加密黑客攻击：DOJ 寻求没收从 Binance 盗取的 $1.2B

2026年11月12日，美国司法部 (DOJ) 宣布了针对涉及加密货币盗窃的朝鲜网络的两次行动。当局获得法院命令，扣押或冻结了来自 Binance 遭黑客攻击案中的超过 12 亿美元。他们还瓦解了 FaceStealer 的云基础设施，这是一个深度伪造 (deepfake) 操纵活动，在 18 个月内负责了超过 4 亿美元的加密货币盗窃。这两起案件展示了不同的手法，但其利用加密生态系统的策略是相同的。

简报

Binance 遭黑客攻击后，超过 12 亿美元成为目标

DOJ 获得了法院授权，可以扣押或冻结来自 2026年10月29日发生的 Binance 遭黑客攻击案中的超过 12 亿美元。这笔金额代表了由于美国当局与加密部门参与者之间的合作而已被冻结的部分数字资产。

根据司法部官方声明，在估计超过 60 亿美元的赃款中，已有超过 27 亿美元被冻结。FBI 将这次攻击归咎于被称为 TraderTraitor 的朝鲜军方成员。

调查人员继续追踪加密资金。Binance 黑客攻击的幕后黑手正试图通过以下方式洗钱：

• 跨链桥；
• 混币服务；
• 各种加密货币交易平台。

他们甚至成功地使用在 NEAR 协议上创建的 memecoins 洗钱了 430,000 美元。

重要澄清：涵盖 12 亿美元的法院命令并不意味着这笔钱已被最终追回。冻结资产、扣押资产以及可能的充公是不同的步骤。

Binance 表示已动用超过 63.4 亿美元的资源来覆盖受影响的资产。在 11月12日的公告中，该加密交易所还表示已发布了其储备的新快照。公司宣布的这种财务覆盖不应与司法追回被盗资金相混淆。

FaceStealer：通过深度伪造盗取 4 亿美元

美国的第二项行动针对 FaceStealer 使用的云基础设施。根据 DOJ 的说法，这一朝鲜活动在过去 18 个月中造成了超过 4 亿美元的加密货币盗窃。

其运作依赖于社会工程：

• 黑客首先使用被入侵的账户邀请受害者参加视频会议。
• 然后，他们秘密记录受害者的网络摄像头，并播放受访者所熟知的人的预录视频或深度伪造视频。

一旦建立信任，黑客就会模拟一个技术问题。然后，他们提供一个链接或操作，据称是为了恢复会议功能。实际上，这个所谓的解决方案会在受害者的计算机上安装恶意软件。

黑客随后可以窃取加密资产、劫持通信账户或利用受损的计算机访问权限。据报道，一些入侵在初始感染几个月后才表现出来。