美國司法部獲准扣押幣安遭駭 12 億美元，北韓深偽視訊詐騙設備遭查扣
美國司法部 11 月 12 日宣布，已取得法院授權，扣押或凍結超過 12 億美元、從幣安遭駭案流出的加密資產。同一天，聯邦調查局（FBI）也查扣了北韓駭客「FaceStealer」詐騙行動使用的雲端設備，這個手法過去 18 個月已盜走超過 4 億美元。依司法部新聞稿，兩項行動都是針對北韓靠竊取加密貨幣籌措政權經費。
司法部國家安全部門首席副助理部長 M. Scott Proctor 表示：「北韓政府靠竊取加密貨幣，資助其流氓政權與非法武器計畫。」他說，國家安全部門會用上所有工具，扣押並歸還北韓的不法所得。
幣安遭竊逾 60 億美元，已凍結逾 27 億美元
司法部新聞稿寫道，10 月 29 日前後，被 FBI 稱為「TraderTraitor」的北韓軍方人員，從幣安盜走價值超過 60 億美元的虛擬資產（幣安遭駭事件經過）。鏈新聞先前也整理過TraderTraitor 這個北韓駭客組織的背景。
廣告 - 內文未完請往下捲動
案發後，司法部國家安全網路科、刑事司電腦犯罪與智慧財產科、華府聯邦檢察官辦公室與其他執法單位，和虛擬資產服務商合作攔截贓款。截至目前，美國政府與民間合力凍結超過 27 億美元，其中司法部已取得法院授權扣押或凍結的部分超過 12 億美元。
刑事司助理部長 A. Tysen Duva 說，刑事司和執法夥伴在贓款脫離掌控前「立即凍結了價值數十億美元的幣安被盜資產」，迅速攔下這起空前駭案約一半的金額。司法部表示，TraderTraitor 仍在透過跨鏈橋、混幣器與交易所洗錢，追查、凍結與沒收行動還在進行。
幣安則在美國時間 12 日於 X 上宣布，已補足遭駭受影響的資產，並公布新一期儲備證明快照，零知識證明產生後，用戶可以自行驗證資產至少 1:1 準備。
FaceStealer 手法：深偽熟人開視訊，再假裝「聽不到聲音」
依司法部說明，FaceStealer 背後是公開代號 Sapphire Sleet、BlueNoroff、APT38 等北韓駭客。他們先用之前受害者被盜的帳號，寄出視訊會議邀請；目標一進會議，駭客就偷錄對方的鏡頭畫面，同時播放目標認識的前一位受害者預錄影片，假裝是熟人一起開會。
駭客也用超級智慧（SI）技術製作加密與 Web3 產業知名人士的深偽影片，在會議中取得目標信任。接著，他們在會議中製造假的技術問題，例如說目標的聲音聽不到，再丟出一個「修復」連結或指令，實際上是在目標電腦裝惡意程式。
電腦被入侵後，駭客可以偷走加密貨幣，或利用目標的權限入侵其他系統。司法部說，有些案例在入侵後數個月到一年多才動手偷幣、盜用通訊帳號，還會讀取受害者的聯絡人、社群與通訊軟體，再去騙他們的同事朋友。
開源軟體開發者也成目標，FBI 查扣逾 900 段受害者視訊
司法部指出，FaceStealer 主要鎖定加密與 Web3 產業從業人員，但近來也愈來愈常針對開發與維護開源軟體的人，企圖取得他們的電腦和程式碼儲存庫帳號，看起來是為了發動軟體供應鏈攻擊。FBI 依搜索票查扣了超過 900 段 FaceStealer 受害者的視訊影片。
FBI 洛杉磯分局助理局長 Patrick Grandy 說：「如果你想不出自己可能會怎麼上當，那是你的想像力還不夠。」FBI 同日發布技術報告，說明 FaceStealer 的運作方式、防範建議與受害後該怎麼處理，並設立專頁 fbi.gov/facestealer 集中提供資訊。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
