美国司法部正针对与币安黑客事件相关的12亿美元被盗加密货币采取行动，同时联邦当局另行拆除了FaceStealer计划背后的基础设施，该计划被用于窃取高达4亿美元的加密资产。根据执法行动前后公布的事实，朝鲜与币安漏洞事件有关联。
这两项行动同时落地，但它们并非同一场战斗。一个是从与国家相关的盗窃案中追回一笔惊人的巨款。另一个是关闭一个让犯罪分子得以再榨取数亿美元的工具。两者都指向同一个令人不安的现实：资金仍在流动，基础设施仍在被重建。
12亿美元索赔的内幕
司法部的目标是币安黑客事件，这起交易所漏洞事件已被公开与朝鲜行为体联系在一起。12亿美元是检察官正在追索的金额，不一定是已追回的金额。这一区别很重要。通过混币器、跨链桥和兑换服务追踪被盗加密货币是缓慢的工作，链上识别出的资金与实际扣押的资金之间的差距往往很大。该部门尚未公布追回时间表，事实也未说明是否有任何资金已被冻结。
朝鲜的参与是使这件事不仅仅是一桩犯罪故事的原因。当一个民族国家被指为受益者时，执法就既是一个法律问题，也是一个外交政策问题。司法部对资金的追索是一个信号，表明美国当局并未将币安黑客事件视为已结案的篇章，即使该交易所本身早已远离那次漏洞事件。
FaceStealer：一个价值4亿美元的工具，现已下线
联邦当局表示，他们拆除了FaceStealer计划中使用的基础设施，该计划被用于窃取高达4亿美元的加密资产。这个名字指向其方法：面部窃取，很可能指的是用于入侵账户的面部识别或生物识别绕过技术。此次拆除针对的是“管道”——让该计划得以运作的服务器和服务——而不是针对个别被告。
这是美国执法部门在加密货币案件中的惯用套路。切断基础设施比追查每一个操作者更快，并且迫使该计划背后的人从头重建。这是否会导致逮捕是另一个问题。事实并未说明有人因与FaceStealer相关而被起诉。
为何时机并非巧合
在宣布基础设施拆除的同时宣布一个九位数的没收目标，是一种展示势头的做法。司法部得以在同一个新闻周期内同时指向一个与国家相关的对手和一个犯罪企业。这也向交易所和托管服务提供商发出警告：这些计划的资金仍在外面，政府期望在标记这些资金时得到合作。
对币安来说，12亿美元这个数字是一个不受欢迎的头条新闻。该交易所在此次行动中并未被列为目标——司法部追查的是被盗资金——但该黑客事件与朝鲜的关联使这起漏洞事件在发生多年后仍留在新闻中。这是该公司难以轻易摆脱的声誉税。
仍有待明确的事项
事实留下了几条悬而未决的线索。没有关于12亿美元中有多少已被定位与仅仅是追索的消息，也没有迹象表明FaceStealer的拆除行动本身是否产生了任何扣押。两个计划之间的关系——如果有的话——并未说明。明确的是，联邦当局在2026年将两者都视为积极的执法优先事项，而下一个具体步骤很可能是一份法庭文件，详细说明政府实际追回了什么（如果有的话）。
