〔品傳媒／綜合外電報導〕美國司法部於台灣時間13日清晨宣布，已取得法院授權，對逾12億美元、與北韓駭客攻擊幣安（Binance）案相關的加密貨幣進行扣押或限制處分；聯邦調查局（FBI）同時查扣北韓「FaceStealer」社交工程詐騙所使用的雲端基礎設施。幣安稍早亦宣布，10月遭竊的約63億美元客戶資產已全數補足，這起史上規模最大的加密貨幣竊案，正式進入追贓與司法沒收的新階段。
重點摘要：美國政府與民間業者已凍結逾27億美元幣安遭竊資產，其中逾12億美元取得法院扣押授權。FBI另查扣FaceStealer詐騙基礎設施，該手法18個月內竊走逾4億美元。幣安則表示63億美元損失已全額補足。
美國司法部取得法院授權 扣押逾12億美元幣安遭竊資產
根據美國司法部新聞稿，10月29日前後，被FBI稱為「TraderTraitor」的北韓軍方駭客從幣安竊取逾60億美元虛擬資產。事發後，司法部國家安全司、刑事司電腦犯罪與智慧財產科（CCIPS）及華盛頓特區聯邦檢察官辦公室與虛擬資產服務商密切合作，目前美國政府與民間合計已凍結逾27億美元，其中司法部已取得法院授權，扣押或限制處分其中逾12億美元。
司法部刑事司助理部長A. Tysen Duva在聲明中表示，刑事司與執法夥伴在資產流出執法可及範圍前迅速凍結，約攔下這起竊案一半的金額。國家安全司首席副助理部長M. Scott Proctor則指出，北韓政權透過加密貨幣竊盜資助其武器計畫，國安司將動用所有工具扣押並返還這些不法所得。
CoinDesk報導補充，調查人員仍持續追蹤經由跨鏈橋、混幣器與交易所移動的贓款，希望凍結並追回更多資金。
FBI查扣FaceStealer基礎設施 18個月竊走逾4億美元
司法部同日公布另一項行動：加州中區聯邦檢察官辦公室宣布瓦解北韓駭客用於FaceStealer詐騙的雲端基礎設施。根據司法部說明，這套手法利用偷錄的視訊畫面與深偽（deepfake）影片，冒充目標熟識的人或加密產業知名人士召開視訊會議，再假稱出現技術問題，誘導受害者點擊連結或執行指令「修復」，實際上卻是安裝惡意程式，過去18個月已造成逾4億美元加密貨幣遭竊。
司法部指出，參與此手法的北韓駭客組織外界又稱為Sapphire Sleet、BlueNoroff、APT38等，近來更鎖定維護開源軟體的開發者，疑似意圖發動軟體供應鏈攻擊。FBI依搜索令查扣逾900段受害者的視訊畫面，並發布技術報告與專屬資訊網站，提供防範建議。CoinDesk形容，這類假會議通常模仿Zoom或Microsoft Teams的介面。
幣安宣布63億美元損失已全數補足
根據Investing.com報導，幣安於美東時間12日（台灣時間13日凌晨）宣布，10月遭竊的63億美元數位資產已全部補回。幣安結合公司利潤與緊急儲備資金，在事發數日內即補足大部分代幣，但部分流動性較低的冷門代幣需要更長時間在市場上尋找與回購，先前幣安曾表示約一成資金需較久才能補齊。幣安在X平台向用戶與社群致謝。
同篇報導引述區塊鏈分析公司Elliptic的資料指出，駭客在事發一週內動用逾2萬個錢包、完成至少6.5萬筆交易進行洗錢，Chainalysis則認為中國洗錢網絡在將贓款兌現的過程中扮演一定角色。此次入侵源頭疑為駭客以假招聘邀約對一名工程師發動網路釣魚。關於駭案早期的資金流向，可參考本網先前報導〈Onchain Lens：幣安駭案恐已轉出8.9億美元 26億美元遭凍結〉。
| 項目 | 數字 | 資料來源 |
|---|---|---|
| 幣安遭竊資產 | 逾60億美元（約63億美元） | 美國司法部、Investing.com |
| 美國政府與民間已凍結 | 逾27億美元 | 美國司法部 |
| 法院授權扣押或限制 | 逾12億美元 | 美國司法部 |
| FaceStealer 18個月竊得 | 逾4億美元 | 美國司法部 |
| FBI查扣受害者視訊 | 逾900段 | 美國司法部 |
| 駭客一週內洗錢錢包 | 逾2萬個 | Elliptic（Investing.com引述） |
資料來源：美國司法部、Investing.com，品傳媒整理。
後續觀察：追贓、沒收與返還程序
司法部表示，追蹤、凍結、扣押與沒收遭竊資產的工作仍在進行，TraderTraitor持續透過多種跨鏈橋、混幣器與交易所洗錢。上週FBI已與美國特勤局及國稅局刑事調查處聯合發布資安警示，呼籲虛擬資產服務商封鎖與駭客洗錢地址相關的交易。後續市場將關注已凍結資產中尚未取得扣押授權的部分如何處理，以及扣押資產最終是否、以及如何返還受害方。
常見問題 FAQ
美國司法部這次扣押多少與幣安駭案有關的加密貨幣？
司法部表示已取得法院授權，扣押或限制處分逾12億美元。這筆金額屬於美國政府與民間業者合計凍結的逾27億美元之一部分，相關追贓工作仍在持續。
什麼是FaceStealer詐騙？
FaceStealer是FBI對北韓駭客一種社交工程手法的命名，駭客以偷錄影片或深偽影片冒充熟人召開視訊會議，再誘導受害者安裝惡意程式，18個月內已竊走逾4億美元加密貨幣。
幣安用戶的資產是否已經補足？
幣安於美東時間12日宣布，63億美元遭竊資產已全數補回，資金來自公司利潤與緊急儲備。用戶仍可留意幣安後續公布的儲備證明等資訊。
參考資料
- 美國司法部：Justice Department Announces Actions to Disrupt North Korea’s Massive Theft of Cryptocurrency
- CoinDesk：North Korea’s Binance hack faces U.S. crackdown as DOJ targets $1.2 billion in stolen crypto
- Investing.com：Binance restores all $6.3 billion stolen in October hack
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。
