FBI警告加密货币持有者：朝鲜黑客发起恐怖新威胁

区块链文库报道：

FBI警告：朝鲜黑客利用深度伪造视频骗局窃取数字资产

美国联邦调查局（FBI）近日向加密货币持有者发出警告，指出朝鲜黑客正在实施一种利用虚假视频会议和深度伪造技术（Deepfakes）来窃取数字资产的犯罪计划。周四，美国司法部宣布已摧毁与该行动相关的网络基础设施。该行动代号为“FaceStealer”，在过去18个月内导致了超过4亿美元的损失。

FBI在声明中指出：“朝鲜网络行为体针对加密货币和Web3行业的公司及个人，发起高度定制化且难以察觉的社会工程学攻击，近年来窃取了数十亿美元的加密货币。”

“FaceStealer”骗局的运作机制

黑客首先通过从早期受害者处盗取的账户发送会议邀请。一旦目标加入会议，黑客便会录制其摄像头画面，并播放一段预先录制的、由目标熟人出镜的视频，使受害者误以为可信联系人正在通话中。此外，黑客还使用知名加密货币和Web3领域人物的深度伪造视频进行伪装。

随后，陷阱正式展开。黑客会制造虚假的技术故障，例如声称听不到目标的声音，并提供一个所谓的“修复链接”。一旦点击，该链接将在受害者的设备上安装恶意软件。据FBI称，在某些案例中，资金被盗和账户被劫持发生在初始入侵数月甚至一年之后。

值得注意的是，开源开发人员也成为主要目标，这似乎是为了便于实施软件供应链攻击。洛杉矶Field Office助理主任Patrick Grandy表示：“如果你无法想象自己可能成为其受害者的场景，说明你的想象力还不够丰富。”

背景：Binance遭大规模黑客攻击事件

与此同时，美国司法部表示，代号“TraderTraitor”的朝鲜军方黑客于10月29日左右从Binance交易所窃取了超过60亿美元的数字资产。目前，当局及私营部门合作伙伴已冻结超过27亿美元的资金，法院也已授权扣押或限制超过12亿美元。尽管洗钱活动仍在通过混币器和跨链桥继续，但部分资产已被追回。

据区块链分析公司Elliptic报道，创下加密货币盗窃纪录的黑客团伙正通过他们自行铸造的模因币（Memecoins）清洗赃款。这些与朝鲜有关的洗钱者在NEAR、Tron和Solana等网络上创建了毫无价值的代币，并将从Binance窃取的 funds 通过这些围绕代币构建的去中心化交易所流动性池进行转移。