Newshot 
美冻结币安被盗案27亿美元，锁定朝鲜黑客组织
美国政府已冻结2026年10月29日前后币安被盗加密货币中的27亿美元。FBI表示，朝鲜在此次盗窃事件中共窃取超过60亿美元加密资产。
目前法院已下达指令，授权美国官员扣押或留存其中超过12亿美元的冻结资金。美国司法部于11月12日公布这一执法行动，同时宣布对朝鲜名为FaceStealer的诈骗活动开展单独打击。
FBI认定，名为TraderTraitor的朝鲜黑客组织是此次币安盗窃事件的幕后主使。据此前报道，该局在案发数日内就将案件与朝鲜方面关联。
FBI、特勤局与美国国税局刑事调查局表示，攻击者正将大部分被盗资金兑换为以太坊，计划通过DeFi工具和即时兑换服务转移资金，掩盖资金流向。
美国司法部称，其下属国家安全司、刑事司以及哥伦比亚特区联邦检察官办公室，已联合加密货币服务提供商阻断非法资金转移。
相关官员透露，攻击者仍在通过跨链桥、混币器和交易所转移资金。FBI已要求所有服务提供商，拦截所有与黑客所用地址关联的转账操作。
币安官方表示，所有用户损失均已得到全额赔付。有报道称，交易所通过SAFU紧急基金承担了本次全部损失。初步调查显示，入侵起点是一名工程师使用的笔记本电脑，该设备已被攻击者攻陷。
同步打击FaceStealer诈骗，涉案金额超4亿美元
美国司法部强调，FaceStealer是与币安盗窃案无关的独立诈骗活动。FBI数据显示，该活动在18个月内已给受害者造成超过4亿美元损失。
FBI认定，Sapphire Sleet、UNC1069、BlueNoroff、APT38、Stardust Chollima等多个被追踪的朝鲜黑客组织参与了该诈骗活动。执法人员已扣押该活动使用的云服务器，同时查获900余段黑客偷录的受害者摄像头隐私视频。
虚假视频通话为攻击入口，目标扩至开源维护者
这类攻击的起点通常是被盗的Telegram账号。黑客会向账号内的联系人发送消息，邀请对方进行视频通话。对方同意后，黑客会发送仿冒Zoom或Teams网站的链接。受害者进入链接后，会看到熟人的预录视频，误以为通话真实有效。
攻击活动会伪造会议音频故障提示，诱导受害者安装Cookie窃取器、键盘记录器、截屏工具和后门程序。攻击者偷录的受害者摄像头画面，又会被用于后续的虚假会议钓鱼。部分攻击会利用AI生成加密领域知名人物的深度伪造视频，但FBI表示，该骗局目前仍主要依赖偷录的真实视频。得手后黑客不会立刻盗取资金，往往会潜伏数月甚至一年以上，观察钱包余额增长，等到时机合适再清空钱包。
FBI发出警告，这类攻击手法目前已将开源维护者列为目标。今年早些时候，黑客就以虚假Teams通话为诱饵，对一名热门JavaScript库的维护者实施钓鱼攻击，导致其设备被感染。攻击者随后试图向这个周下载量达数千万次的代码库植入恶意依赖，因发现及时未造成危害。这并非个例，此前公开报道显示，UNC1069组织利用虚假Zoom、Teams会议开展攻击时，就使用过相同的虚假报错诱导、复制粘贴执行步骤的手法。
FBI给出的防护建议十分明确。加入会议时应通过官方Zoom或Teams客户端输入邀请码，不要Click链接；未确认看到、听到邀请人画面和声音前，不要开启摄像头。绝对不要为修复会议故障，向终端粘贴执行任何命令。
用户需通过第二渠道核实会议邀请真实性，为Telegram、Slack及同类应用开启多因素认证。浏览器钱包内仅存放少量资金，切勿在设备上存储助记词。
如果怀疑自己已遭遇攻击，应第一时间在未被感染的安全设备上将资金转入新钱包，随后修改所有相关密码，登出全部账号会话。处置完成后要及时提醒联系人注意防范，并前往IC3.gov提交标注“FaceStealer”关键词的报告。
本次资金冻结行动证明，快速响应可以有效拦截被盗资金。而FaceStealer相关案件也提醒，一段足以以假乱真的视频通话，就可能成为下一轮大规模盗窃的起点。
US Freezes $2.7 Billion Stolen by North Korean Hackers in Massive $6 Billion Binance Crypto Heist