美国司法部冻结超12亿美元朝鲜黑客盗取资产

美国司法部（DOJ）宣布，已获法院批准，没收或限制超过12亿美元的加密货币。这些资金源自朝鲜黑客对币安平台的攻击行为。作为历史上规模最大的加密资产泄露事件之一，政府机构与多家私营企业在联合执法行动中，已冻结价值超过27亿美元的数字资产。

针对最大规模加密盗窃案的执法响应

据美国司法部披露，隶属于朝鲜军队的网络部队“TraderTraitor”在10月29日前后从币安窃取了逾60亿美元的虚拟资产。在取得司法授权后，目前已有约12亿美元被成功冻结或限制使用。

美国司法部刑事司助理检察长A. Tysen Duva表示，该部门迅速介入，有效遏制了此次事件约一半的损失影响。他强调，及时冻结资产是防止资金进一步外流的关键举措。

网络安全专家指出，此次行业反应速度远超以往类似案件。Opsek公司创始人Pablo Sabbatella评论称，不同于多数黑客案件中资金迅速消失的情况，本次加密生态展现出高度协同能力，大规模冻结行动得以快速展开。

持续演变的犯罪策略与追踪挑战

尽管调查仍在推进，当局警告，朝鲜黑客仍通过区块链“桥接”服务、混币器以及多个加密货币交易所转移非法所得。10月31日，联邦调查局（FBI）、特勤局及国税局刑事调查处联合发布警报，确认“TraderTraitor”为作案主体，并要求所有虚拟资产服务商屏蔽相关地址活动。

区块链分析公司Elliptic最新报告显示，部分被盗资产已被转换为定制模因币进行流转，反映出犯罪分子不断调整手法以逃避监控。

混币器（Coin mixer）：一种通过合并多笔交易来模糊资金来源的技术，使追踪特定资产与具体个人之间的关联变得极为困难。

代理助理检察长M. Scott Proctor重申，国家安全司将动用一切可用资源，全力追缴并返还朝鲜非法获取的加密资产。

“FaceStealer”行动揭露深层网络威胁

在另一项独立调查中，洛杉矶联邦检察官披露，其已摧毁“FaceStealer”行动所依赖的云基础设施。该组织利用窃取的摄像头视频，在视频通话中冒充可信联系人，已牵连过去18个月内超4亿美元的资金盗取案件。

执法部门在搜查令下扣押了超过900段原始视频资料。调查发现，攻击者通过发送来自入侵账户的会议邀请，并播放真实联系人的片段，诱导目标安装恶意软件。

司法部还确认，该团伙曾尝试制作知名加密人物的深度伪造内容，但联邦调查局技术报告指出，其实际诈骗仍主要依赖真实窃取影像。

开源开发者成为重点目标。此前，一名负责维护广泛使用的JavaScript库的开发者在遭遇伪装成微软Teams的欺诈电话后，侥幸避免了恶意代码传播。

深度伪造（Deepfake）：利用人工智能生成高度逼真的虚假图像或视频，常用于身份冒充和金融欺诈，具有极强误导性。