60 多亿美元的被盗加密资产，已经有约 27 亿美元被美国司法部冻结或保全，接近总额的一半。

美国司法部表示，这次行动联合了两家稳定币发行方，对相关资产采取冻结或保全措施。对于链上资产来说，黑客完成转账并不意味着资金就彻底安全，稳定币发行方仍可能通过权限机制冻结特定地址上的资产。

但同一天，FBI 网络部门发出的另一份警告，说明攻击者并没有停下来。

朝鲜黑客正在使用一种名为 FaceStealer 的社会工程手法，伪装成视频会议平台，诱骗目标用户交出信息或执行恶意操作，以此窃取加密资产。同时，他们还在针对软件供应链发动攻击。

两条消息放在一起，呈现出加密安全的两个战场：

一边是攻击发生后的链上追踪、资产冻结和司法追回；另一边是攻击发生之前，利用虚假会议、恶意软件和供应链漏洞获取访问权限。

27 亿美元被保全，确实是重要进展，但冻结资产不等于全部追回，更不代表攻击风险已经消失。

对加密行业而言，钱包安全只是最后一道防线。社交工程和软件供应链攻击，正在把风险提前到用户打开一个会议链接、安装一个软件的那一刻。