司法部获法院授权，可扣押或限制处置币安被盗的12亿美元

美国司法部周四表示，法院已授权扣押或限制处置从币安盗走的逾12亿美元加密货币。该部门称，联邦调查局认定为TraderTraitor的朝鲜军方人员于10月29日左右窃取了价值逾60亿美元的虚拟资产。司法部的估算低于币安自袭击发生以来所承担的63.4亿美元损失。官员称，美国政府与私营部门合作伙伴合计冻结了逾27亿美元。司法部刑事司助理司法部长A.泰森·杜瓦表示，司法部及合作伙伴立即阻止了约一半被盗资产流失，避免这些资产变得无法被执法部门追踪。公告没有附上相关法院文件。

这项授权涉及的逾12亿美元并非新追回的资产。这笔金额是币安11月3日所称已被冻结或拦截的约28.5亿美元的一部分。法院授权允许政府通过没收程序，追索此前由代币发行方冻结的资金所有权。币安表示，交易所已用公司资金完成对安全漏洞所涉资产的补足，而非追回被盗加密货币。币安称，用户获得的补偿来自用户安全资产基金、期货保险基金的一部分以及交易所金库。

司法部称，TraderTraitor团伙仍在通过加密货币跨链桥、混币器和交易所转移被盗资产。该部门表示，追踪、扣押并没收这些资产的工作仍在进行。上周，即10月31日，联邦调查局、特勤局和国税局刑事调查部门发布网络警报，将这起盗窃案归咎于朝鲜。警报敦促虚拟资产服务提供商拦截涉及该团伙所用地址或源自这些地址的交易。警报称，调查人员观察到，被盗资产主要被兑换成以太币。联邦调查局洛杉矶外勤办公室、网络部门和虚拟资产部门正与特勤局及国税局刑事调查部门一道，继续牵头开展币安资产追回工作。司法部没有透露逾27亿美元的冻结资产或受法院授权处置的12亿美元中，有多少是比特币。

在另一起案件中，联邦调查局和加利福尼亚中区联邦检察官办公室宣布查封FaceStealer使用的云基础设施。联邦调查局称，该社会工程攻击活动在过去18个月窃取了逾4亿美元加密货币。联邦调查局表示，该活动还针对开源软件维护者发动攻击，试图侵入其系统，相关行动似乎意在实施供应链攻击。该局称，作案者是朝鲜黑客，外界所知的名称包括APT38和BlueNoroff。

联邦调查局称，黑客利用从此前受害者处窃取的账户发送会议邀请。该局表示，黑客会向目标播放熟人的预录网络摄像头视频，或冒充知名加密货币行业人士的深度伪造影像。随后，黑客声称出现技术故障，并提供所谓的修复方案，诱使目标安装恶意软件。在数起案件中，黑客会等待受害者钱包余额增加，再于最初入侵数月后、甚至一年多后窃取资金。联邦调查局周四发布的一份FLASH报告称，这些通话使用伪造的Zoom、Microsoft Teams和Google Meet版本。报告称，会议邀请经常通过遭入侵的Telegram、LinkedIn、Slack或Discord账户发送。

联邦调查局根据联邦搜查令查封了逾900段FaceStealer受害者的网络摄像头视频。国家安全事务首席副助理司法部长M.斯科特·普罗克特将周四宣布的两项行动与朝鲜的融资活动联系起来。普罗克特称，朝鲜政府利用加密货币盗窃为政权及非法武器项目筹资。