币圈界报道：

美国司法部宣布冻结超12亿美元涉嫌被盗加密货币

2026年11月12日，美国司法部（DOJ）宣布获得法院授权，扣押或限制超过12亿美元的加密货币。这些资产据称是朝鲜国家支持的黑客从币安（Binance）盗窃所得。此举标志着美国历史上最大规模的单次加密货币执法行动之一。

司法令状覆盖范围与联合行动

根据司法部新闻稿，华盛顿特区联邦检察官获得了法院授权的扣押和限制令，涉及与币安安全漏洞相关的超过12亿美元虚拟资产。此次行动代表了司法部、联邦调查局（FBI）、特勤局以及国税局刑事调查处之间的协调努力。

结合美国政府合作伙伴及私营部门伙伴执行的冻结措施，总共有超过27亿美元的资产被撤出流通领域。司法部助理检察长A. Tysen Duva表示：“我们在这些被盗的币安数字资产脱离执法机构控制之前，立即冻结了价值数十亿美元的资产。”

涉嫌与币安及朝鲜行为体的关联

司法部指控，上述盗窃案发生于2026年10月29日左右。朝鲜军事单位“TraderTraitor”据称从币安窃取了超过60亿美元的虚拟资产，创下交易所黑客攻击史上的最高纪录。根据司法部新闻稿，“TraderTraitor”在包括Sapphire Sleet、BlueNoroff、APT38、UNC1069、Dangerous Password、CryptoCore和Stardust Chollima在内的多个别名网络下运作。

据引述未确认的报道，调查人员认为黑客经过数月的准备，通过一名员工的设备获得了初始访问权限，但这一方法并未在司法部的官方声明中得到证实。另有消息来源称，朝鲜领导人金正恩的妹妹金与正于2026年11月3日否认了朝鲜的参与，但该说法尚未得到独立验证。

区块链分析公司Elliptic追踪到约12,000个钱包在11条区块链上进行的洗钱活动，涉及超过40,000笔交易。据引述的数据，朝鲜方面还采用了一种新颖的技术——类似于此前14亿美元Bybit黑客事件中的手法——在NEAR区块链上创建了至少六个迷因币（meme coins），利用去中心化交易所流动性池循环转移被盗资金，以掩盖踪迹。

司法部公告中，FBI网络分局运营主任Brett Leatherman指出：“朝鲜政权依靠大规模加密货币盗窃的收益来资助其非法武器计划，近年来窃取了数十亿美元。”

FaceStealer行动与系统性开发者风险

在与币安追缴行动同步进行的，是司法部宣布破坏另一项归因于同一朝鲜威胁集群APT38的行动。据报道，“FaceStealer”行动在18个月内窃取了超过4亿美元加密货币，利用AI生成的深度伪造和虚假视频通话欺骗受害者。作为调查的一部分，FBI单独扣押了超过900段受害者的摄像头视频，并在加利福尼亚中区执行搜查令，查封了云基础设施。

相比之下，主流媒体较少报道的是“FaceStealer”行动中的供应链维度：朝鲜行为体据称针对开源JavaScript和Rust crate维护者，在广泛使用的开发者库中嵌入恶意代码。这种对开发者基础设施的系统性风险超越了单个受害者的范畴，影响到任何依赖受影响软件包的用户。

市场影响与执法背景

根据CoinGecko数据，截至2026年11月9日，币安原生代币BNB在24小时内下跌7.46%，至588.37美元，市值约为773.8亿美元。

对于创作者经济和数字所有权基础设施而言，更广泛的影响在于供应链威胁。依赖开源JavaScript依赖项的NFT平台、市场和令牌门控协议，直接暴露于归因于“FaceStealer”的针对开发者的战术之下。随着朝鲜行为体从交易所黑客攻击演变为毒害Web3基础设施构建工具，平台的安全审查需要延伸至智能合约层以下。