美司法部查封朝鲜相关 FaceStealer 攻击所用云基础设施，涉逾 4 亿美元加密货币被盗
内容摘要
据美国司法部公告，美国执法部门于 11 月 12 日公布两项针对朝鲜相关加密货币盗窃的行动：查封 FaceStealer 攻击所用云端基础设施；另在 Binance 被盗案中与私营机构合计冻结逾 27 亿美元资产，其中逾 12 亿美元已获法院授权扣押或限制转移。FBI 称，FaceStealer 过去 18 个月造成逾 4 亿美元损失，团伙利用视频会议和深度伪造冒充目标信任的联系人，诱导安装恶意软件，攻击对象也越来越多地瞄准开源开发者。
该团伙以深度伪造影像冒充可信联系人诱导安装恶意软件，攻击对象已扩展到开源开发者。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
美司法部获授权扣押币安案逾12亿美元
美国司法部11月12日宣布，已获法院授权扣押或限制从币安窃取的逾12亿美元加密资产，该金额包含在政府与私营部门已冻结的逾27亿美元之内；FBI称约10月29日朝鲜关联组织TraderTraitor从币安盗取逾60亿美元，攻击者仍通过跨链桥、混币器和交易所转移资金。司法部同日查封FaceStealer社会工程攻击的云基础设施，该方案18个月内窃取逾4亿美元，FBI查获900多段受害者摄像头录像，并警告攻击者正更多针对开源软件维护者。Tether称案发30分钟内冻结超15亿美元USDT，截至10月31日协助执法冻结约16亿美元USDT、3590余个钱包。朝鲜否认参与，称FBI结论是政治挑衅。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
美国司法部冻结币安骇案逾27亿美元赃款，并查扣朝鲜FaceStealer假视讯诈骗云端设施
查看摘要与出处
美国司法部11月13日公布打击朝鲜盗币的两项行动：美国政府与民间业者合计冻结币安窃案逾27亿美元资产，其中逾12亿美元取得法院扣押或限制授权，失窃规模据称为逾60亿美元，司法部指控犯案者是FBI称为TraderTraitor的朝鲜军方成员；另一线由加州中区联邦检察署与FBI洛杉矶分局查扣FaceStealer假视讯诈骗的云端基础设施，司法部称该手法过去18个月已造成逾4亿美元加密货币遭窃，FBI并查扣逾900段受害者网路摄影机影片。FBI指攻击者也锁定开源维护者，今年一名每周下载量达数千万次的JavaScript函式库维护者遭入侵后，骇客企图混入恶意相依套件，但及时侦测阻止大规模危害。朝鲜此前否认涉案，金与正批评FBI归因是政治挑衅。
核对原文 ↗同一消息PANews
美国司法部查封朝鲜黑客FaceStealer基础设施，扣押冻结逾12亿美元币安被盗资产
查看摘要与出处
美国司法部披露已查封朝鲜黑客社会工程攻击工具FaceStealer使用的云基础设施，并经法院授权扣押或冻结逾12亿美元币安被盗资产。据披露，10月29日前后朝鲜军方黑客组织TraderTraitor从币安盗取逾60亿美元资产，目前已被冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议，用预录视频和深度伪造视频骗取目标信任，再以虚假故障诱导其安装恶意软件，该攻击在18个月内窃取逾4亿美元，还瞄准开源软件维护者。
核对原文 ↗同一消息Unchained · 采访与独立报道
美国司法部获法院授权冻结朝鲜从 Binance 窃取的 12 亿美元加密资产
查看摘要与出处
美国司法部表示，已获法院授权扣押或限制朝鲜黑客从 Binance 窃取的超过 12 亿美元加密资产。司法部称朝鲜军方单位 TraderTraitor 于 10 月 29 日前后窃取超过 60 亿美元虚拟资产，政府与私营部门已冻结超过 27 亿美元，这 12 亿美元包含在冻结总额内；黑客仍在通过桥、混币器和交易所转移资金。同一公告还披露 FBI 摧毁了 FaceStealer 骗局的云基础设施，FBI 将该骗局与过去 18 个月超过 4 亿美元的盗窃相关联。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
美司法部查封FaceStealer云设施，FBI称18个月窃取超4亿美元加密资产
查看摘要与出处
据 Cryptopolitan 报道，美国司法部11月13日表示，FBI 已拆除朝鲜黑客主导的 FaceStealer 骗局的云基础设施，该骗局18个月内窃取的加密资产被定为超过4亿美元，并依据联邦搜查令查获超过900段受害者摄像头视频。该团伙通过盗取旧受害者账号邀请新目标视频通话，播放熟人预录片段并以深度伪造冒充加密与 Web3 领域有影响力人士，用虚假音频故障诱导安装恶意软件窃取资产，司法部将其与 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等朝鲜相关组织关联。司法部另称已获法院批准查封或限制从 Binance 被窃的超过12亿美元，冻结资金总额超过27亿美元，并将约10月29日从该交易所流出的超过60亿美元归咎于其称为 TraderTraitor 的朝鲜军方黑客，朝鲜否认参与。
核对原文 ↗同一消息CoinDesk · RSS分发（FeedBurner）
美国司法部针对朝鲜关联Binance黑客案的12亿美元被盗加密货币采取行动
查看摘要与出处
据 CoinDesk 报道，美国司法部针对与朝鲜相关的 Binance 黑客事件采取执法行动，目标涉及 12 亿美元被盗加密货币。联邦当局称已接管 FaceStealer 骗局所使用的基础设施，该 scheme 曾窃取价值最高 4 亿美元的加密资产。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
美司法部称朝鲜黑客以深度伪造视频通话窃取逾4亿美元加密资产
查看摘要与出处
美国司法部周四表示，朝鲜黑客在过去18个月内通过秘密录制视频与AI深度伪造的社会工程方案窃取超过4亿美元加密资产，并已查封相关基础设施。FBI将该手法称为FaceStealer，攻击者利用被盗账号引诱目标进入视频会议，播放可信联系人的预录画面，再以虚假技术故障诱导目标点击植入恶意软件的链接，可潜伏数月乃至一年以上后清空钱包。FBI称已依搜查令查获超过900段受害者摄像头录像。司法部将该行动与Sapphire Sleet、BlueNoroff、APT38关联，警告其正更多针对开源软件开发者。同日还通报币安被盗案进展，称已获法院授权查封或限制约64亿美元被盗资产中的逾12亿美元，FBI将其归因于朝鲜组织TraderTraitor，朝鲜否认参与。
核对原文 ↗