美国司法部获准追回12亿美元被盗币安加密货币

法院命令针对超过12亿美元

美国司法部（DOJ）于11月12日宣布，已获得法院授权，将没收或冻结价值超过12亿美元的被盗币安资产。这些资金是政府与私营部门协同行动冻结的27亿美元资产中的一部分。 该部门将10月29日左右发生的60多亿美元盗窃案归咎于朝鲜军方黑客。 国家安全事务首席副助理司法部长M·斯科特·普罗克特表示：

“国家安全司将动用一切可用手段，没收并追回朝鲜的不义之财。”

该部将朝鲜的加密货币盗窃行为与其政府及非法武器计划的融资联系起来。扣押意味着资产由政府保管或控制；冻结则在诉讼程序进行期间限制资产的转移。

11月12日的同一份公告还涉及“Facestealer”行动——这是朝鲜实施的另一项计划，该计划利用秘密录制的视频和深度伪造技术，将加密货币和Web3领域的人员作为目标。 据美国司法部称，该骗局在18个月内盗取了超过4亿美元，联邦调查局（FBI）已查封了其背后的云基础设施以及900多段受害者的网络摄像头视频。

币安于11月12日表示，已动用超过63.4亿美元的公司资金用于弥补损失，并完成了受影响资产的赔付。该交易所还发布了一份涵盖198种代币的储备快照，该快照记录了当天协调世界时（UTC）午夜时的余额。

FBI 寻求冻结与盗窃案相关的交易

在10月31日发布的一份警报中，美国联邦调查局（FBI）将币安盗窃案归咎于“Tradertraitor”——这是该局对朝鲜黑客活动的代号。 FBI与美国特勤局及国税局刑事调查处合作，发现攻击者主要将盗取的资产转换为以太币。该局预计，这些资产将通过去中心化金融（DeFi）和即时兑换服务（用于将一种加密货币兑换为另一种）进行进一步洗钱。

当局敦促交易所、基础设施运营商及其他数字资产企业，阻止涉及已识别地址或源自这些地址的交易。11月3日，朝鲜否认对币安黑客攻击事件负责。朝鲜领导人金正恩的妹妹金与正通过国家媒体发表声明，驳斥了FBI的归因结论。

据美国司法部称，调查人员正在追踪通过跨链桥（用于在不同区块链之间转移资产）、混币器及交易所流动的资金。该部门表示，随着攻击者继续洗钱，追踪、冻结、扣押和没收工作仍在进行中。

洗钱网络使资产追回工作复杂化

区块链分析公司Elliptic通过追踪加密货币交易来识别非法活动，该公司追踪到了被盗的Solana、XRP和Tron被转换为比特币的情况。 该公司11月13日的更新显示，整个洗钱行动涉及近2.7万个钱包、至少16条区块链、至少36项服务以及超过8.3万笔交易。

该公司还识别出用于在波场、索拉纳和Near上掩饰币安盗窃赃款的迷因币。波场和Near网络上的活动涉及新创建的代币，而索拉纳网络的作案手法则利用了现有资产。通过代币流动性池进行交易，使被盗资金能在钱包之间流转，且发送方与接收方之间不存在直接转账记录。

Elliptic关于11月11日至13日的更新报告显示，除进一步的XRP兑换外，相关活动较为清淡。 已转换的赃款约达4,100枚比特币，当时价值2.85亿美元。其混币估算显示，与洗钱相关的Tornado Cash存款中包含约11,000枚以太币。