加密牌照申請
全球金融牌照買賣與轉讓
基金設立與運營服務
反洗錢與合規外包服務
秘書服務
Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
11 月 12 日（周四），美国司法部宣布已获法院授权，扣押或限制从币安（Binance）10 月 29 日被盗案中窃取的超过 12 亿美元加密资产；同日，联邦调查局（FBI）宣布捣毁了朝鲜黑客用于实施「FaceStealer」社会工程骗局的云基础设施。这是加密史上最大盗窃案（约 63 亿美元）发生以来，美国执法机关在追赃层面又一次集中行动。
10 月 29 日，币安遭黑客入侵，约 63 亿美元加密资产在短时间内被划走，被普遍认为是史上最大规模的加密盗窃。FBI 此前将这起攻击归因于朝鲜黑客组织 TraderTraitor，该组织与 Lazarus Group 关联（The Register，11 月 12 日）。事发后，美国联邦执法部门与私营部门合计冻结了超过 27 亿美元的被盗资金，约占被盗总额的近一半。
11 月 12 日，司法部表示已获得法院授权，扣押或限制其中超过 12 亿美元。美国司法部刑事司助理司法部长 A. Tysen Duva 表示，司法部多个部门「在立即冻结价值数十亿美元的被盗币安数字资产、使其未超出执法部门触及范围方面发挥了关键作用」，并称刑事司「迅速高效地运用其专业知识，立即阻止了这起历史性泄露中约一半的资金」。相关资金在此前已被稳定币发行方冻结，但黑客仍借助 Tron 上的去中心化金融流动性池规避部分冻结，这一路径在 Chainalysis：币安 64 亿攻击黑客利用 Tron DeFi 规避稳定币冻结 中有更详细的拆解。
同日，FBI 宣布捣毁朝鲜黑客使用的云基础设施。该基础设施支撑着名为「FaceStealer」的社会工程骗局，过去 18 个月窃取了超过 4 亿美元的加密资产。FBI 将 FaceStealer 归因于 Sapphire Sleet，这一组织被广泛视为 Lazarus Group 的分支，此前也被归为 APT38。FBI 凭搜查令扣押了 900 多段受害者的网络摄像头视频。据 FBI 官员介绍，攻击者劫持受害者账户发送会议邀请，将目标引向仿冒的 Zoom 或 Teams 会议，播放预录视频或深度伪造画面，再以「修复音频问题」为由诱骗受害者安装恶意软件，进而窃取加密货币（The Register，11 月 12 日）。关于朝鲜黑客对币安攻击的归因过程，可参见 Crypto’s longtime foe, North Korea’s Lazarus Group, likely behind Binance hack: blockchain sleuths。
赔付与洗钱方面，币安 11 月 12 日宣布已完成对 63 亿美元被盗资产的全额赔付。链上分析机构 Elliptic 的数据显示，黑客在事发后不到一周内动用了超过 2 万个钱包、执行了至少 6.5 万笔交易来转移和清洗被盗资产，相当于每 30 秒启用一个新钱包、每 10 秒完成一笔交易。
司法部表示，「追踪、冻结、扣押和没收被盗虚拟资产的工作仍在继续」，因为 TraderTraitor 行为者仍通过各类加密货币桥、混币器和交易所清洗剩余资产。朝鲜方面则否认了相关指控。
本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
本文基于美国司法部声明撰写，关键事实经 The Register（2026-11-12） 与 ABC News / AP（2026-11-12） 交叉核对。