美司法部冻结 27 亿美元，重拳打击朝鲜黑客盗币

据 Woofun AI 消息，美国司法部正全面掌控朝鲜用于窃取数十亿加密货币的基础设施与相关资产，此次行动涵盖针对"FaceStealer"窃盗案的技术反制，以及对近期从 被盗 12 亿美元加密货币的合法扣押。

这一系列举措标志着美国当局与私营企业协作打击网络犯罪的力度显著升级，旨在直接切断朝鲜政权通过非法手段获取资金的渠道。

深层原因在于朝鲜政府长期依赖加密货币盗窃来资助其非法政权及武器研发计划。美国联邦调查局将 10 月 29 日针对 Binance 的攻击归咎于与朝鲜军方有关的黑客组织"TraderTraitor"。

Woofun AI 整理数据显示，在此次更广泛的行动中，当局已冻结了从 Binance 窃取的 60 多亿美元中的 27 亿美元以上。美国司法部国家安全事务首席副助理司法部长 M·斯科特·普罗克特强调，今天的公告表明美国必将反击那个腐败政权试图通过网络犯罪谋取利益的行径，国家安全局将动用一切可用手段没收并追回非法所得。调查人员仍在追踪通过跨链桥、混币服务及交易所流动的被盗加密货币，试图进一步冻结并追回更多资金。

值得注意的是，另一项并行行动聚焦于"FaceStealer"黑客活动。联邦特工查扣了该组织使用的云基础设施，该组织在过去 18 个月内已窃取价值 4 亿多美元的加密货币。其作案手法极具隐蔽性：通过模拟 Zoom 或微软 Teams 通话的虚假视频会议，诱使受害者安装恶意软件。黑客利用从先前受害者那里秘密录制的网络摄像头画面，或越来越多地使用人工智能生成的深度伪造视频，冒充受信任的联系人。一旦目标加入虚假会议，黑客便声称存在技术问题，要求受害者安装特定软件或运行指令，实则植入窃取加密货币并获取系统访问权的恶意软件。美国联邦调查局表示，已查扣黑客收集的 900 多段网络摄像头视频，并警告称该组织还将目标对准负责维护常用开源软件的开发者，一旦攻破其防护，黑客将获得相应访问权限。

从结构上看，此次打击不仅针对资金流向，更直击黑客组织的运作根基。通过查扣云基础设施与海量视频证据，美国当局试图瓦解"TraderTraitor"与"FaceStealer"的技术支撑体系。这是继此前多次网络制裁之后，美国在切断朝鲜数字资金来源方面最为具体且力度最大的一次执法行动，显示出对混合型网络威胁的零容忍态度。