币圈界报道：

美国司法部披露朝鲜黑客利用AI换脸技术窃取超4亿美元加密货币

美国司法部近日公布，在过去18个月中，朝鲜黑客通过一种复杂的欺诈手段窃取了超过4亿美元的加密货币。该团伙利用秘密录制的视频和人工智能生成的深度伪造（Deepfake）技术，在虚拟会议中冒充受信任的人物，从而实施犯罪。

“FaceStealer”方案针对加密公司及开发者

当局表示，这项被联邦调查局（FBI）命名为“FaceStealer”的社会工程学操作，通过操纵视频通话来侵害受害者。黑客使用此前受害者的被盗账户发起视频会议，并在对话过程中播放预先录制的好人摄像头视频以获取信任。为了增加骗局的有效性，该组织还制作了知名行业人物的AI深度伪造视频，进一步欺骗目标对象。

一旦受害者深信不疑，黑客便会模拟技术问题，例如声称参与者听不到声音，然后诱导他们点击链接以“解决”问题。这些链接携带恶意软件，使攻击者能够从加密钱包中提取资金或访问内部网络。部分入侵行为甚至潜伏超过一年未被发现。

黑客利用被盗账户和摆拍的摄像头画面引诱受害者参加会议，随后利用AI生成的深度伪造和技术诡计部署恶意软件并窃取资金。联邦调查局表示，他们在联邦令状下扣押了900多个“FaceStealer”受害者的摄像头录音，这凸显了该方案的规模和影响范围。

美国司法部将这些行动与被称为“Sapphire Sleet”、“BlueNoroff”和“APT38”的朝鲜黑客组织联系起来。官员警告称，这些黑客团队正越来越多地瞄准开源开发者，这一策略可能导致加密领域更广泛的供应链攻击。

名词解释：供应链攻击是指通过网络中安全性较低的环节（如开源软件库或依赖项）对组织进行网络攻击，从而访问更广泛的系统和数据。

司法部冻结与币安遭窃案相关的数十亿美元资产

与此同时，美国司法部宣布在追踪与币安（Binance）创纪录的64亿美元黑客攻击事件相关的资产方面取得新进展。作为总计27亿美元被冻结资产的一部分，调查人员获得了法院授权，可以没收或限制涉及该事件的12亿美元以上资产。

联邦调查局将此次币安盗窃案归咎于一个与朝鲜有关联的组织，代号“TraderTraitor”。官员表示，该政权通过每25秒创建新钱包的方式迅速洗钱。朝鲜一贯否认参与指控，并将联邦调查局的调查结果称为政治挑衅。

朝鲜拒绝美国指控，指责其为“政治挑衅”

朝鲜否认在币安黑客攻击案中扮演任何角色，将联邦调查局的定性称为“严重的政治挑衅”。据韩联社和朝鲜官方媒体报道，朝鲜劳动党中央委员会副部长金与正表示，美国通过将所有全球网络犯罪归咎于朝鲜，歪曲了对该政权的认知。

金与正说：“美国误导国际舆论，仿佛世界各地发生的各种网络犯罪都是我们的所作所为，这是对朝鲜民主主义人民共和国的严重政治挑衅。”

美国司法部的打击行动紧随一系列针对参与加密货币洗钱的朝鲜IT工人的美国制裁措施之后。研究人员强调，该国政权高度依赖加密货币盗窃作为重要的资金来源。执法部门强调，目前仍在努力追踪和追回剩余的被盗币安资产。