美國當局已獲法院批准,沒收或限制幣安加密貨幣交易所10月遭黑客攻擊中被竊的超過12億美元加密貨幣。司法部於11月12日,即該交易所揭露失竊兩週後,在一份官方新聞稿中宣布此項行動。被鎖定的資金是透過政府與民間部門共同努力所凍結的逾27億美元總額的一部分。

FBI將此次攻擊歸因於與朝鮮有關聯的黑客組織TraderTraitor;幣安估計損失達63.4億美元,該數字仍遠高於目前為止凍結的金額。在另一次行動中,聯邦幹員還查扣了與FaceStealer相關的雲端基礎設施,這是一項假冒視訊通話的騙局,官員表示該騙局在過去18個月內竊取了超過4億美元的加密貨幣。司法部將這兩項措施定位為其打擊所稱朝鮮大規模竊取加密貨幣行為的努力的一部分。

法院命令鎖定幣安黑客攻擊贓款

FBI將這起發生於10月29日、影響交易所持有的多種加密貨幣的攻擊,歸因於TraderTraitor組織。朝鮮否認參與此次竊案,但美國官員表示,竊取加密貨幣有助於資助該國的政府和武器計畫。

據司法部表示,獲法院授權涵蓋的超過12億美元已包含在更大的凍結總額之內,並非在27億美元之外另行追加的金額。凍結資產可防止資產被轉移,而經法院授權的沒收或限制則是法律程序中的另一個步驟。這兩個數字都不代表所有被竊加密貨幣已經被追回或返還。

據司法部表示,隨著黑客透過交易所、混幣器和跨鏈橋轉移資金,調查人員仍在追蹤這些資產。跨鏈橋用於在區塊鏈之間轉移資產,而混幣器則可混淆其交易紀錄。

黑客攻擊發生後,FBI表示已觀察到攻擊者將被竊資產主要兌換為Ether(ETH)。該機構呼籲加密貨幣服務提供商封鎖與已識別地址相關的交易。

幣安表示,攻擊者存取了內部錢包簽名服務,並在其正常提款流程之外發起轉帳。其調查描述了一場涉及假求職面試、惡意軟體下載和內部工具遭入侵的多階段行動,該交易所並表示獨立安全公司將在攻擊後提供進一步審查。

11月12日,幣安表示已動用公司資源完成對受黑客攻擊影響資產的補足。該交易所也發布了新的儲備快照,但隨附的密碼學證明(通常用於使此類快照可被獨立驗證的要素)仍未完成。替換受影響的資產並不代表該交易所已追回所有被竊代幣,而待完成的證明以及幣安所稱將進行的獨立審查,都仍是未了事項。

FaceStealer如何利用假會議竊取加密貨幣

當局宣布的FaceStealer執法行動與幣安黑客案分開處理。司法部表示,已查扣該行動背後朝鮮黑客所使用的雲端基礎設施,此舉針對的是該騙局背後的主機託管與工具,而非特定的被竊資金。FBI表示,FaceStealer鎖定加密貨幣與Web3領域的從業人員,且攻擊者還日益鎖定維護開源軟體的開發人員。

該騙局始於早期受害者的即時通訊帳號遭入侵。黑客利用這些帳號邀請受害者的聯絡人前往外觀仿似Zoom或Microsoft Teams的網站參加視訊會議。據調查人員表示,目標進入會議後,會看到自己認識的人的錄影。在某些情況下,攻擊者還使用了加密貨幣產業知名人士的AI生成影片。

黑客接著聲稱出現技術問題,例如音訊故障,並提供一個連結或所謂修復方法的指示,但實際上卻安裝了惡意軟體。該軟體可協助他們竊取加密貨幣或存取其他系統。遭入侵的帳號也讓攻擊者取得聯絡人和過往對話,這些資訊有助於他們以看似來自熟識人士的訊息接近新的目標。

根據聯邦搜索票,FBI查扣了超過900段FaceStealer受害者的網路攝影機錄影。調查人員表示,攻擊者可重複使用某位受害者的錄影,在後續與該受害者信任聯絡人的假通話中冒充該人。

FBI還警告,存取開發人員的設備或軟體帳號,可能使針對該開發人員所維護、廣泛使用的應用程式的攻擊成為可能,此類入侵可能使任何下載該軟體的人暴露於風險之中。

來源:Blockonomi