美国司法部称已联合稳定币发行方冻结约27亿美元币安被盗资产
彭博社11月12日报道，美国司法部表示，已与两大稳定币发行方（Tether与Circle）联合行动，冻结或保全约27亿美元资金，占10月29日从币安交易所被盗逾60亿美元资产的近一半。司法部已获法院授权，对其中约12亿美元进行扣押或限制。
同日，FBI网络部门与司法部宣布，已中断朝鲜黑客使用的FaceStealer社会工程基础设施。该手段通过仿冒Zoom、Microsoft Teams、Google Meet等视频会议平台，利用预先录制的摄像头视频及深度伪造，诱使目标安装恶意软件，在过去18个月内窃取超过4亿美元加密资产。FBI已依据令状扣押逾900段受害者摄像头视频，并警告该团伙正加大对开源软件开发者的供应链攻击。币安被盗事件由FBI称为TraderTraitor的朝鲜军事黑客组织实施，与FaceStealer为不同行动。
原始来源：
标题：US Details $2.7 Billion Freeze After North Korea’s Binance Hack
发布者：Bloomberg
发布日期：2026-11-12
URL：news.bloomberglaw.com/privacy-and-data-security/us-details-2-7-billion-freeze-after-north-koreas-binance-hack
来源性质：媒体报道（转述司法部表述）
核验情况：本次实际读取报道内容，并对照美国司法部11月12日官方公告，核验日期2026-11-12
支持内容：支持司法部联合两大稳定币发行方冻结约27亿美元、占被盗资产近一半的表述；官方公告补充12亿美元法院授权扣押、FaceStealer具体手法及4亿美元损失数据
ABAB AI 解读
冻结金额主要来自稳定币发行方可黑名单地址的技术能力，配合执法机构的追踪与法院授权。27亿美元中的12亿美元已进入司法扣押程序，其余仍在持续追踪中。
FaceStealer与币安大规模盗窃为并行行动：前者依赖社会工程与身份伪造，后者被归因于TraderTraitor。两者均指向朝鲜相关网络行动，但手法与目标群体不同。
稳定币冻结可在短期内限制资金流动，但后续洗钱通过跨链桥、混币器及交易所仍在进行。供应链攻击风险则指向开源维护者这一更上游环节。
ABAB News · 认知定律
稳定币发行方的地址冻结能力，使大规模盗窃后的资金保全可在司法程序前先行启动。
社会工程手段与大规模交易所入侵可同时存在，前者依赖身份伪造，后者依赖系统权限获取。