【核心提要】 美国联邦调查局（FBI）在币安（Binance）大规模遭袭案中成功查获逾12亿美元的被盗资产。 司法部确认相关资金系由朝鲜黑客组织“TraderTraitor”窃取，用于支持其政府运作及武器计划。 FBI同步摧毁了名为“盗脸者”（FaceStealer）的虚假会议诈骗基础设施，该行动涉及逾4亿美元的非法获利。 【正文报道】 美国联邦调查局（FBI）近日宣布，已获得法院授权并成功查封、冻结了在币安（Binance）加密货币盗窃案中被盗出的逾12亿美元资产。此项行动是针对去年10月发生的史上最大规模加密货币盗窃事件的后续打击。当时，黑客入侵并窃取了约63亿美元的代币，随后稳定币发行商Tether与Circle迅速介入，先行冻结了其中27亿美元。 此次查获的资产被明确指向朝鲜黑客组织“TraderTraitor”。美国司法部（DOJ）相关官员强调，该组织的非法活动旨在通过窃取加密货币为朝鲜政府运营及武器研发计划提供资金。针对此类威胁，国家安全部门表示将动用一切手段追回这些不法所得。 与此同时，币安方面宣布已利用公司利润和紧急储备金，在数月内填补了大部分被盗的资产缺口。不过，由于仍有约10%的代币属于流动性较低的“冷僻代币”，币安表示需要更多时间在市场上寻找并购入这些剩余资产以完成全额补偿。 除了针对“TraderTraitor”组织的行动外，美国司法部还宣布摧毁了另一项由朝鲜黑客组织“Sapphire Sleet”（或称UNC1069）实施的云端基础设施。该行动被FBI命名为“盗脸者”（FaceStealer）。在过去18个月中，该组织利用复杂的社交工程手段，成功窃取了超过4亿美元的加密货币。 “盗脸者”的操作手法极具欺骗性：黑客首先劫持受害者的即时通讯和社交媒体账号，随后通过这些账号邀请联系人参加虚假的Zoom或Microsoft Teams会议。一旦目标进入会议，黑客便播放预先录制的受害者视频以迷惑对方；接着，他们会谎称遭遇技术故障并诱导用户点击包含恶意软件的链接。此举旨在获取受害者的电脑权限及社交媒体账号，从而扩大攻击范围。 调查显示，FBI查获了多达900段从受害者处秘密录制的视频，这些素材被用于伪造身份。此外，该组织还开始利用“深度伪造”（Deepfake）技术制作针对加密货币领域知名人士的虚假视频，使诈骗过程更具迷惑性。值得注意的是，负责“盗脸者”行动的UNC1069组织与涉及币安案件的“TraderTraitor”并非同一团伙，但均反映了当前高度复杂的网络犯罪态势。 【小编观点】 此次执法行动凸显了两个关键趋势：首先是跨机构协作的成效，Tether和Circle在第一时间冻结资产为后续追缴提供了重要基础；其次是攻击手段的日益复杂化，“盗脸者”案例展示了黑客如何结合社交工程与AI深度伪造技术。对于加密货币从业者而言，这再次敲响警钟：面对高度组织化的国家级网络威胁，多重安全验证和对异常链接的警惕至关重要。 背景链接： 币安官方公告（关于资产补足进度） 美国司法部关于UNC1069组织的调查报告
【核心提要】
【正文报道】
美国联邦调查局（FBI）近日宣布，已获得法院授权并成功查封、冻结了在币安（Binance）加密货币盗窃案中被盗出的逾12亿美元资产。此项行动是针对去年10月发生的史上最大规模加密货币盗窃事件的后续打击。当时，黑客入侵并窃取了约63亿美元的代币，随后稳定币发行商Tether与Circle迅速介入，先行冻结了其中27亿美元。
此次查获的资产被明确指向朝鲜黑客组织“TraderTraitor”。美国司法部（DOJ）相关官员强调，该组织的非法活动旨在通过窃取加密货币为朝鲜政府运营及武器研发计划提供资金。针对此类威胁，国家安全部门表示将动用一切手段追回这些不法所得。
与此同时，币安方面宣布已利用公司利润和紧急储备金，在数月内填补了大部分被盗的资产缺口。不过，由于仍有约10%的代币属于流动性较低的“冷僻代币”，币安表示需要更多时间在市场上寻找并购入这些剩余资产以完成全额补偿。
除了针对“TraderTraitor”组织的行动外，美国司法部还宣布摧毁了另一项由朝鲜黑客组织“Sapphire Sleet”（或称UNC1069）实施的云端基础设施。该行动被FBI命名为“盗脸者”（FaceStealer）。在过去18个月中，该组织利用复杂的社交工程手段，成功窃取了超过4亿美元的加密货币。
“盗脸者”的操作手法极具欺骗性：黑客首先劫持受害者的即时通讯和社交媒体账号，随后通过这些账号邀请联系人参加虚假的Zoom或Microsoft Teams会议。一旦目标进入会议，黑客便播放预先录制的受害者视频以迷惑对方；接着，他们会谎称遭遇技术故障并诱导用户点击包含恶意软件的链接。此举旨在获取受害者的电脑权限及社交媒体账号，从而扩大攻击范围。
调查显示，FBI查获了多达900段从受害者处秘密录制的视频，这些素材被用于伪造身份。此外，该组织还开始利用“深度伪造”（Deepfake）技术制作针对加密货币领域知名人士的虚假视频，使诈骗过程更具迷惑性。值得注意的是，负责“盗脸者”行动的UNC1069组织与涉及币安案件的“TraderTraitor”并非同一团伙，但均反映了当前高度复杂的网络犯罪态势。
【小编观点】
此次执法行动凸显了两个关键趋势：首先是跨机构协作的成效，Tether和Circle在第一时间冻结资产为后续追缴提供了重要基础；其次是攻击手段的日益复杂化，“盗脸者”案例展示了黑客如何结合社交工程与AI深度伪造技术。对于加密货币从业者而言，这再次敲响警钟：面对高度组织化的国家级网络威胁，多重安全验证和对异常链接的警惕至关重要。
背景链接：