27 亿美元被冻结：朝鲜黑客 2.7 万钱包洗钱遭司法部阻击

据 Woofun AI 消息，美国司法部（DOJ）获得法院授权，正式冻结朝鲜黑客从币安窃取的市值超 12 亿美元数字资产。这一行动标志着政府与私营部门协作下，总计 27 亿美元以上被盗资产被成功锁定。币安方面确认，已投入 63 亿 4000 万美元自有资金，全额完成对用户损失的补偿。此次针对币安的攻击系朝鲜军方所属黑客组织所为，其核心动机在于通过窃取数字资产为政权运作及非法武器开发筹集资金。司法部负责国家安全的资深副国务卿 M.斯科特·普罗克特强调，将采取一切手段扣押并追回这些非法所得。

值得注意的是，司法部同日还披露了对另一朝鲜组织 "Facestealer" 的处置措施，该组织利用深度伪造技术和偷拍视频，在 18 个月内从数字资产行业从业者手中盗走超过 4 亿美元资产，显示出此类网络犯罪手段的多样化和高度针对性。

深层原因在于攻击者精心策划的长期渗透与复杂的洗钱网络。币安在本月 3 日的初步调查报告中指出，黑客自 6 月起便进行了长达 5 个月的多层攻击准备。美国联邦调查局（）在上月 31 日的警报中称，攻击者为朝鲜黑客组织 "TraderTraitor"，并呼吁各数字资产交易平台切断与相关地址的交易往来。朝鲜则在本月 3 日的声明中否认了与此有关的指控，但区块链分析机构 Elliptic 的数据揭示了其庞大的操作规模。

Woofun AI 整理数据显示，截至本月 13 日，此次洗钱行动共动用了 2 万 7000 个钱包、16 条以上的区块链网络以及 36 种以上的服务，交易次数超过 8 万 3000 笔。

这种分布式操作旨在分散资金轨迹，增加追踪难度。在资产转换方面，约 4100 枚 被转换，按当时价格计算价值 2 亿 8500 万美元；另有约 1 万 1000 枚 被存入 混币服务。黑客还利用波场（Tron）、Solana 和 等链上的迷因币，删除资金在发送方与接收方之间的直接传输记录。Elliptic 分析称，黑客在 Near 链上自行发行 6 种迷因币，洗白了 11 万 7000 个 NEAR 代币，价值约 43 万美元，其中外部投资者交易占比不到 1%。币安在攻击发生后立即暂停提现，直至本月 1 日才恢复，当时已用公司资金弥补了 90% 的损失，并于 12 日午夜（UTC 时间）公开了 198 种代币的储备情况。

更关键的变量在于洗钱链路的持续性与执法追踪的动态博弈。由于攻击者仍在通过桥接工具、混币服务及交易平台继续进行资产转移，司法部明确表示相关的追踪、扣押及没收工作还将持续进行。这不仅是一场技术层面的攻防，更是针对国家级网络犯罪基础设施的系统性打击。

从结构上看，朝鲜黑客利用多层区块链网络和匿名化服务构建的资金清洗管道，虽然增加了追踪复杂度，但依然留下了可被大数据分析捕捉的足迹。2.7 万个钱包和 8.3 万笔交易的数据体量，既反映了攻击者的资源投入，也为执法机构提供了海量的调查线索。币安的快速响应和巨额补偿，虽然稳定了市场信心，但也凸显了中心化平台在面对国家级黑客攻击时的脆弱性与责任边界。

从趋势研判来看，此次事件可能成为 Web3 安全治理的分水岭。这是继多起重大黑客事件后，美国司法部首次公开如此大规模的跨境资产冻结行动，展示了传统金融监管与区块链技术结合的执法效能。未来，针对朝鲜黑客组织的打击可能会更加频繁和系统化，促使交易所和区块链项目加强合规与安全审计。