美國司法部稱已聯合穩定幣發行方凍結約27億美元幣安被盜資產
彭博社11月12日報道，美國司法部表示，已與兩大穩定幣發行方（Tether與Circle）聯合行動，凍結或保全約27億美元資金，佔10月29日從幣安交易所被盜逾60億美元資產的近一半。司法部已獲法院授權，對其中約12億美元進行扣押或限制。
同日，FBI網絡部門與司法部宣佈，已中斷朝鮮黑客使用的FaceStealer社會工程基礎設施。該手段通過仿冒Zoom、Microsoft Teams、Google Meet等視頻會議平臺，利用預先錄製的攝像頭視頻及深度僞造，誘使目標安裝惡意軟件，在過去18個月內竊取超過4億美元加密資產。FBI已依據令狀扣押逾900段受害者攝像頭視頻，並警告該團伙正加大對開源軟件開發者的供應鏈攻擊。幣安被盜事件由FBI稱爲TraderTraitor的朝鮮軍事黑客組織實施，與FaceStealer爲不同行動。
原始來源：
標題：US Details $2.7 Billion Freeze After North Korea’s Binance Hack
發佈者：Bloomberg
發佈日期：2026-11-12
URL：news.bloomberglaw.com/privacy-and-data-security/us-details-2-7-billion-freeze-after-north-koreas-binance-hack
來源性質：媒體報道（轉述司法部表述）
覈驗情況：本次實際讀取報道內容，並對照美國司法部11月12日官方公告，覈驗日期2026-11-12
支持內容：支持司法部聯合兩大穩定幣發行方凍結約27億美元、佔被盜資產近一半的表述；官方公告補充12億美元法院授權扣押、FaceStealer具體手法及4億美元損失數據
ABAB AI 解讀
凍結金額主要來自穩定幣發行方可黑名單地址的技術能力，配合執法機構的追蹤與法院授權。27億美元中的12億美元已進入司法扣押程序，其餘仍在持續追蹤中。
FaceStealer與幣安大規模盜竊爲並行行動：前者依賴社會工程與身份僞造，後者被歸因於TraderTraitor。兩者均指向朝鮮相關網絡行動，但手法與目標羣體不同。
穩定幣凍結可在短期內限制資金流動，但後續洗錢通過跨鏈橋、混幣器及交易所仍在進行。供應鏈攻擊風險則指向開源維護者這一更上游環節。
ABAB News · 認知定律
穩定幣發行方的地址凍結能力，使大規模盜竊後的資金保全可在司法程序前先行啓動。
社會工程手段與大規模交易所入侵可同時存在，前者依賴身份僞造，後者依賴系統權限獲取。