美国司法部获法院授权扣押朝鲜从币安盗取的12亿美元加密货币，冻结总额达27亿美元

比特币杂志

美国司法部获法院授权扣押朝鲜从币安盗取的12亿美元加密货币，冻结总额达27亿美元

美国司法部（DOJ）周四表示，其已获得法院授权，可以扣押或限制超过12亿美元的加密货币，这些资金是从币安被盗的。这是超过27亿美元的冻结行动的一部分，官员称此举阻止了朝鲜约一半的10月交易所盗窃案。

在周四的公告中，该部门表示，大约在10月29日，朝鲜军方成员（FBI称之为“TraderTraitor”）从币安窃取了价值超过60亿美元的虚拟资产。这一数字低于币安已覆盖的63.4亿美元的攻击损失金额。

币安表示，它已完成对受漏洞影响资产的覆盖，通过公司资金替换代币，而不是追回被盗的硬币。这两条路径是独立的：司法部试图拦截被窃取的资金，而交易所表示用户已通过其“用户安全资产基金”（Secure Asset Fund for Users）、部分期货保险基金和国库获得了全额赔偿。

美国司法部刑事司助理总检察长A. Tysen Duva表示，该部门及其合作伙伴能够“立即阻止此次历史性漏洞的一半”，通过在资产“超出执法机构控制范围之前”冻结被盗资产。超过27亿美元的冻结金额是美国政府和私营部门努力的联合成果。其中，美国司法部表示，它已经获得法院授权，可以扣押或限制超过12亿美元。相关法院文件未随公告发布。

这12亿美元并非新追回的款项，而是来自币安于11月3日宣布的被冻结或拦截的大约28.5亿美元。周四的法院授权是政府采取法律步骤，以通过没收程序取得这些资金的所有权，在此之前，这些资金仅在代币发行商处被冻结。

即使这种冻结也不是追踪的终点。美国司法部表示，“TraderTraitor”行为者仍在通过加密货币桥接器、混币器和交易所转移被盗资产，追踪、扣押和没收工作仍在继续。上周，即10月31日，FBI与美国特勤局和国税局刑事调查部发布了一份网络警报，将盗窃归咎于朝鲜，并敦促虚拟资产服务提供商阻止与行为者使用的地址相关的交易或源自这些地址的交易。警报指出，调查人员发现被盗资产主要被转换为以太币。

另一起涉及4亿美元的深度伪造骗局，以及900个被扣押的视频

除了美国司法部和币安案件外，加利福尼亚中区联邦检察官办公室和FBI宣布扣押了用于社会工程活动的基于云的基础设施，FBI将此活动称为“FaceStealer”。FBI表示，该活动在过去的18个月里导致超过4亿美元的加密货币被盗，并被用于尝试入侵维护开源软件的人员，该局称这一步骤似乎旨在实现供应链攻击。

该方法是通过虚假视频通话进行的。FBI表示，朝鲜黑客（公开被称为APT38和BlueNoroff）利用从早期受害者账户中窃取的账号发送会议邀请来引诱目标。一旦目标加入，黑客就会播放目标认识的人的预录网络摄像头视频，或者加密货币行业知名人物的深度伪造视频，然后引入一个虚假的技术错误并发出一个安装恶意软件的“修复”程序。在某些情况下，盗窃发生在首次入侵数月甚至一年多之后，因为黑客在等待钱包余额增长。

周四的一份FBIFLASH报告称，会议运行的是Zoom、Microsoft Teams和Google Meet的假冒版本，邀请通常通过被劫持的Telegram、LinkedIn、Slack或Discord账号传播。根据联邦搜查令，FBI扣押了超过900个FaceStealer受害者的网络摄像头视频。该局已在fbi.gov/facestealer发布了该活动的中心页面。

负责国家安全的助理总检察长代理负责人M. Scott Proctor将周四的两项行动归结为同一指控：“朝鲜政府通过加密货币盗窃为其流氓政权和非法武器计划提供资金。”

币安的追讨工作仍由FBI洛杉矶外勤办事处、网络部门和虚拟资产单位负责，并与特勤局和国税局刑事调查部合作。美国司法部未说明超过27亿美元的冻结金额或12亿美元的法院授权金额中有多少是比特币。

本文《美国司法部获法院授权扣押朝鲜从币安盗取的12亿美元加密货币，冻结总额达27亿美元》最初发表于比特币杂志，由Micah Zimmerman撰写。