关键洞察

在最新的加密货币黑客攻击新闻中，美国司法部（DOJ）没收了与币安（Binance）资产相关的12亿美元。当局已冻结了超过27亿美元的涉嫌与币安盗窃案有关的资产。FaceStealer恶意软件在18个月内窃取了超过4亿美元，主要针对加密货币和Web3行业从业者。

美国司法部已获得法院授权，以扣押或限制与币安10月盗窃案相关的超过12亿美元的加密货币。联邦调查局（FBI）将该入侵事件归咎于其称为“TraderTraitor”的朝鲜军方成员。自币安加密货币被盗以来，通过政府与私营部门的共同努力，已有超过27亿美元的资产被冻结，据司法部称。

此次司法部的更新还涵盖了另一起独立的FaceStealer行动，该行动在18个月内窃取了超过4亿美元。

超27亿美元资金被冻结后的加密货币黑客新闻

币安盗窃案发生于10月29日左右，涉及超过60亿美元的虚拟资产。自这起加密货币黑客事件发生以来，联邦机构已与虚拟资产服务提供商合作，识别并拦截被盗资金。司法部已获得法院授权，可扣押或限制冻结金额中的超过12亿美元。

当局表示，“TraderTraitor”行动者继续通过加密货币桥接协议、混币器和交易所转移资产。作为回应，FBI、美国特勤局和国税局刑事调查部门最近发布了关于此次盗窃的网络安全警报，敦促服务提供商阻止涉及用于清洗币安资产的地址的交易。

司法部拟没收与币安黑客案相关的12亿美元

美国司法部国家安全网络处和刑事司正在与华盛顿特区美国检察官办公室协调。FBI洛杉矶外勤办公室的网络部门和虚拟资产单元也在协助追回损失。此外，各机构正在追踪被盗加密货币并寻求追回。

FaceStealer如何利用虚假通话接触加密货币从业者

此外，除了加密货币黑客事件的更新外，联邦当局还破坏了FaceStealer社会工程活动所使用的云基础设施。FBI表示，该方案主要针对加密货币和Web3从业者，以及维护开源软件的人员。调查人员指出，这种尝试访问可能导致软件供应链攻击。在过去18个月里，该活动窃取了超过4亿美元。

根据美国司法部的报告，操作者从之前受害者的账户中发送视频会议邀请。在通话期间，他们记录目标的网络摄像头画面，并播放熟人视频。他们还使用加密货币和Web3领域知名人物的深度伪造（Deepfake）视频。据报道，这些摆拍会议旨在建立信任，随后操作者会引入一个虚假的技术问题。

随后，操作者会将目标引导至一个看似修复程序的链接或提示，从而秘密在目标计算机上安装恶意软件。操作者借此窃取加密货币或利用对其他系统的访问权限。黑客还访问了受害者的联系人列表、社交媒体和消息应用程序，以联系其个人和专业人脉。

根据联邦逮捕令，FBI没收了900多个FaceStealer受害者的网络摄像头视频。FBI还发布了一份报告，描述了该骗局以及受害者在遭受入侵后可采取的措施。

司法部的两项行动分别应对不同的朝鲜加密货币黑客案件

司法部表示，FaceStealer和币安盗窃案是两个独立的事件。FaceStealer涉及欺骗性视频会议和恶意软件，而币安案件则涉及10月份被盗的资产。除了加密货币黑客事件的更新外，美国加利福尼亚中区联邦检察官办公室和FBI洛杉矶外勤办公室领导了对FaceStealer基础设施的破坏行动。

与此同时，联邦机构追踪、冻结、没收和没收币安资产的行动仍在进行中。当局表示，“TraderTraitor”行动者继续通过多种服务洗钱。