美国联邦调查局（FBI）查获900多段被用于朝鲜的摄像头视频_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

美国联邦调查局（FBI）查获900多段被用于朝鲜的摄像头视频

2026-11-14 05:09:17

FBI 捣毁与 4 亿美元损失相关的朝鲜加密货币盗窃网络

美国司法部于 11 月 12 日宣布，联邦调查局（FBI）成功中断了一起朝鲜网络攻击行动。该行动在 18 个月内通过冒充视频会议中的可信联系人，窃取了超过 4 亿美元的加密货币。此次行动被称为“FaceStealer”，攻击者利用秘密录制的网络摄像头画面、被入侵的通信账户以及人工智能生成的深度伪造视频，欺骗加密货币持有者和行业员工安装恶意软件。联邦当局查封了支持该活动的云基础设施，并没收了超过 900 段受害者视频。

公告还详述了一项单独的执法行动，涉及 10 月 29 日发生的币安（Binance）黑客事件。在该事件中，美国当局获得法院授权，扣押或冻结了超过 12 亿美元的被盗加密货币。这两起行动分别归因于不同的朝鲜黑客组织。

FaceStealer 如何将视频会议转化为加密货币盗窃工具？

FaceStealer 依赖的是被破坏的人际关系，而非来自陌生账户的未经请求的消息。攻击者控制了受害者的通信账户，并利用这些账户邀请其联系人参加看似合法的商业会议。在这些会议中，黑客播放预先录制好的目标认识的人的视频，营造出受信任的同事或商业合作伙伴正在参与会议的假象。同时，攻击者会录制新的受害者，收集素材以供后续的冒充尝试使用。这些会议是利用仿冒的知名会议服务（包括 Zoom、Microsoft Teams 和 Google Meet）进行的。在选定的时刻，攻击者会引入看似技术故障的问题，通常涉及音频失灵。受害者会被指示点击链接或执行软件修复程序，从而在其计算机上安装恶意代码。一旦获得访问权限，攻击者即可窃取加密货币、接管其他账户或访问企业基础设施。美国司法部表示，部分盗窃和账户接管行为发生在初始感染后的数月至一年多不等。

FBI 确定了与该活动相关的几个名称，包括 Sapphire Sleet、UNC1069、BlueNoroff、CryptoCore 和 Stardust Chollima。这些是重叠的情报威胁标识，而非证据表明每个名称都代表一个独立的组织。

投资者启示

这些攻击暴露了一种传统钱包安全无法消除的脆弱性：即员工 compromised 和受信任的商业通信。即使私人密钥在初始入侵期间未直接暴露，加密货币公司仍可能面临潜在损失，特别是当受感染的设备提供对运营系统的访问时。

为何黑客针对开源开发者？

FBI 表示，该活动已从加密货币持有者和 Web3 企业扩展到维护开源软件项目的个人。攻击者试图入侵开发者的设备和与软件存储库关联的账户。访问这些系统允许恶意更改进入被多个组织使用的软件，从而创造供应链攻击的机会。司法部将此类活动描述为“企图入侵”，并未确认 FaceStealer 已成功污染广泛分发的软件包。使用录制会议也反映了日益复杂的冒充手段。调查人员表示，攻击者已开始创建加密货币和区块链行业中知名人士的深度伪造视频，以使欺诈性对话更具说服力。类似的基于招聘的技术也出现在其他与朝鲜相关的行动中。早期关于针对加密货币和技术公司的虚假面试的研究发现，攻击者在多个国家使用了超过 3,100 个 IP 地址。这些发现涉及另一项独立的活动，但说明了专业互动如何成为恶意软件感染的入口点。

投资者启示

开源维护者的被入侵可能导致多个下游用户暴露风险，而不仅仅是限制在原受害者的损失范围内。因此，对于交易平台和数字资产托管机构来说，软件依赖性和开发者访问控制是运营风险评估的相关因素。

这 4 亿美元计划与币安黑客事件有何不同？

司法部的公告还提供了对 10 月 29 日针对币安的单独袭击的最新进展，该袭击导致超过 60 亿美元的数字资产被盗。调查人员将该漏洞归咎于 TraderTraitor，这是一个与 FaceStealer 行动不同的朝鲜黑客行动。币安袭击涉及被入侵的工程系统和欺诈性招聘活动，展示了员工级别的访问如何最终暴露处理大量客户资产的交易所基础设施。根据司法部的说法，政府机构与私营加密货币企业之间的合作已冻结了与币安盗窃案有关的超过 27 亿美元的资金。法院已授权扣押或冻结其中超过 12 亿美元。这 12 亿美元包含在更大的冻结总额内，而不是额外的追回金额。冻结资产并不一定意味着它们已被没收或归还给 rightful owners。与此同时，调查人员继续追踪通过区块链桥接器、加密货币混合器和交易所转移的资金。之前对币安洗钱操作的案例分析识别出使用新创建的代币和去中心化流动性池来使追踪变得复杂。司法部未提供类似的可追回资金或受害者赔偿的详细分类，以对应 FaceStealer 报告的 4 亿美元盗窃案。

FBI 的干预对加密货币安全意味着什么？

查封 FaceStealer 的基础设施中断了行动的一部分，但司法部尚未确定所有相关攻击者已被锁定，也未确定被入侵的账户和设备是否安全。某些盗窃行为的延迟性质带来了额外的挑战。几个月前设备被入侵的受害者可能仍然保留看似正常的访问权限，而攻击者继续收集信息或准备未经授权的交易。FBI 发布了描述该活动及潜在受害者步骤的技术指南，包括旨在减少受到恶意会议邀请和欺诈性软件更新影响的措施。对于加密货币公司而言，此案强调了独立验证异常会议请求、限制软件安装特权以及将日常通信设备与获准访问客户资产的系统分离的重要性。