美國法院授予DOJ沒收與北韓有關的幣安被盜加密貨幣中$1.2B的權力

Department of Justice 週四宣布，已獲得法院批准，可扣押或限制從 Binance 被盜的超過 $1.2 billion 的加密貨幣。此行動是超過 $2.7 billion 的廣泛凍結行動的一部分，官員表示，該行動破壞了北韓10月交易所盜竊的大約一半。

根據 Department of Justice 週四的聲明，被 FBI 認定為 TraderTraitor 的北韓軍事成員在10月29日左右從 Binance 竊取了超過 $6 billion 的虛擬資產。該數字低於 Binance 事後補償的 $6.34 billion。

Binance 宣布已全額賠償受事件影響的資產，用自有資金替換了代幣，而非透過追回被盜代幣。這是兩個不同的過程：DOJ 正在努力攔截被盜資金，而該交易所表示，它透過其用戶安全資產基金（Secure Asset Fund for Users）以及部分期貨保險基金和國庫資金，讓用戶恢復原狀。

DOJ 刑事部門的助理檢察總長 A. Tysen Duva 表示，該部門及其合作者「立即阻止了這起歷史性盜竊事件約一半」的資金，凍結了被盜資產，「以免其超出法律執法範圍」。超過 $2.7 billion 的凍結行動是美國政府與私營部門共同努力的結果。其中，DOJ 已獲得法院授權，可扣押或限制超過 $1.2 billion。相關法院文件並未隨公告一起發布。

這 $1.2 billion 並非新回收的資金，而是 Binance 在11月3日報告為已凍結或攔截的大約 $2.85 billion 的一部分。週四的法院授權是法律步驟，使政府能夠透過沒收程序追討這些資金的所有權，而在此之前，這些資金僅在代幣發行者處被凍結。

此次凍結並非行動的結束。DOJ 指出，TraderTraitor 行為者繼續透過加密貨幣橋樑（cryptocurrency bridges）、混合器（mixers）和交易所轉移被盜資產，追蹤、扣押和沒收工作仍在進行中。上週，即10月31日，FBI 聯同 U.S. Secret Service 和 IRS Criminal Investigation 發布了一份 Cyber Alert，將此次盜竊歸因於北韓，並敦促虛擬資產服務提供商封鎖涉及這些行為者使用的地址的交易。該警報顯示，調查人員觀察到被盜資產主要被轉換為 ether。

另一宗金額高達$400 million的深偽（deepfake）計劃，以及900段被扣押的影片

在另一宗與 DOJ 和 Binance 案件無關的事件中，U.S. attorney's office in the Central District of California 和 FBI 宣布沒收了用於一項名為 FaceStealer 的社會工程攻擊活動的雲端基礎設施。FBI 報告稱，該計劃在過去18個月內導致超過 $400 million 的加密貨幣被盜，還被用於試圖攻擊維護開源軟體的個人，FBI 將此舉描述為可能旨在實現供應鏈攻擊。

該方法涉及虛假的視訊通話。FBI 表示，北韓黑客（公開稱為 APT38 和 BlueNoroff）利用從早期受害者那裡盜取的帳戶發送會議邀請，引誘目標。一旦目標加入，黑客會播放目標認識的人的預錄網路攝影機影片，或加密貨幣行業知名人物的深偽影片，然後引入虛假的技術錯誤並發送「修補程式」以安裝惡意軟體。在幾個案例中，盜竊發生在最初入侵後的幾個月到一年多後，因為黑客會等待錢包餘額增加。

週四的 FBI FLASH 報告指出，這些會議使用假冒的 Zoom、Microsoft Teams 和 Google Meet 版本進行，邀請通常透過被劫持的 Telegram、LinkedIn、Slack 或 Discord 帳戶傳送。根據聯邦授權，FBI 扣押了 FaceStealer 受害者超過 900 個網路攝影機影片。FBI 已在 fbi.gov/facestealer 設立了該活動的入口網站。

國家安全部門的首席副助理檢察總長 M. Scott Proctor 將週四的兩項行動聯繫到同一項指控：「北韓政府透過加密貨幣盜竊為其流氓政權和非法武器計劃提供資金。」

Binance 的回收工作繼續由 FBI 的 Los Angeles Field Office、Cyber Division 和 Virtual Asset Unit，以及 Secret Service 和 IRS-CI 管理。DOJ 並未透露在超過 $2.7 billion 的凍結資金，或受法院授權的 $1.2 billion 中，有多少是 bitcoin。