美国追回币安被盗12亿美元，朝鲜黑客又被截了一刀

美国联邦调查局今儿放出话来了，说上个月从全球最大的加密货币交易所币安那儿，被盗的60多亿美元加密货币，他们已经追回了超过12亿。听着挺解气，可仔细一琢磨，这事儿没辣么痛快。

事情得从10月底说起。大概10月29号前后，币安这个全球最大的加密货币交易所，突然被掏空了热钱包，跨好几条链，前后也就二十来分钟，六亿多美元的币就没了。这规模，直接刷新了加密圈被盗纪录，比之前Bybit那次还夸张好几倍。FBI后来认定，干这事儿的是朝鲜那边的黑客团队，他们管这帮人叫TraderTraitor，跟军方有牵连。不是什么临时起意，而是策划了好几个月：先盯上币安的工程师，用假招聘面试、伪装软件下载、内部工具渗透这些套路，把笔记本攻破了，再一层层摸到钱包签名系统，最后一波流走。说白了，人是最薄弱的那一环，再牛的技术防线也扛不住针对性的社会工程。

朝鲜为啥辣么玩命偷币？美国司法部那边直接点明了：这帮人靠加密货币盗窃给自己那个封闭政权和非法武器计划输血。国家安全首席副助理司法部长M·斯科特·普罗克特在声明里就说了：“朝鲜政府通过加密货币盗窃为其流氓政权和非法武器计划提供资金。”这话不新鲜，朝鲜这些年靠黑客偷币、洗钱养活导弹核武，早不是秘密。这次更狠，直接冲着最大的交易所下手。

好在美国这边反应不算慢。政府和私营部门联手，已经冻结了超过27亿美元的被盗资金。司法部周四宣布，法院也授权了，可以扣押或冻结其中超过12亿。追踪、冻结、扣押、没收这些活儿，现在还在继续干。黑客那边也没闲着，资金还在通过跨链桥、混币器、各种交易所往外洗，自动化程度挺高的。另外，他们顺手还捣毁了另一套朝鲜黑客用的云基础设施，那是叫FaceStealer的套路，就是用录好的视频和深度伪造，假装视频会议骗目标装木马，过去18个月已经偷了4亿多美元。

币安自己倒是挺硬气，说损失全用公司资金补上了，用户没亏，提现也逐步恢复了。可这不等于钱全回来了。冻结了将近一半，真正能扣住的还不到两成，剩下的还在路上飘着。对朝鲜来说，这算被截了一刀，但没伤筋动骨；对加密行业来说，又一次被教育：热钱包再安全，也防不住内部人被盯上。

照我说，这是一场长期拉锯。朝鲜缺外汇、缺制裁下的资金来源，加密货币成了他们的提款机；美国和交易所这边，则是一边补洞、一边追赃。12亿追回来了是好事，但别指望一劳永逸。只要还有漏洞、还有人能被钓鱼，这种戏码还会再演。加密圈想真正安心，还得从人防、流程、隔离上再下功夫，光靠事后追可忒不够。