美国当局已获得法院批准，将查扣或限制币安加密货币交易所10月黑客事件中被盗的超过12亿美元加密货币。司法部于11月12日宣布了这一行动，此时距该交易所披露失窃事件已过去两周，详见官方新闻稿。被针对的资金是通过政府与私营部门共同努力冻结的超过27亿美元总额的一部分。

联邦调查局（FBI）将此次攻击归因于TraderTraitor——一个与其关联朝鲜的黑客组织——而币安估计其损失为63.4亿美元，这一数字仍远高于迄今为止冻结的金额。在另一起行动中，联邦特工还查扣了与FaceStealer相关的云基础设施，据官员称，这一虚假视频通话骗局在过去18个月内窃取了超过4亿美元的加密货币。司法部将这两项措施描述为打击其所述朝鲜大规模加密货币盗窃行动的一部分。

法院命令针对币安黑客事件所得资产

FBI将此次发生于10月29日、影响该交易所持有的多种加密货币的攻击归因于TraderTraitor组织。朝鲜否认参与此次盗窃，但美国官员表示，加密货币盗窃有助于资助朝鲜的政府和武器项目。

据司法部称，法院授权所涵盖的超过12亿美元包含在更大的冻结总额之内，而非在27亿美元之外额外增加的金额。冻结资产可以防止其被转移，而经法院授权的查扣或限制则是法律程序中的另一步骤。这两个数字都不意味着所有被盗加密货币已被追回或返还。

据司法部称，在黑客通过交易所、混币器和跨链桥转移资金的同时，调查人员仍在追踪这些资产。跨链桥在区块链之间转移资产，而混币器可以混淆其交易历史。

黑客事件发生后，FBI表示已观察到攻击者主要将被盗资产转换为以太坊（Ether）。该机构敦促加密货币服务商封锁与已识别地址相关的交易。

币安表示，攻击者访问了其内部钱包签名服务，并在其正常提现流程之外发起转账。其调查描述了一场涉及虚假求职面试、恶意软件下载和被攻陷内部工具的多阶段行动，该交易所表示独立安全公司将在攻击后提供进一步审查。

11月12日，币安表示已使用公司资源完成了对黑客事件受影响资产的弥补。该交易所还发布了新的储备快照，但随附的密码学证明——通常用于使此类快照可被独立验证的部分——仍在处理中。替换受影响的资产并不意味着该交易所已追回所有被盗代币，币安表示将进行的待定证明和独立审查仍是未决事项。

FaceStealer如何利用虚假会议窃取加密货币

当局宣布的FaceStealer执法行动与币安黑客事件案件是分开的。司法部表示，已查扣该行动背后的朝鲜黑客所使用的云基础设施，此举针对的是该骗局背后的托管和工具，而非特定的被盗资金。FBI表示，FaceStealer针对加密货币和Web3领域的工作人员，攻击者还日益将目标对准维护开源软件的开发者。

该骗局始于早期受害者的即时通讯账户被攻陷。黑客利用这些账户邀请受害者的联系人参加在设计上酷似Zoom或Microsoft Teams的网站上进行视频会议。据调查人员称，进入会议后，目标会看到他们认识的人的录像。在某些情况下，攻击者还使用了加密货币行业知名人物的AI生成视频。

随后，黑客声称存在技术问题，例如音频故障，并提供 supposedly 修复问题的链接或说明，但实际上安装了恶意软件。该软件可以帮助他们窃取加密货币或访问其他系统。被攻陷的账户还让攻击者获得了联系人和过往对话的访问权限，这些信息帮助他们以看似来自熟人的消息接近新目标。

根据联邦搜查令，FBI查扣了超过900段FaceStealer受害者的网络摄像头视频。调查人员表示，攻击者可以重复使用某位受害者的录像，在随后与该受害者信任联系人的虚假通话中冒充其身份。

FBI还警告说，访问开发者的设备或软件账户可能使其维护的广泛使用的应用程序遭受攻击，此类入侵可能使下载该软件的任何人都面临风险。

来源：Blockonomi