美國司法部於星期四宣布，已獲得法院授權，得以扣押或凍結超過 12億美元（約合新台幣 380 億元以上）遭竊的加密貨幣，這筆資金先前從大型加密貨幣交易所幣安（Binance）遭人非法竊取。
北韓軍方駭客組織幕後操刀 追緝行動持續升級
根據美國司法部指出，這起大規模竊盜案發生於 10 月 29 日左右，共有超過 6億美元的資產從加密貨幣交易所遭搬走。幕後黑手指向名為「TraderTraitor」的北韓軍方駭客組織，其手法老練且針對性極高，對全球數位資產安全敲響警鐘。
面對跨境且高科技的犯罪手法，執法機關展現出高度的跨界協作能力。結合美國政府與私部門的強力追查，目前已經成功凍結超過 27億美元的涉案贓款。不過，追緝工作依然充滿挑戰，因為駭客正透過跨鏈橋（Cryptocurrency Bridges）、混幣器（Mixers）與各類交易所加速清洗贓款。
為了讓讀者掌握此次事件的關鍵脈絡，以下整理出執法行動的三大核心要點：
- 美國司法部已取得法院授權，凍結與扣押超過 12 億美元的涉案加密貨幣。
- 犯案源頭指向北韓軍方駭客組織「TraderTraitor」，相關竊盜規模高達數十億美元。
- 美方同步瓦解名為「FaceStealer」的社群工程攻擊基礎設施，防範供應鏈危機。
社交工程變相升級 視訊會議成新型態釣魚陷阱
除了直接攻擊交易所，美國司法部與聯邦調查局（FBI）近期也同步採取行動，成功瓦解支援「FaceStealer」的雲端基礎設施。這是一起與北韓高度相關的社群工程詐騙計畫，在過去 18 個月中，已經造成超過 4億美元的加密貨幣損失。
這群駭客的犯罪手法極具欺騙性，他們會透過遭到駭入的帳號，邀請目標對象參與視訊會議，接著在會議中播放受害者信任之熟人的錄製影像來降低戒心。隨後，他們會刻意模擬技術問題並提供所謂的「修復方案」，引導受害者安裝惡意軟體，進而偷走加密貨幣並取得其他帳號的控制權。
從產業面來看，這起事件凸顯出加密貨幣安全防護早已不再只是程式碼漏洞的問題，而是延伸到了資安防線最脆弱的一環——「人」。當北韓駭客開始透過變造的視訊會議與社交工程精準鎖定開源軟體開發者時，整體的軟體供應鏈安全已經全面亮起紅燈。防範數位資產遭竊，除了依賴交易所的鏈上監控與司法凍結外，開發人員自身的資安意識與身分驗證機制，才是阻絕災難擴大的第一道也是最後一道防線。
重創開源軟體開發商 聯邦調查局查獲上百段犯罪影片
值得注意的是，這起社群工程詐騙案正日益鎖定開源軟體開發者（Open-source software developers）。聯邦調查局在調查過程中，已經查獲超過 900 段針對受害者的網路攝影機（Webcam）錄影畫面，顯示犯罪集團正積極為未來的軟體供應鏈攻擊（Software supply-chain attacks）進行鋪路。
當駭客能夠透過開源開發者的受駭帳戶植入惡意程式時，受影響的將不只是開發者個人錢包，而是可能波及數百萬終端用戶的整個軟體生態系。聯邦調查局強調，這類攻擊手法正變得越來越精密，防範軟體供應鏈遭到污染已成為當務之急。
面對日新月異的跨國加密貨幣犯罪，資安防護與法律追緝的賽跑才剛進入白熱化階段。當數位資產與開源軟體成為地緣政治駭客組織的提款機，臺灣的開發者與幣圈從業人員更應提高警覺，定期檢視個人數位足跡與帳號安全，避免成為下一個精心策劃局中的受害者。
本文改寫整理自公開新聞來源，原始報導由Anadolu Ajansı發布。
常見問題 FAQ
美國司法部此次扣押幣安遭竊資產的金額是多少？
美國司法部已獲得法院授權，扣押或凍結超過 12 億美元的加密貨幣，這些資金先前從幣安交易所遭人非法竊取。
幕後主使者是誰？手法有何特徵？
幕後黑手為名為「TraderTraitor」的北韓軍方駭客組織，他們透過跨鏈橋與混幣器進行洗錢，同時也透過名為「FaceStealer」的社群工程手段，以假視訊會議誘騙開發者安裝惡意軟體。
為什麼聯邦調查局會特別關注開源軟體開發者？
因為駭客的社群工程計畫正日益鎖定開源軟體開發者，藉此入侵其帳號並取得存取權限，這可能進一步引發大規模的軟體供應鏈攻擊。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
