美国司法部称朝鲜通过深伪视频通话窃取逾 4 亿美元加密货币

美国司法部周四表示，朝鲜黑客在过去 18 个月内通过一项社交工程行动窃取了逾 4 亿美元加密货币。该行动利用秘密录制的视频和 AI 深伪影像。司法部同时宣布，已查扣该行动背后的基础设施。

FBI 将这项行动称为“FaceStealer”。黑客利用此前受害者的被盗账户邀请目标参加视频会议，再播放可信联系人的预录摄像头画面，伪装对方正在现场，以取得目标信任。

该团伙还使用 AI 制作加密货币及相关行业知名人士的深伪视频，让骗局显得更可信。取得目标信任后，攻击者会制造虚假的技术故障，例如谎称对方的声音无法听见，再提供所谓的“修复”链接，实际却会借此安装恶意软件。

随后，黑客可转走加密货币钱包资产，或利用受害者对其他系统的访问权限；有时会等待数月甚至一年多才发起攻击。FBI 表示，已根据联邦搜查令查获逾 900 段 FaceStealer 受害者的摄像头录像。司法部将该行动归因于多个朝鲜组织，包括 Sapphire Sleet、BlueNoroff 和 APT38，并警告称，黑客越来越多地把目标对准开源软件开发者，似乎意在发动供应链攻击。

司法部还更新了创纪录的币安黑客事件进展。该部门表示，现已获得法院授权，可查封或冻结币安 10 月 29 日遭窃约 64 亿美元中的逾 12 亿美元；截至目前，冻结资金总额已超过 27 亿美元。

FBI 将这起盗窃归咎于朝鲜组织 TraderTraitor。朝鲜政权正迅速洗钱，约每 25 秒就创建一个新钱包。朝鲜否认参与其中，并称 FBI 的结论是政治挑衅。美国官员表示，追踪并追回币安被盗资金的工作仍在进行。