詹卡洛提議授權民間追查拉撒路集團、追回遭竊資產

美國商品期貨交易委員會（CFTC）前主席克里斯·詹卡洛（Chris Giancarlo）提議，政府可向民間發放「私掠許可證」，授權追查拉撒路集團（Lazarus Group）並追回遭竊的加密資產。

詹卡洛與克里斯托弗·珀金斯（Christopher Perkins）於 2025 年 2 月 26 日發布聯名文章，並以 Bybit 遭駭事件作為提出此構想的契機。該文也收錄在詹卡洛提交給美國眾議院聽證會的資料中。兩人建議，經政府授權的美國企業或個人可接觸遭制裁的錢包，以取回資產。

美國聯邦調查局（FBI）表示，北韓從 Bybit 竊取了約 15 億美元（約新台幣 487 億元）的加密資產。FBI 曾請交易所、區塊鏈分析公司等民間業者，阻止與遭竊資產相關地址的交易。追蹤地址和阻止交易，與入侵攻擊者系統的行動，在性質和權限上有所不同。

私掠許可證是過去政府授權民間船隻扣押敵國船隻的制度。美國憲法將核發許可證的權力交給國會；康乃爾法律資訊研究所指出，國會已超過 200 年未行使這項權力。若要把原本適用於船隻和貨物的制度用於駭客行動及數位資產追回，仍須釐清行動對象、任務核准程序，以及造成損害時的責任歸屬。

美國國會也有相關法案提出。眾議員大衛·施魏克特（David Schweikert）於 2025 年 8 月提出的 H.R. 4988，擬將加密資產竊盜納入網路犯罪範圍，並將外國政府納入犯罪組織的定義。法案目前已送交眾議院外交委員會審議；提出法案本身並未授予民間私掠許可證或駭客行動權限。

白宮於 2026 年 8 月 12 日另發布備忘錄，指示在聯邦政府指揮與監督下，規劃一項計畫，讓經審查的美國企業對跨國網路犯罪組織執行監控及網路效果行動。備忘錄並未將拉撒路集團列為特定目標。這項由政府控制行動的計畫，與詹卡洛提出的私掠許可證構想並非同一項措施。

民間採取更積極的駭客反制行動，可能引發目標誤認、第三方受害、報復及外交衝突等疑慮。美國國會研究處（CRS）指出，若錯誤判定攻擊者，無辜第三方可能受害；民間若對付有國家背景的組織，也可能引發報復或外交問題。詹卡洛與珀金斯主張運用民間技術與能力，但未提出這項提議已適用於拉撒路集團，或已促成遭竊資產追回的結果。

美國目前採取的措施包括：FBI 請求業者協助阻止交易、法案送交國會委員會，以及白宮指示規劃政府監督下的計畫。上述文件均未授權民間自行對拉撒路集團發動駭客行動。

詹卡洛先前曾主張，不應過度執著於《CLARITY 法案》（CLARITY Act）能否通過。他強調加密資產技術應持續發展的發言，與這次提議同樣反映他對加密資產政策的看法。

常見問題

美國是否已批准民間企業駭入拉撒路集團？

沒有。H.R. 4988 目前已送交眾議院外交委員會審議。白宮備忘錄要求規劃應對跨國網路犯罪組織的計畫，但未指定拉撒路集團為目標。

FBI 要求民間業者做什麼？

FBI 請業者阻止與 Bybit 遭竊資產相關地址的交易。這是追蹤地址並阻止交易的協作，與入侵攻擊者系統的報復行動不同。

什麼是私掠許可證？

這是過去政府授權民間船隻扣押敵國船隻的制度。美國憲法將核發許可證的權力交給國會。若要用於應對數位資產竊盜，仍須訂定行動對象、任務核准程序及損害責任。