Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
11 月 12 日（美东周四），美国司法部（DOJ）宣布已获法院授权，扣押或限制（seize or restrain）币安 10 月 29 日被盗案中超过 12 亿美元的加密资产。对管风控、管制裁合规的人来说，这条新闻的重点不是「又多冻了 12 亿」，而是一次法律定性的切换——此前是 Tether、Circle 这些发行方在「自愿冻结」，现在切到了法院授权的司法程序。这两个动作，法律效力差着一整条没收程序的台阶。
法规依据
先交代三条法律基线。第一，司法部这次用的是「法院授权扣押/限制」，上位法是美国联邦没收制度——民事没收（18 U.S.C. §981）和刑事没收（18 U.S.C. §982），走司法程序：政府向法官申请，法官裁定这些资产是否属于犯罪所得或犯罪工具。这跟稳定币发行方基于智能合约的「冻结」是两回事，前者是私人主体的合同处置，后者是国家机器的强制措施。第二，涉案主体在制裁框架内：FBI 把这次盗窃归因于 TraderTraitor——一个被普遍视为 Lazarus Group 分支的朝鲜黑客组织，而 Lazarus 早在 2022 年 4 月就被 OFAC 列入 SDN 名单，VASP 对涉朝地址负有「冻结并报告」（block and report）义务（31 CFR Part 501）。第三，这次是跨机构协调：FBI、IRS 刑事调查处（IRS-CI）以及韩国、英国等国际伙伴联合推进，说明涉朝资金追缴已经不是单一执法机构的案子，而是常态化跨境机制。
事实梳理
规模上，10 月 29 日币安被盗约 63 亿美元，是加密史上最大单笔盗窃，约为 2025 年 Bybit 案（15 亿美元）的 4 倍。事发后，联邦执法部门与私营部门合计冻结超过 27 亿美元，约占被盗资产近一半。11 月 12 日，司法部宣布获得法院授权，扣押或限制其中超过 12 亿美元——这是加密史上执法机关最大的一次单笔回收之一。同一天，FBI 还宣布捣毁朝鲜黑客使用的云基础设施：这套叫 「FaceStealer」的社会工程骗局，过去 18 个月窃取了超过 4 亿美元，FBI 凭搜查令扣押了 900 多段受害者的网络摄像头视频。司法部刑事司助理司法部长 A. Tysen Duva 的说法是：司法部多个部门「在立即冻结价值数十亿美元的被盗币安数字资产、使其未超出执法部门触及范围方面发挥了关键作用」，刑事司「迅速高效地运用其专业知识，立即阻止了这起历史性泄露中约一半的资金」。此外，币安同日宣布已完成 63 亿美元的全额赔付；Elliptic 的数据显示，黑客洗钱动用了超过 2 万个钱包、执行了至少 6.5 万笔交易，相当于每 30 秒启用一个新钱包、每 10 秒完成一笔交易。
法律分析
我的判断是：这条新闻真正值钱的地方，是「冻结」第一次被「法院授权的扣押」接棒。差别不只是主体不同，是整条追赃链的性质变了。Tether、Circle 的冻结靠的是发行方对智能合约的控制权，快，但也脆——黑客已经在用 Tron 上的 DeFi 流动性池规避稳定币冻结，这正是 Chainalysis：币安 64 亿攻击黑客利用 Tron DeFi 规避稳定币冻结 拆过的问题。而 court authorization 背后是没收（forfeiture）请求权：政府必须向法官证明这些 token 是犯罪所得或犯罪工具，法官再裁定归属。一旦进入这个程序，资产就从「被发行方按住」变成「被法院控制」，黑客想再动它，得先过司法这一关。这也解释了为什么归因要锚定到 Crypto’s longtime foe, North Korea’s Lazarus Group, likely behind Binance hack: blockchain sleuths 里那条链——没收程序的第一步，是把资产和犯罪主体之间的「可溯源性」坐实，而归因就是这条链的起点。
但要注意，12 亿是「seize or restrain」，不是最终没收判决。被低估的难点在后头：跨链拆分、混币、以及 Elliptic 观察到的「自造无用代币 + 流动性池对敲」手法，都在拉长「每一笔 token 可追溯到犯罪所得」的证明链条。对执法而言，冻结、扣押只是开场，forfeiture 的实体审理才是硬仗。
合规建议
对 VASP 和托管方的决策人：制裁筛查要从「查名单」升级到「归因级」。这次链上分析机构（TRM、ZachXBT）的归因跑在了官方正式指名之前，你的风控如果还等 SDN 名单更新，就可能在「已冻结 vs 未冻结」的时间差里承接了清洗资金——这正是 OFAC 制裁网络会不断外扩的原因，TRM 报告：柬埔寨西港赌场接收 10.7 亿美元加密资产，64%涉 OFAC 制裁网络 里那套网络仍在生长。对一线 AML 和合规团队，有三件具体的事：第一，把「冻结联动通道」纳入托管方与发行方尽调，下次出事，谁能几小时内定位并冻住关联资金，谁就在机构客户那里多一层信任；第二，对 FaceStealer 这类社会工程，把视频会议身份核验、软件供应链审计、员工深度伪造识别培训做成制度，别只靠防火墙；第三，涉朝资金一旦出现在你平台，block and report 是硬义务，没得商量。
风险提示
第一，剩余约 24 亿美元仍在清洗中，跨链桥、混币器、OTC 都是通道，追缴远未结束。第二，FaceStealer 证明深度伪造 + 社会工程已经能骗过安全老手，攻击面从「技术漏洞」扩到「人的信任」，这类威胁还会升级。第三，没收程序尚未走完，12 亿里每一笔的最终权利人认定还有不确定性，别把「法院授权扣押」读成「已经没收归国库」。
本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
初版日期：2026-11-13 | 最后更新：2026-11-13
本文基于美国司法部声明撰写，关键事实（12 亿扣押、27 亿冻结、FaceStealer 捣毁、Duva 与 FBI 官员引语、900 段视频、Elliptic 洗钱数据）经 The Register（2026-11-12） 与 ABC News / AP（2026-11-12） 交叉核对。
