你可能會覺得，加密貨幣被駭通常只是交易所公告、受害用戶自認倒霉，新聞熱度一過就沒了。但這次美國司法部出手，不只鎖定 Binance 被駭案約 12 億美元的資產，也同步打擊 FaceStealer 社交工程詐騙集團使用的雲端基礎設施。換句話說，執法焦點正從「追回多少錢」擴大到「能否讓駭客繼續運作」。
先講結論：這是一起執法與網路安全的雙重進展，但「法院授權查扣或限制處分」不等於資產已經全數追回並返還給交易所。依 2026 年 11 月 13 日公開報導，DOJ 取得的法院授權涉及超過 12 億美元；美國執法機關與民間合作夥伴目前合計已凍結超過 27 億美元，仍在追查其他資金。
DOJ 查扣 Binance 被駭資產，究竟查到了什麼
根據美國司法部說法，相關法院已授權查扣或限制處分超過 12 億美元的加密資產，這批資金原先被指是 2026 年 10 月 29 日 Binance 駭客事件所竊走的 63 億美元的一部分。這個數字代表法院命令涵蓋的資產範圍，不代表所有款項都已轉回交易所、也不代表每位受害用戶已拿到賠償。
DOJ 表示，目前美國政府與私營部門合作夥伴已凍結超過 27 億美元駭客所得，調查人員仍在追查更多資金。數字看起來很驚人，但讀者應該分清楚「被竊、已凍結、受限制處分、實際追回」四種狀態，因為它們在法律與營運層面並不相同。
| 資產狀態 | 本案例中的意義 | 是否等於錢已回籠 |
|---|---|---|
| 被竊資產 | DOJ 指稱 Binance 事件損失約 63 億美元 | 否 |
| 已凍結資產 | 美國機關與民間合作夥伴合計凍結超過 27 億美元 | 否 |
| 受法院限制處分 | 本次授權涵蓋超過 12 億美元 | 否 |
| 實際追回並返還 | DOJ 表示仍在調查與追回，公開報導未給出最終金額 | 需等待後續確認 |
Binance 稱已先用自己的資金補足
Binance 表示，公司已用自有資金補償受影響的用戶，並稱最新一次儲備證明快照顯示，客戶資產至少維持一對一支持。這是交易所提出的公司說法，讀者不宜直接把它解讀為獨立審計，也無法單憑一張快照判斷所有負債、所有資產類型與極端市場情境。
從作者角度觀察，這類補足可以降低用戶短期提領與交易中斷的壓力，卻也可能增加交易所自身的流動性壓力。若市場同時出現大量提款、抵押品折價或波動擴大，「客戶資產一對一」與「交易所可以無條件即時償還所有負債」仍是兩個不同命題。
FaceStealer 詐騙鏈為何值得單獨關注
FaceStealer 並非單純的假交易所或文字客服詐騙。DOJ 表示，這個由北韓駭客相關組織操作的社交工程活動，在 18 個月內竊取超過 4 億美元加密資產，受害目標包括加密貨幣與 Web3 工作者，近期也擴大到開源軟體開發者及維護者。
攻擊者會祕密錄下先前受害者的視訊，再利用 AI 生成深偽影片，冒充知名加密產業人物，以建立信任並發起視訊聯絡。當受害者相信對方是技術顧問或安全專家後，攻擊者會以「修復技術問題」為由，誘導對方安裝惡意程式。
- 先建立信任：利用舊影片與深偽內容製造正在開會的即時感。
- 再轉入操作：以技術排錯、錢包修補或安全設定為由要求安裝軟體。
- 擴大橫向移動：鎖定開源專案、程式碼存放庫及維護者帳戶的存取權。
- 留下可追查線索：FBI 在聯邦搜查令下取得超過 900 支受害者的網路攝影機影片。
這套流程最令人不安的地方，是它利用的不是陌生人的粗劣話術，而是正常企業工作流程中本來就常見的「視訊會議、臨時故障、資安專家」情境。當 AI 讓影像與聲音更容易偽造，僅靠「看起來像本人」已經不再是身分驗證。
從資產查扣到基礎設施破壞：執法策略正在改變
這次行動最有價值的地方，不只是多了一個 12 億美元的數字，而是 DOJ 同時查扣 FaceStealer 使用的雲端基礎設施。傳統追緝通常需要等待款項跨鏈轉移、進入交易所或落入混幣服務，再透過法律程式凍結；但如果能先切斷惡意程式部署、帳號控制與資料保存的基礎設施，攻擊者即使還持有地址裡的資金，也可能失去繼續騙取其他受害者的能力。
作者分析認為，這代表加密犯罪調查正朝「資金追蹤＋網路基礎設施」雙線並進。資安執法不再只是等待區塊鏈上的資金停止移動，而是直接處理用來製作深偽內容、保存錄影、部署木馬與管理受害資料的伺服器與雲端環境。
可能情境是，FaceStealer 成員短期內改用新的供應商或雲端服務，集團也可能分裂成更小的作案小組。因此，查扣基礎設施可以降低攻擊能力，卻不能保證同類詐騙立刻消失。短期效果取決於替代基礎設施取得速度、受害者端清除與供應商間的通報效率。
北韓歸因已曝光，但法律認定仍要保持克制
FBI 在網路安全警報中，將 Binance 駭客事件歸因於北韓的 TraderTraitor 組織。DOJ 也表示，FaceStealer 背後的駭客公開使用多種代號，包括 Sapphire Sleet、UNC1069、Dangerous Password、CryptoCore、APT38、BlueNoroff 與 Stardust Chollima。
不過，北韓領導人金正恩的妹妹金與正已否認北韓涉入。FBI 的情報歸因具有重要執法價值，但它不等於所有細節都已經由法院作出最終判決。對讀者而言，最實際的判斷是：相關組織的作案模式、工具與供應鏈特徵已足以支持風險預防，不必等待政治層面的說法完全一致。
交易所與個人用戶，這三件事現在就能做
交易所與錢包服務商
大型交易所應把被駭地址、資金流向與內部出入金紀錄交叉比對，並建立快速凍結與人工複核流程。儲備證明快照也應交代資料截止時間、納入哪些資產、負債如何計算，以及是否經過獨立第三方驗證，否則「一對一支持」很容易變成難以比較的行銷口號。
Web3 專案與開源維護者
維護者應優先使用硬體安全金鑰、多簽名核准與最小權限存取，並避免在臨時視訊會議中安裝來路不明的程式。遇到要求關閉端點防護、輸入錢包私密詞或匯出瀏覽器憑證的「技術支援」，應先停止操作，再透過另一個已驗證管道聯絡團隊。
一般用戶與投資人
不要因為 scammers 被查扣就以為所有舊地址都已安全，也不要相信主動找上門的「資產退還」訊息。涉及兌回或贖回時，應直接使用官方網站與官方客服管道核對，切勿點擊陌生訊息內的連結，更不能提供簽名、密碼或兩階段驗證碼。
已確認事實、作者判斷與風險提醒
截至 2026 年 11 月 13 日 09:27 的公開報導，可以確認的是：DOJ 已取得法院授權，查扣或限制處分超過 12 億美元的 Binance 被駭資產；更大範圍的凍結金額超過 27 億美元；美國當局另查扣 FaceStealer 使用的雲端基礎設施，該集團被指在 18 個月內竊取超過 4 億美元。
作者分析認為，切斷基礎設施可能比單純追蹤鏈上資金更能削弱這類社交工程的持續作案能力，但集團仍可能快速轉換供應商，後續也可能出現仿冒、報復或資訊外洩事件。這篇文章不涉及幣價、交易量或市場排名判讀，因此未引用來源頁面顯示的即時行情數字，避免把會快速變動的價格與本次執法事件混在一起。
風險提醒是，法院命令、資金凍結與客戶補償屬於不同程式，任何投資人都可能面臨提款延遲、價格波動、交易所信用與流動性風險。本文不是法律意見，也不能替個別受害者判斷申索程式；實際處理方式應依官方公告、法院文件與合格律師意見為準。
資料來源與利益揭露
本文主要來源為 Cointelegraph 於 2026 年 11 月 13 日 09:27 發布的報導，內容援引美國司法部與 FBI 的公開說明。原始資料日期為 2026 年 11 月 13 日；本文判斷基準日為 2026 年 11 月 14 日。
來源限制在於，本次提供資料未附完整 DOJ 法院文件、扣押令全文、FBI 原始警報連結與 Binance 儲備證明報告，因此本文僅能依報導整理已公開數字與各方主張，不能獨立驗證每筆凍結資產的chain of custody、法院命令範圍或最終追回比例。本文亦未採用來源頁面的即時幣價，因為價格已超出本題分析重點，且會隨市場快速變動。
利益揭露：本文沒有合作平台或聯盟連結，亦未接受 Binance、DOJ、FBI 或其他相關業者的委託。內容僅供資安、交易所風險與監管趨勢分析，不構成投資建議或法律諮詢。
FAQ 常見問題
DOJ 查扣 12 億美元，是否代表 Binance 客戶已拿回全部損失？
不是。查扣或限制處分代表法院已對特定資產採取法律措施，不等於資產完成追回、分配與返還。DOJ 公開說法仍指出調查及追回工作持續進行，最終可返還金額仍待後續程式確認。
FaceStealer 是什麼類型的加密貨幣詐騙？
FaceStealer 是以社交工程、深偽影片與惡意程式交付組合起來的攻擊。攻擊者會冒充可信人物，以技術協助為由誘導受害者安裝惡意軟體，目標也包含能接觸程式碼與軟體專案權限的開發者。
被駭錢包還在鏈上，是否代表仍然安全？
不代表。即使區塊鏈紀錄無法直接修改，資產仍可能被轉移、混用或透過服務商兌回。交易所與錢包服務商應持續比對地址與交易紀錄；個人也不應因看到追繳或退還訊息，就相信對方具備官方身分。
如何辨識深偽視訊與臨時技術支援詐騙？
不要只靠臉與聲音判斷。應中止原有操作，改用預先存在的官方管道聯絡團隊，拒絕安裝未經驗證的程式，更不能透露密碼、簽名、助記詞或兩階段驗證碼。涉及高權限帳戶時，應採用多簽名與硬體安全金鑰降低單點風險。
這次行動會不會讓北韓相關加密詐騙立即結束？
不能這樣推論。基礎設施遭查扣會增加集團的運作成本，也可能破壞既有供應鏈，但攻擊者仍可能轉用其他雲端服務或外包工具。後續應持續觀察是否出現新型錄影、替代式深偽流程，以及更多跨國執法合作。
如果你正在管理交易所風險、錢包權限或 Web3 團隊安全，現在就值得把深偽視訊、臨時技術支援與異常轉帳列入手動複核清單；把一次惡意連結攔在裝置端，通常比事後追回鏈上資金更省成本。
🔍 相關標籤
#資安 #監管 #交易所
