据CNBC 13日（当地时间）报道，美国当局已获法院批准，扣押上月从加密货币交易所Binance窃取的加密资产，金额约为12亿美元。
Binance于10月29日遭遇黑客攻击，损失超过60亿美元。美国司法部认为，此次袭击与朝鲜军方关联势力有关。美国政府部门与私营机构随后展开联合行动，已冻结其中逾27亿美元资产。
美国联邦调查局（FBI）研判，此次攻击系与朝鲜军方有关的黑客人员所为，美方将该团伙称为“TraderTraitor”。
执法部门表示，“TraderTraitor”相关人员仍在通过多条加密货币转移链路持续清洗被盗资产，当局的追踪和冻结工作仍在推进。
与此同时，当局还查封了一批被用于大规模冒充身份诈骗的云基础设施，外界将其称为“FaceStealer”。
报道称，黑客通常会利用被盗账户、事先录制的受害者熟人视频，以及AI生成的深度伪造内容，伪装成正常视频会议沟通；再以“处理技术问题”为由，在受害者电脑中植入恶意软件，随后接管通信并窃取加密资产，再向受害者熟人扩散作案。
部分案件从首次渗透到最终实施盗窃相隔数月，甚至超过一年，主要目标为加密货币和Web3行业从业者。
FBI洛杉矶分局局长Patrick Grady表示，“FaceStealer”本质上是一种社会工程手法，甚至能够欺骗熟悉技术和安全流程的人群，其利用的是被广泛使用的视频会议平台，以及人们对熟人的信任。
美国司法部国家安全事务高级副助理部长M. Scott Proctor表示，朝鲜政府正通过窃取加密货币为其政权及非法武器项目提供资金；美方将动用一切手段没收相关非法所得，并予以返还。
记者信息
Chi-kyu Hwang
delight@d-today.co.kr