事件總覽：從北韓駭客組織大舉侵襲幣安（Binance）到美國聯邦檢調發動大規模資產扣押，這場橫跨全球的加密貨幣攻防戰，正暴露出數位資產安全最脆弱的缺口。
📅 10月29日：史上最大規模的加密貨幣劫掠
在此之前，加密貨幣市場怎麼也沒想到安全防線會瞬間崩解。北韓軍方駭客組織「TraderTraitor」鎖定全球最大加密貨幣交易所幣安（Binance），一口氣盜走超過 60 億美元的資產。這場閃電般的攻擊震驚了整個金融科技圈，隨後更引發了美國執法機關與民間資安團隊的全面追緝。
📅 司法部宣佈：法院授權扣押 12 億美元
這直接導致了美國司法部（Department of Justice）在週四有了重大動作。美國官方正式獲得法院批准，成功扣押或凍結了超過 12 億美元的被竊加密貨幣。在美國政府與民間私部門的聯手阻擊下，目前總計已成功凍結超過 27 億美元的贓款。不過，駭客正透過跨鏈橋（bridges）、混幣器（mixers）與各類交易所瘋狂洗錢，追討工作依然面臨極大挑戰。
📅 深入追查：破獲 FaceStealer 社交工程陷阱
隨後，調查人員更意外搗毀了一套名為「FaceStealer」的雲端基礎設施。這個同樣來自北韓的社交工程詐騙計劃，在短短 18 個月內就捲走了超過 400 億美元（註：依原文數據為超過 400 百萬美元，此處維持原文 400 million 基準）的加密貨幣。駭客透過遭入侵的帳號邀請目標進行視訊會議，接著播放受信任聯絡人的錄影來卸下心防，甚至在模擬技術問題時誘騙受害者安裝惡意軟體，藉此全面掌控受害者帳號與資產。聯邦調查局（FBI）目前已查扣超過 900 段受害者的網路攝影機影片，顯示這類攻擊正把矛頭指向開源軟體開發者，企圖發動更致命的軟體供應鏈攻擊。
從產業面來看，這起事件不只是單純的駭客竊盜案，更敲響了全球加密貨幣與開源軟體供應鏈的國安級警鐘。當北韓駭客將社交工程結合高階視訊偽造，傳統的資安意識已經不夠看。對一般人或開發者來說，保持程式碼審查的獨立性，且絕不隨意執行不明視訊會議中的修復程式，才是保護資產的最後防線。如果往後推演，去中心化金融的便利性若無法建立在更嚴謹的身份驗證上，類似的跨境追緝只會成為常態。
至今影響與未來展望
從當初高達 60 億美元的驚天劫案，到如今成功凍結與扣押超過 27 億美元的資產，這場攻防戰連結了過去的漏洞與未來的防禦。執法單位的強力介入雖然展現了跨國追查的實力，但也逼得駭客不斷升級洗錢手法。面對日益狡猾的社交工程與開源軟體供應鏈威脅，如何強化交易所與開發者社群的資安韌性，將是未來數位經濟能否穩健發展的關鍵考驗。
本文改寫整理自公開新聞來源，原始報導由Anadolu Ajansı發布。
常見問題 FAQ
美國司法部這次扣押了多少遭竊資產？
美國司法部已獲得法院批准，扣押或凍結了超過 12 億美元從幣安遭竊的加密貨幣。
發動這次攻擊的駭客組織是誰？
根據美國官方指出，攻擊行動是由北韓軍方駭客組織「TraderTraitor」所發動。
駭客是如何誘騙受害者安裝惡意軟體的？
駭客會透過遭入侵的帳號邀請目標進行視訊會議，播放受信任聯絡人的錄影來建立信任，接著模擬技術問題並提供會安裝惡意軟體的修復程式。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
