TREE NEWS 消息, 美国司法部披露,已查封朝鲜黑客社会工程攻击“FaceStealer”使用的云基础设施,并经法院授权扣押或冻结逾12亿美元币安被盗资产。10月29日前后,朝鲜军方黑客“TraderTraitor”从币安盗取逾60亿美元资产,目前已冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议,用预录视频和深度伪造视频骗取信任,再以虚假故障诱导目标安装恶意软件。该攻击18个月内窃取逾4亿美元,还瞄准开源软件维护者。
美国司法部查封朝鲜黑客FaceStealer基础设施,扣押冻结逾12亿美元币安被盗资产
AI 解读
这次行动的关键不在金额,而在执法重心从链上追赃前移到攻击基础设施:查封云环境意味着切断社会工程攻击的投送通道,而冻结被盗资产则直接压缩了朝鲜黑客的变现路径。受影响最大的是交易所、开源项目维护者这类高信任度目标,以及依赖视频会议做身份核验的机构流程。后续值得观察的是,云服务商与交易所在配合执法上的协同是否会常态化,以及深度伪造冒充在视频会议场景中是否促使平台调整身份验证机制。
由 AI 生成,仅供参考。