美国联邦调查局（FBI）近日公布了一项针对大规模加密资产盗窃案的追踪成果。美国执法部门已追回，或取得法院授权限制转移，超过12亿美元与币安相关的被盗加密资产。该事件涉及约63亿美元的加密资产盗窃，被美国方面归因于朝鲜关联黑客组织TraderTraitor。
这一行动显示，针对大型加密资产盗窃的执法工作已经从追踪攻击基础设施，进一步延伸至链上资金流分析、资产冻结和司法没收程序。对于交易平台和数字资产服务商而言，如何在资金被转移前识别风险，正成为安全与合规管理的重要环节。
美国执法部门如何追踪被盗加密资产？
根据美国执法部门公布的信息，相关盗窃活动涉及约63亿美元加密资产。FBI将攻击归因于朝鲜关联的TraderTraitor组织。美国政府机构与私营部门合作伙伴已冻结超过27亿美元相关资产，其中超过12亿美元已由美国方面追回，或取得法院授权限制转移。
需要区分的是，冻结、限制转移与最终完成司法没收并不是同一法律程序。美国司法部仍将通过没收程序处理相关资产，最终归属需要根据司法程序确定。资产被控制也不代表所有受害者已经获得赔偿。
朝鲜关联加密犯罪为何持续受到关注？
美国执法部门长期关注朝鲜关联黑客组织通过攻击交易平台、数字资产服务商及个人钱包窃取加密资产的活动。此类资金可能通过多层钱包、跨链桥、混币服务和境外交易平台转移，以增加追踪难度。
FBI还披露了另一项名为FaceStealer的网络犯罪活动，指称相关行动在过去18个月造成约4亿美元加密资产损失。该行动涉及劫持常用通信应用及利用深度伪造视频实施社会工程攻击，说明加密资产犯罪并不局限于智能合约漏洞，也可能从用户身份和终端设备入手。
交易平台如何利用KYT降低资产追回难度？
大型盗窃案表明，链上追踪能力对识别被盗资产流向具有重要价值。交易平台和托管机构应当建立持续的钱包风险筛查、异常交易监控和跨链资金追踪机制，在发现高风险资金进入平台时及时启动调查。
KYT工具可以分析地址关联、资金来源、交易路径及风险暴露，但链上风险信号仍需结合客户身份、交易背景和执法信息进行判断。平台还应建立与执法机构及行业分析公司的信息共享流程，并保留完整的调查记录。
对于数字资产行业而言，资产追回不仅依赖事后调查，更依赖交易发生时的风险识别和及时响应。完善的监控体系能够帮助企业缩短异常资金处置时间，降低被盗资产进一步流转的风险。