- 美国司法部已获法院命令，扣押或冻结从 Binance 被盗的 67 亿美元中的 12 亿美元
- 执法部门同时摧毁了朝鲜黑客组织用于“FaceStealer”攻击的基础设施
- 尽管部分资金被追回，但大部分被盗资产仍未确认去向
美国司法部（DoJ）近日宣布，已获得法院授权，对近期从加密货币交易所 Binance 被盗的资金中的 12 亿美元实施扣押或冻结。此前在 2026 年 10 月下旬，Binance 遭遇了一起高度复杂的网络盗窃案，损失总额高达 67 亿美元。
随着调查深入，此次攻击被归咎于名为 TraderTraitor 的黑客团伙。该团伙曾协助追踪资金流向并标记攻击者钱包。目前，美国执法部门虽确认至少部分资金已被控制，但尚未详细说明具体的执行手段、资金最终处置方式，以及 Binance 能否重新获得这些代币。
累计近 30 亿美元被冻结
据美国司法部公告，自盗窃事件发生以来，国家安全局网络安全部门、刑事司计算机犯罪和知识产权部门以及哥伦比亚特区检察官办公室等机构，已与虚拟资产服务提供商（VASP）展开密切合作。
通过美国政府与私营部门的联合行动，迄今为止已有超过 27 亿美元的涉案资金被冻结。
在同一份报告中，司法部还披露，美国政府摧毁了朝鲜黑客在社会工程攻击计划“FaceStealer”中使用的云基础设施。虽然据称 Binance 此次遭窃并未直接使用该特定计划，但在过去 18 个月内，TraderTraitor 所采用的攻击手法与“FaceStealer”几乎完全一致。
“FaceStealer”攻击机制解析
调查显示，此次针对 Binance 的攻击筹备期长达数月。黑客通过入侵员工设备获取入口：一名 Binance 员工受邀参加虚假面试，黑客借此植入恶意程序，进而扩大访问权限，最终实施了有史以来规模最大的加密货币抢劫。
被盗资金涉及 Bitcoin、Ethereum、XRP、Solana、Arbitrum 等 10 个不同的区块链网络。一旦属于 Binance 公司而非客户的资金离开其官方钱包，便立即被转移至各类“混币器”及其他洗钱服务中，以增加追踪难度。
“FaceStealer”这一名称直观地反映了其核心特征——窃取人脸数据。根据司法部的描述，犯罪分子首先入侵目标联系人的账户，向受害者展示由先前盗取的录音合成的视频通话画面。随后，受害者会收到一条要求更新电脑驱动程序的消息。实际上，所谓的“驱动程序”即为恶意软件，通常表现为信息窃取木马，旨在为渗透更广泛的内部网络铺平道路。
北韩国家支持的黑客群体被视为当前最活跃且最具破坏性的网络威胁来源。多位网络安全界消息人士指出，政府正利用被盗资金资助其国家机关运作，而相关方面则指责美国也在进行类似活动。
