美國司法部同步出手，一邊取得法院授權扣押幣安失竊案逾 12 億美元贓款，一邊抄掉北韓 FaceStealer 用來冒充視訊會議的雲端機房；FBI 並查扣 900 多段受害者網路攝影機影片。
（前情提要：
FBI 定調幣安63億鎂竊案是北韓幹的，籲業界團結封鎖600個洗錢地址
）
（背景補充：
北韓駭客的養成：從小挑資優生、住平壤大公寓，偷幣替金正恩養核武
）
美 國司法部 11 月 12 日同步公布兩項行動，一邊 宣布 已取得法院授權，扣押並限制幣安失竊案裡逾 12 億美元的贓款；另一邊直接抄掉北韓「FaceStealer」詐騙網路使用的雲端基礎設施。這是幣安 10 月底被搬走 60 億美元之後，美方第一次把執法成果從「凍結」推進到「扣押」與「拆台」兩個層次。
先攤開幣安案的數字。10 月 29 日，FBI 歸類為北韓軍方關聯組織的「TraderTraitor」從幣安熱錢包搬走逾 60 億美元虛擬資產。司法部說明，國家安全司國家安全網路處、刑事司電腦犯罪及智慧財產權科與哥倫比亞特區聯邦檢察署分頭行動，會同執法夥伴與虛擬資產服務商圍堵，至今凍結逾 27 億美元，其中逾 12 億美元已完成法院授權的扣押與限制，追蹤、凍結與沒收的工作還在持續進行。
官員的說法把責任鏈講得很清楚。司法部國家安全司首席副助理檢察長 M. Scott Proctor 表示，北韓政府靠竊取加密貨幣替這個失序政權與非法武器計畫籌錢，這次行動證明美國會正面反擊，該司會用上手上所有工具把不法所得扣下、還給受害者。
刑事司助理檢察長 A. Tysen Duva 補上時間感。他說，電腦犯罪及智慧財產權科在贓款還沒流到執法伸手不及的地方之前就動手，等於在案發第一時間擋下這樁史上最大竊案「約一半」；哥倫比亞特區聯邦檢察官 Jeanine Ferris Pirro 則以逾 12 億美元的扣押金額作為回應北韓的具體答案。拿官方口中的「約一半」對照 27 億美元凍結額與 60 億美元失竊規模，剩下那一截，就是還沒被攔下的部分。
另一條線落在加州中區聯邦檢察署。FBI 指出，FaceStealer 在過去 18 個月竊走逾 4 億美元加密資產，手法是寄出視訊會議邀請，發邀請的帳號本身偷自前一個受害者；目標一進會議，駭客就播放事先偷錄的熟人影像，讓被邀者相信畫面裡真的是認識的人，近一年更升級成用 AI 深偽生成幣圈知名人士的影像。FBI 依聯邦搜索票查扣超過 900 段受害者的網路攝影機影片，這些素材正是下一輪詐騙的養分。
實際操作並不複雜。目標進入會議後，駭客聲稱「聽不到你說話」，給出一條修復連結或要求執行一段指令，所謂修復動作其實是植入惡意程式。之後不只要能搬幣，還能挪用受害者對其他系統的存取權限。司法部提到，多起案例裡，竊幣與通訊帳號被劫持發生在入侵後數個月、甚至超過一年，期間駭客翻遍通訊錄、社群與通訊軟體，再把受害者的公私關係拉進下一輪。
這批行動涉及的組織在情報圈有多個代號，包括 Sapphire Sleet、UNC1069、Dangerous Password、CryptoCore、APT38、BlueNoroff 與 Stardust Chollima。更值得留意的是目標位移：司法部說，這群人近來轉向開源軟體的開發與維護者，設法奪取對方裝置與程式碼儲存庫的帳號，動機明顯指向供應鏈攻擊，一旦拿下維護者，就等於取得整條軟體更新管線的入口。
FBI 同日 公布報告 拆解 FaceStealer 的完整機制與防範做法，並 開設專頁 集中相關資源。洛杉磯分局助理局長 Patrick Grandy 直言，這套手法「連最資深、安全意識最強的電腦使用者都可能中招」，它利用的是人們對視訊會議平台與私人關係的信任；這項行動由加州中區聯邦檢察署助理檢察官 Khaldoun Shobaki 與 FBI 洛杉磯分局主導。
凍結只是上半場
把兩組數字並排看，會發現執法成果其實分成三層。最外層是 27 億美元凍結額，約當失竊規模的四成半，代表交易所、穩定幣發行方與鏈上分析商在案發後幾十小時內聯手攔下來的資金；中間層是 12 億美元的法院授權扣押與限制，凍住的錢要走到這一步，才具備日後沒收、發還的法律基礎；最內層則是仍然在鏈上移動、還沒被凍住的三十多億美元。扣押金額大不等於追回金額，讀者若把 12 億美元理解成「已經討回來」，就會高估這場攻防的進度。
追討成本的分布也不平均。司法部坦言，TraderTraitor 仍在把資產往跨鏈橋、混幣器與交易所搬，這也是為什麼上週 FBI 要聯手特勤局與國稅局刑事調查處發出網路警報，要求虛擬資產服務商封鎖特定地址的交易。對照站內先前的報導，FBI 在 11 月初已點名約 600 個洗錢地址，而鏈上分析師後續追到的路徑顯示，這批贓款正被拆進多條鏈與多種代幣，凍結名單追得越慢，可扣押的盤子就越小。
誰在射程內
對虛擬資產服務商來說，這次行動等於把合規門檻再往上推一格。法院授權的扣押清單與 FBI 的地址名單會直接變成交易所的封鎖義務，業者若配合得慢，理論上得面對「協助洗錢」的質疑；對已經把北韓列為高風險地區的合規部門而言，接下來要盯的是混幣器出金與跨鏈橋入金這兩段，而不是只看入金地址。
對從業人員與開發者，FaceStealer 的警訊更貼身。它不需要受害者點開陌生連結，只需要一場看起來正常的視訊會議，而假會議的邀請往往來自真正認識的人的信箱。台灣的交易所團隊與開源專案維護者同樣在射程內，實務上該做的是把「會議中要求安裝軟體或執行指令」一律當成紅線，並對維護者帳號加上硬體金鑰。後續可以觀察兩件事：北韓是否為了趕在凍結之前出金而加速使用迷因幣這類難以追蹤的路徑，以及美方下一刀會不會砍向提供洗錢通道的境外交易所。
?相關報導?
北韓駭客自製迷因幣洗幣安被盜贓款！Elliptic：已洗出 43 萬美元 NEAR
金與正：美國指控幣安是北韓駭的，就沒必要坐下來談
幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看