美司法部查封北韓相關「FaceStealer」攻擊所用雲基礎設施，涉逾4億美元加密貨幣被盜

BlockBeats 消息，11 月 13 日，據美國司法部公告，美國執法部門於當地時間 11 月 12 日公布兩項針對北韓相關加密貨幣盜竊活動的行動：查封「FaceStealer」攻擊活動使用的雲端基礎設施；在另一起 Binance 被盜案中，美國政府與私營機構已合計凍結逾 27 億美元涉案資產，其中逾 12 億美元已獲法院授權扣押或限制轉移。

FaceStealer：過去 18 個月造成逾 4 億美元損失。FBI 稱，該團夥利用視訊會議和深度偽造影像冒充目標信任的聯繫人或加密行業知名人士，誘導受害者安裝惡意軟體。除加密貨幣持有人及 Web3 從業者外，攻擊者也越來越多地瞄準開源軟體開發和維護人員，試圖獲取其設備及代碼倉庫的訪問權限。FBI 依據聯邦搜查令查獲了逾 900 段受害者的攝像頭錄像，並發布了防範和應對指引。

Binance 被盜案：逾 12 億美元是已凍結資產的一部分。美國司法部稱，10 月 29 日前後，FBI 稱為「TraderTraitor」的北韓軍方相關駭客組織從 Binance 竊取了逾 60 億美元的加密資產。案發後，美國司法部、FBI 等執法機構與虛擬資產服務商合作凍結部分資產。司法部表示，追蹤、凍結、扣押及沒收程序仍在進行，已凍結金額不等於已返還金額。