币安遭黑客攻击，美国瞄准12亿美元被盗加密货币

核心提要：TLDR法院下令后，币安被盗资金面临美国查封FaceStealer如何利用虚假会议窃取加密货币币安黑客攻击损失超过60亿美元；超过27亿美元被冻结，其中包括超过12亿美元的法院命令覆盖金额。FBI将此次攻击归咎于被称为“TraderTraitor”的朝鲜黑客组织，而朝鲜方面否认参与任何相关行为。当局在另一项涉及虚假会议

TLDR

法院下令后，币安被盗资金面临美国查封

FaceStealer如何利用虚假会议窃取加密货币

币安黑客攻击损失超过60亿美元；超过27亿美元被冻结，其中包括超过12亿美元的法院命令覆盖金额。FBI将此次攻击归咎于被称为“TraderTraitor”的朝鲜黑客组织，而朝鲜方面否认参与任何相关行为。当局在另一项涉及虚假会议的独立行动中查封了FaceStealer的基础设施，该骗局在18个月内窃取了超过4亿美元。FBI查封了超过900段网络摄像头视频，黑客可利用这些视频在与受害者信任联系人的虚假通话中冒充受害者。

法院下令后，币安被盗资金面临美国查封

美国当局已获得法院批准，可以查封或限制扣押在币安黑客攻击中被盗的超过12亿美元资产。司法部于11月12日宣布了这一行动，距离交易所报告盗窃案发生仅两周时间。这笔金额是政府和私营部门努力冻结的超过27亿美元的一部分。

FBI将该攻击归咎于朝鲜黑客，而币安估计损失金额为63.4亿美元。在另一次单独的行动中，特工查封了与FaceStealer相关的云基础设施，这是一个虚假视频通话计划。联邦官员表示，该活动在过去18个月内窃取了超过4亿美元的加密货币。

FBI将币安黑客攻击归咎于TraderTraitor，一个它与朝鲜联系起来的组织。袭击发生在10月29日，影响了交易所持有的几种加密货币。朝鲜否认参与盗窃。美国官员表示，加密货币盗窃有助于为该国的政府和武器计划提供资金。

司法部表示，法院授权覆盖的超过12亿美元包含在更大的冻结总额中，而不是需要添加到27亿美元之上的额外金额。

冻结资产可以防止其被转移。经法院授权的查封或限制是法律过程中的另一个步骤。这两个数字并不意味着所有被盗的加密货币都已追回或归还。

据该部门称，调查人员仍在追踪资产，因为黑客通过交易所、混合器和桥接器移动资金。桥接器在不同区块链之间转移资产，而混合器可以模糊其交易历史。

币安黑客攻击发生后，FBI表示他们观察到攻击者主要将被盗资产转换为以太币（Ether）。该机构敦促加密服务提供商阻止与已识别地址相关的交易。

币安表示，攻击者访问了一个内部钱包签名服务，并在其正常提款流程之外启动了转账。其调查描述了一个多阶段操作，涉及虚假面试、恶意软件下载和受损的内部工具。币安表示，独立安全公司将在攻击后提供进一步审查。

11月12日，币安表示它已使用公司资源完成了对受币安黑客攻击影响的资产的赔付。它发布了一份新的储备快照，但随附的密码学证明仍待完成。替换受影响的资产并不意味着交易所已追回所有被盗硬币。

FaceStealer如何利用虚假会议窃取加密货币

当局宣布的FaceStealer执法行动是与币安黑客攻击案件分开的。司法部表示，它查封了用于支持该活动的朝鲜黑客的云基础设施。

FBI表示，FaceStealer针对从事加密货币和Web3工作的人员。攻击者也越来越追求维护开源软件的开发者。

该方案始于属于早期受害者的受损消息账户。黑客利用这些账户邀请联系人参加类似Zoom或Microsoft Teams的视频会议。

据调查人员称，一旦进入会议，目标人物会看到他们认识的人的录音。在某些情况下，攻击者还使用了加密货币行业知名人物的AI生成视频。

随后，黑客声称存在技术问题，例如音频问题。他们提供了一个链接或修复说明，但这实际上安装了恶意软件。该软件可以帮助他们窃取加密货币或访问其他系统。

受损的账户使攻击者能够接触联系人和过去的对话。这些信息帮助他们以看似来自熟悉人士的消息接近新目标。

根据联邦搜查令，FBI查封了超过900段FaceStealer受害者的网络摄像头视频。调查人员表示，攻击者可以重用来自一名受害者的录音，以便在随后的会议中冒充该人。

FBI还警告说，访问开发者的设备或软件账户可能会启用对广泛使用的应用程序的攻击。此类漏洞可能会暴露下载由目标开发者维护的软件的人们。