美國執法官員表示，與北韓相關的駭客在過去18個月內，透過一場依賴假視訊通話與AI生成深偽影片的精密社交工程行動，竊取超過4億美元的加密貨幣。FBI將此行動命名為「FaceStealer」，並指出該手法顯示網路犯罪分子正結合人工智慧與可信的線上人脈，鎖定加密貨幣持有者與Web3從業者。

11月12日，美國司法部（DOJ）宣布已瓦解與該行動相關的雲端基礎設施。據調查人員指出，攻擊者也日益鎖定開源軟體開發者，此一轉變引發外界對廣泛使用的數位平台安全的疑慮。

FaceStealer加密駭客行動的運作方式

根據司法部說法，北韓駭客利用遭入侵的通訊帳號、秘密錄製的網路攝影機影片以及AI生成的深偽技術，使其冒充行為具有可信度。

該行動通常始於攻擊者入侵目標的電腦，並秘密錄製使用者的網路攝影機影像。接著，他們接管受害者的通訊帳號，並利用這些帳號聯繫其工作與私人聯絡人。

駭客發出具說服力的視訊會議邀請，經常假冒目標認識的人。在通話過程中，他們透過展示先前受害者的預錄影片，或知名加密貨幣與Web3人士的AI生成影片來建立信任。實際上，這種手法打破了「視訊通話中出現熟悉面孔即可確認對方身分」的普遍認知。

當駭客在通話中製造假的技術問題（例如音訊故障）時，攻擊的危險性會進一步升高。隨後目標會被指示點擊連結或遵循疑難排解步驟，進而在電腦上秘密安裝惡意軟體。

裝置一旦遭入侵，攻擊者即可存取敏感資訊、竊取加密貨幣，並可能進一步控制其他通訊帳號。

FBI表示，當局在調查期間查獲超過900段受害者的網路攝影機錄影，此數字顯示該行動的規模。在多起通報案例中，駭客在初次入侵目標裝置後數個月、甚至超過一年才竊取其加密貨幣。這種時間差意味著遭入侵的裝置可能在初次感染後很久，仍持續悄悄暴露帳號與資金。

FBI助理局長Patrick Grandy警告，該行動利用人們對熟悉線上平台與專業關係的信任，並形容其為「極為有效的社交工程手法」。

開源開發者面臨日益嚴重的安全威脅

FaceStealer行動的影響不僅限於加密貨幣竊盜。FBI報告指出，北韓駭客日益鎖定開源軟體開發者與維護者，以取得其裝置與軟體儲存庫帳號的存取權。

此類活動引發對潛在軟體供應鏈攻擊的疑慮。入侵可信開發者的攻擊者，可能得以在廣泛使用的軟體專案中植入惡意程式碼，進而使下游使用者暴露於安全風險之中。

此一發展將威脅範圍擴大到個人加密貨幣持有者之外，可能對企業、軟體平台及更廣泛的數位基礎設施造成影響。

北韓不斷擴張的加密貨幣竊盜行動

此次行動為北韓的加密貨幣相關網路攻擊史再添一筆。TRM Labs發布的歷史評估顯示，歸因於北韓的加密貨幣竊盜金額在2022年約達7.9億美元，2023年則約為2.05億美元。

儘管各年度的竊盜總額可能波動劇烈，這些數字仍顯示出該國加密貨幣竊盜行動的規模。過去18個月歸因於FaceStealer的超過4億美元，進一步凸顯這類針對性攻擊所造成的財務衝擊。

FBI瓦解FaceStealer加密駭客行動背後的基礎設施

司法部證實，這項協同行動已查獲支援該行動的雲端基礎設施。FBI亦發布技術報告，詳細說明該手法的運作方式並列出潛在受害者應採取的安全措施，同時設立FaceStealer專屬資源頁面。

此次調查凸顯了在線上會議中強化驗證程序、開啟不熟悉連結時提高警覺，以及加強保護通訊與軟體開發帳號的重要性。

隨著AI生成的冒充手法日益逼真，FaceStealer行動顯示網路安全威脅已不再局限於技術漏洞。利用人際信任已成為取得珍貴加密貨幣資產與數位基礎設施存取權的另一種有效途徑。