【核心提要】 美国联邦调查局（FBI）披露，北韩支持的黑客通过名为“FaceStealer”的社交工程手段，在过去18个月中盗取了超过4亿美元的加密货币。 该骗术专门针对Web3、加密货币及开源软件领域的专业人士，已造成逾900名受害者。 此次网络攻击被认为是北韩为资助其非法武器计划而进行的系统性行动，且与近期Binance遭受的巨额损失具有高度关联。 【正文报道】 美国联邦调查局（FBI）近日发布警告，揭露了一项名为“FaceStealer”的高度复杂的社交工程骗局。据官方通报，北韩支持的黑客利用虚假视频通话手段，在过去18个月内成功窃取了超过4亿美元的加密货币。FBI网络总监布雷特·利瑟曼（Brett Leatherman）指出，北韩政权长期依赖此类大规模加密货币盗窃活动来资助其非法武器计划。 此次披露的“FaceStealer”骗局具有极强的针对性，主要瞄准在加密货币、Web3领域工作，特别是参与开源软件开发与维护的技术人员。调查显示，这些黑客会利用虚假或被劫持的社交媒体账号接触潜在目标，并邀请他们进入由“仿冒版”Zoom、Microsoft Teams或Google Meet构建的视频会议中。 该骗局的核心技术手段在于对受害者信任的精准利用。在通话过程中，黑客会播放预先录制好的、涉及受害者熟人的视频片段，以模拟真实的互动场景；与此同时，他们会故意制造“音频故障”的假象。随后，受害者的屏幕上会出现提示信息，要求其点击特定链接以“修复”音频。一旦用户点击该链接，恶意软件便会下载到设备中，允许黑客获取联系人列表及相关应用程序权限，从而进一步扩大攻击范围并寻找新的猎物。 FBI强调，“FaceStealer”被视为一种极其有效的社交工程手段，甚至能够欺骗具备高度技术素养和安全意识的专业用户。该计划之所以奏效，是因为它利用了人们对通用视频会议平台以及个人关系的信任。 值得注意的是，此次调查结果公布前一周，全球最大加密货币交易所Binance披露了因黑客利用虚假面试手段而导致的63亿美元巨额损失。美国执法机构将此项被认为是迄今为止最大规模的加密货币盗窃案归因于与北韩相关的行为体（尽管平壤方面对此予以否认）。 FBI洛杉矶分局助理局长帕特里克·格兰迪（Patrick Grandy）在声明中警告称，这种手段利用了广泛存在的平台信任和珍贵的个人关系。他强调：“如果你无法想象自己可能落入此陷阱的场景，说明你的思维还不够敏锐。” 【小编观点】 “FaceStealer”骗局的演变反映了网络攻击从单纯的技术漏洞利用转向高度复杂的“心理博弈”。对于Web3和开源社区的开发者而言，这不仅是技术安全问题，更是社交边界与信任成本的挑战。在面对此类针对性极强的社会工程学攻击时，建立严格的身份验证机制、警惕非官方渠道提供的“修复链接”，以及对任何要求下载第三方插件的行为保持高度警惕，是保护个人资产和项目安全的关键防线。 背景链接： FBI关于FaceStealer社交工程调查报告 针对Web3领域的网络安全防御指南
【核心提要】
【正文报道】
美国联邦调查局（FBI）近日发布警告，揭露了一项名为“FaceStealer”的高度复杂的社交工程骗局。据官方通报，北韩支持的黑客利用虚假视频通话手段，在过去18个月内成功窃取了超过4亿美元的加密货币。FBI网络总监布雷特·利瑟曼（Brett Leatherman）指出，北韩政权长期依赖此类大规模加密货币盗窃活动来资助其非法武器计划。
此次披露的“FaceStealer”骗局具有极强的针对性，主要瞄准在加密货币、Web3领域工作，特别是参与开源软件开发与维护的技术人员。调查显示，这些黑客会利用虚假或被劫持的社交媒体账号接触潜在目标，并邀请他们进入由“仿冒版”Zoom、Microsoft Teams或Google Meet构建的视频会议中。
该骗局的核心技术手段在于对受害者信任的精准利用。在通话过程中，黑客会播放预先录制好的、涉及受害者熟人的视频片段，以模拟真实的互动场景；与此同时，他们会故意制造“音频故障”的假象。随后，受害者的屏幕上会出现提示信息，要求其点击特定链接以“修复”音频。一旦用户点击该链接，恶意软件便会下载到设备中，允许黑客获取联系人列表及相关应用程序权限，从而进一步扩大攻击范围并寻找新的猎物。
FBI强调，“FaceStealer”被视为一种极其有效的社交工程手段，甚至能够欺骗具备高度技术素养和安全意识的专业用户。该计划之所以奏效，是因为它利用了人们对通用视频会议平台以及个人关系的信任。
值得注意的是，此次调查结果公布前一周，全球最大加密货币交易所Binance披露了因黑客利用虚假面试手段而导致的63亿美元巨额损失。美国执法机构将此项被认为是迄今为止最大规模的加密货币盗窃案归因于与北韩相关的行为体（尽管平壤方面对此予以否认）。
FBI洛杉矶分局助理局长帕特里克·格兰迪（Patrick Grandy）在声明中警告称，这种手段利用了广泛存在的平台信任和珍贵的个人关系。他强调：“如果你无法想象自己可能落入此陷阱的场景，说明你的思维还不够敏锐。”
【小编观点】
“FaceStealer”骗局的演变反映了网络攻击从单纯的技术漏洞利用转向高度复杂的“心理博弈”。对于Web3和开源社区的开发者而言，这不仅是技术安全问题，更是社交边界与信任成本的挑战。在面对此类针对性极强的社会工程学攻击时，建立严格的身份验证机制、警惕非官方渠道提供的“修复链接”，以及对任何要求下载第三方插件的行为保持高度警惕，是保护个人资产和项目安全的关键防线。
背景链接：