美司法部：朝鲜黑客借深度伪造视频通话窃取逾 4 亿美元加密资产

事件摘要

美国司法部周四表示，朝鲜黑客在过去 18 个月内通过一套基于秘密录制视频与 AI 深度伪造的社会工程方案，窃取超过 4 亿美元加密资产，并宣布已查封该行动所依托的基础设施。FBI 将该手法称为“FaceStealer”：黑客利用此前受害者被盗的账号引诱目标进入视频会议，再播放可信联系人的预录摄像头画面以模拟其在场，从而获取目标信任；团伙还会利用 AI 生成加密及相关行业知名人士的深度伪造视频，使骗局更具说服力。在目标放松警惕后，攻击者会制造虚假技术故障，例如声称对方听不到声音，并提供所谓“修复”链接，实际用于植入恶意软件，此后可清空受害者钱包或利用其系统权限，有时会潜伏数月乃至一年以上才动手。FBI 表示已依据联邦搜查令查获超过 900 段 FaceStealer 受害者的摄像头录像。司法部将该行动与 Sapphire Sleet、BlueNoroff、APT38 等朝鲜相关组织关联，并警告这些黑客正越来越多地针对开源软件开发者，似在为供应链攻击铺路。同日，司法部还通报了币安被盗案的进展，称已获法院授权查封或限制约 64 亿美元被盗资产中的逾 12 亿美元，属于目前已冻结的逾 27 亿美元的一部分；FBI 将该盗窃归因于朝鲜组织 TraderTraitor，并称其正以约每 25 秒新建一个钱包的速度洗钱。朝鲜否认参与，称 FBI 的结论是政治挑衅。