1510万美元加密资产被追回：朝鲜黑客组织APT38的国际犯罪网络被击破

美国司法部近日宣布了一项重大执法成果，成功追查并启动没收程序，涉及金额超过1510万美元的USDT被盗案。这笔资产与恶名昭著的朝鲜军事黑客组织APT38密切相关，该组织曾在2023年对四家海外虚拟货币平台实施大规模攻击。

黑客组织如何作案

APT38的犯罪手法精心策划且分工明确。该黑客组织利用渗透美国企业的方式，共成功侵入136家美国公司的系统。为了实现这一目标，黑客采用了身份盗窃和远程访问等技术手段，最终导致至少18名美国公民的个人信息被窃取，造成严重的隐私和安全威胁。

国际犯罪网络曝光

调查发现，这起案件涉及跨国协作。四名美国公民与一名乌克兰籍人士主动认罪，承认他们向朝鲜IT人员提供了被盗的身份信息，并帮助对方托管公司笔记本电脑，充当了黑客渗透美国企业的「帮凶」。这一发现揭示了国际黑客组织如何利用本地合作者扩大攻击范围。

执法进展与资产追回

美国联邦调查局(FBI)在2025年3月已成功查封相关资金，司法部正在寻求法院批准没收决定，并计划将追回的加密资产返还给受害者。这次行动标志着国际执法部门在打击黑客犯罪和加密资产盗窃方面的重要进展。

警示意义

该案件再次提醒加密资产用户和企业，黑客组织的威胁日益复杂化和国际化。从虚拟货币平台到企业数据安全，从技术攻击到人员渗透，黑客的手段已形成完整的犯罪生态链。个人和机构应加强安全防护，警惕身份盗窃风险。