美国司法部：已冻结超27亿美元币安被盗资产，超12亿美元获法院授权查封
内容摘要
美国司法部11月12日公告，针对朝鲜政府利用加密货币盗窃筹资的行动采取联合执法措施，已查封实施 FaceStealer 社会工程攻击的云端基础设施，该攻击18个月内造成超4亿美元加密货币损失。司法部披露，约10月29日 FBI 认定与朝鲜军方有关的攻击组织 TraderTraitor 从币安盗取超过60亿美元虚拟资产；美国政府与私营部门合作已冻结超过27亿美元被盗资产，其中超过12亿美元获法院授权查封或限制，其余仍在追踪，攻击者持续利用跨链桥、混币器及交易所转移资金。FaceStealer 通过视频会议邀请配合预录视频和 AI 深度伪造冒充熟人，以虚假技术故障诱导受害者安装恶意软件，FBI 已查封超过900段受害者摄像头视频并发布专项安全警报。
FaceStealer 靠预录视频加 AI 深度伪造冒充熟人，再用虚假技术故障诱导安装恶意软件，攻击面从资产延伸到供应链开发者。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
美司法部获授权扣押币安案逾12亿美元
美国司法部11月12日宣布，已获法院授权扣押或限制从币安窃取的逾12亿美元加密资产，该金额包含在政府与私营部门已冻结的逾27亿美元之内；FBI称约10月29日朝鲜关联组织TraderTraitor从币安盗取逾60亿美元，攻击者仍通过跨链桥、混币器和交易所转移资金。司法部同日查封FaceStealer社会工程攻击的云基础设施，该方案18个月内窃取逾4亿美元，FBI查获900多段受害者摄像头录像，并警告攻击者正更多针对开源软件维护者。Tether称案发30分钟内冻结超15亿美元USDT，截至10月31日协助执法冻结约16亿美元USDT、3590余个钱包。朝鲜否认参与，称FBI结论是政治挑衅。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 增发权与冻结权是什么？权限撤销不等于代币安全
Mint authority 控制增发，freeze authority 控制代币账户冻结。撤销其中一项只关闭对应权限，不能证明其他权限、持仓分布或流动性都没有风险。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
美国司法部冻结币安骇案逾27亿美元赃款，并查扣朝鲜FaceStealer假视讯诈骗云端设施
查看摘要与出处
美国司法部11月13日公布打击朝鲜盗币的两项行动：美国政府与民间业者合计冻结币安窃案逾27亿美元资产，其中逾12亿美元取得法院扣押或限制授权，失窃规模据称为逾60亿美元，司法部指控犯案者是FBI称为TraderTraitor的朝鲜军方成员；另一线由加州中区联邦检察署与FBI洛杉矶分局查扣FaceStealer假视讯诈骗的云端基础设施，司法部称该手法过去18个月已造成逾4亿美元加密货币遭窃，FBI并查扣逾900段受害者网路摄影机影片。FBI指攻击者也锁定开源维护者，今年一名每周下载量达数千万次的JavaScript函式库维护者遭入侵后，骇客企图混入恶意相依套件，但及时侦测阻止大规模危害。朝鲜此前否认涉案，金与正批评FBI归因是政治挑衅。
核对原文 ↗同一消息PANews
美国司法部查封朝鲜黑客FaceStealer基础设施，扣押冻结逾12亿美元币安被盗资产
查看摘要与出处
美国司法部披露已查封朝鲜黑客社会工程攻击工具FaceStealer使用的云基础设施，并经法院授权扣押或冻结逾12亿美元币安被盗资产。据披露，10月29日前后朝鲜军方黑客组织TraderTraitor从币安盗取逾60亿美元资产，目前已被冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议，用预录视频和深度伪造视频骗取目标信任，再以虚假故障诱导其安装恶意软件，该攻击在18个月内窃取逾4亿美元，还瞄准开源软件维护者。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
美司法部查封朝鲜相关 FaceStealer 攻击所用云基础设施，涉逾 4 亿美元加密货币被盗
查看摘要与出处
据美国司法部公告，美国执法部门于 11 月 12 日公布两项针对朝鲜相关加密货币盗窃的行动：查封 FaceStealer 攻击所用云端基础设施；另在 Binance 被盗案中与私营机构合计冻结逾 27 亿美元资产，其中逾 12 亿美元已获法院授权扣押或限制转移。FBI 称，FaceStealer 过去 18 个月造成逾 4 亿美元损失，团伙利用视频会议和深度伪造冒充目标信任的联系人，诱导安装恶意软件，攻击对象也越来越多地瞄准开源开发者。
核对原文 ↗同一消息Unchained · 采访与独立报道
美国司法部获法院授权冻结朝鲜从 Binance 窃取的 12 亿美元加密资产
查看摘要与出处
美国司法部表示，已获法院授权扣押或限制朝鲜黑客从 Binance 窃取的超过 12 亿美元加密资产。司法部称朝鲜军方单位 TraderTraitor 于 10 月 29 日前后窃取超过 60 亿美元虚拟资产，政府与私营部门已冻结超过 27 亿美元，这 12 亿美元包含在冻结总额内；黑客仍在通过桥、混币器和交易所转移资金。同一公告还披露 FBI 摧毁了 FaceStealer 骗局的云基础设施，FBI 将该骗局与过去 18 个月超过 4 亿美元的盗窃相关联。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
美司法部查封FaceStealer云设施，FBI称18个月窃取超4亿美元加密资产
查看摘要与出处
据 Cryptopolitan 报道，美国司法部11月13日表示，FBI 已拆除朝鲜黑客主导的 FaceStealer 骗局的云基础设施，该骗局18个月内窃取的加密资产被定为超过4亿美元，并依据联邦搜查令查获超过900段受害者摄像头视频。该团伙通过盗取旧受害者账号邀请新目标视频通话，播放熟人预录片段并以深度伪造冒充加密与 Web3 领域有影响力人士，用虚假音频故障诱导安装恶意软件窃取资产，司法部将其与 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等朝鲜相关组织关联。司法部另称已获法院批准查封或限制从 Binance 被窃的超过12亿美元，冻结资金总额超过27亿美元，并将约10月29日从该交易所流出的超过60亿美元归咎于其称为 TraderTraitor 的朝鲜军方黑客，朝鲜否认参与。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
美国司法部针对朝鲜关联Binance黑客案的12亿美元被盗加密货币采取行动
查看摘要与出处
据 CoinDesk 报道，美国司法部针对与朝鲜相关的 Binance 黑客事件采取执法行动，目标涉及 12 亿美元被盗加密货币。联邦当局称已接管 FaceStealer 骗局所使用的基础设施，该 scheme 曾窃取价值最高 4 亿美元的加密资产。
核对原文 ↗