個月造成超過 4 億美元加密資產損失，攻擊對象主要是加密貨幣、 Web3 與開源軟體產業從業人員。
FaceStealer 的手法並非單純寄送釣魚郵件，而是透過已被盜用的社群與通訊帳號，邀請受害者參加假視訊會議。駭客會在會議中播放先前秘密錄製的真實人物影片，或利用 AI 深度偽造（Deepfake）技術模仿加密產業知名人士，讓受害者誤以為正在與熟識的同事、合作夥伴或業界人士交談。接著，攻擊者會製造假技術故障，例如聲稱麥克風無法正常使用，再誘導受害者執行所謂的修復程序，實際上卻是在電腦安裝惡意軟體。
FBI 指出，受害者的加密資產、通訊帳號及其他數位基礎設施存取權限，都可能因此遭到竊取。
FBI 扣押逾 900 段受害者影片，警告攻擊已延伸至開源軟體
FaceStealer 的另一項重大風險，在於攻擊者不只鎖定個人加密資產，也開始利用受害者的人際網路展開後續入侵。
FBI 表示，部分駭客會在初次入侵後，等待數個月至一年以上才進一步竊取資產或劫持帳號，並利用受害者的聯絡人清單持續尋找下一個目標。
當局此次依法扣押超過 900 段受害者網路攝影機影片，並查扣用於 FaceStealer 行動的雲端基礎設施。
FBI 洛杉磯辦公室主管 Patrick Grandy 警告：「北韓的 FaceStealer 是一種效果極強的社交工程手法，即使是最有經驗、資安意識最高的電腦使用者，也可能受到欺騙。」
FBI 進一步指出，攻擊者近來開始針對開源軟體開發及維護人員，試圖取得其電腦與程式碼儲存庫帳號的存取權限。這提高了軟體供應鏈攻擊的潛在風險，因為一旦攻擊者控制具有發布權限的開發者帳號，就可能進一步危及依賴相關軟體的其他用戶。
FBI 將幣安竊案歸因於 TraderTraitor，而 FaceStealer 則涉及被稱為 Sapphire Sleet 、 UNC1069 、 BlueNoroff 等名稱的北韓相關駭客活動。前者以大規模加密資產盜竊及跨鏈洗錢為核心；後者主要利用假視訊、社交工程及惡意軟體，取得個人或企業系統的存取權限。
根據路透社報導，FBI 認為這類攻擊正從傳統加密資產竊盜，擴展至更複雜的 AI 深度偽造與開源軟體供應鏈風險。
對加密產業而言，這次司法行動的重要性不只在追回失竊資產，也在於提醒交易平台、 Web3 公司與開源開發者：未來安全防線除了錢包管理及鏈上金流監控，也必須涵蓋視訊身分驗證、通訊帳號安全與軟體供應鏈保護。
