美国法院授权司法部没收与朝鲜有关的币安被盗加密资产12亿美元

美国司法部周四宣布，已获得法院批准，扣押或限制从币安被盗的逾12亿美元加密货币。这一行动是超过27亿美元更广泛冻结计划的一部分，官员称此举干扰了朝鲜10月份交易所盗窃案约一半的资金。

根据司法部周四的声明，朝鲜军方成员——联邦调查局将其认定为TraderTraitor——在10月29日左右从币安窃取了超过60亿美元的数字资产。这一数字低于币安在攻击后已赔付的63.4亿美元。

币安宣布已全额赔偿受此次入侵影响的资产，从其自有资金中替换代币，而非通过追回被盗币种。这是两个独立的过程：司法部正努力拦截被盗资金，而该交易所表示，它通过用户安全资产基金以及部分期货保险基金和国库资金，使用户得到了补偿。

司法部刑事司助理司法部长A. Tysen Duva表示，该部门及其合作方通过在被盗资产“超出执法机构所能及的范围之前”将其冻结，成功“立即阻止了这起历史性入侵约一半的损失”。超过27亿美元的冻结是美国政府与私营部门共同努力的结果。其中，司法部已获得法院授权，可扣押或限制逾12%的资金。公告发布时并未公布相关法院文件。

这12亿美元并不代表新追回的资金，而是币安在11月3日报告已冻结或拦截的约28.5亿美元的一部分。周四的法院授权是法律步骤，使政府能够通过没收程序主张对这些资金的所有权，而此前这些资金仅被代币发行方冻结。

此次冻结并不意味着行动的结束。司法部指出，TraderTraitor行为者仍在通过加密货币桥梁、混币器和交易所转移被盗资产，追踪、扣押和没收工作仍在进行中。上周，即10月31日，联邦调查局与美国特勤局及国税局刑事调查部门联合发布了一份网络警报，将此次盗窃归咎于朝鲜，并敦促虚拟资产服务提供商阻止涉及这些行为者所使用的地址的交易。警报显示，调查人员观察到被盗资产主要被转换为以太币。

另一起4亿美元的深度伪造骗局，以及900个被扣押的视频

在另一起与司法部和币安案件无关的事件中，美国加利福尼亚中区联邦检察官办公室和联邦调查局宣布，扣押了用于名为FaceStealer的社会工程活动的云基础设施。联邦调查局称，该骗局在过去18个月内已导致超过4亿美元的加密货币被盗，并且还被用于试图入侵维护开源软件的个人，该局称此举可能旨在进行供应链攻击。

该方法涉及虚假的视频通话。联邦调查局表示，朝鲜黑客（外界称为APT38和BlueNoroff）利用从早期受害者那里盗取的账户发送会议邀请来引诱目标。一旦目标加入，黑客就会播放目标认识的某人的预录网络摄像头视频，或加密货币行业知名人物的深度伪造视频，然后引入一个虚假的技术错误，并发送一个安装恶意软件的“修复程序”。在多个案例中，盗窃发生在初次入侵后的几个月到一年多，因为黑客等待钱包余额增加。

周四的一份联邦调查局FLASH报告显示，这些会议在假冒的Zoom、微软Teams和谷歌Meet上运行，邀请通常通过被劫持的Telegram、领英、Slack或Discord账户发送。根据联邦逮捕令，联邦调查局扣押了FaceStealer受害者900多个网络摄像头视频。该局已在fbi.gov/facestealer上发布了该活动的中心页面。

国家安全事务首席副助理司法部长M. Scott Proctor将周四的两项行动与同一指控联系起来：“朝鲜政府通过加密货币盗窃为其流氓政权和非法武器计划提供资金。”。

币安的追回工作仍由联邦调查局洛杉矶外地办事处、网络部门和虚拟资产部门以及特勤局和国税局刑事调查部门管理。司法部没有透露超过27亿美元的冻结资金中，或受法院授权的12亿美元中，有多少是比特币。