朝鲜黑客以 FaceDealer 骗局攻击加密从业者：18 个月盗取逾 4 亿美元

ChainCatcher 消息，据市场消息，朝鲜黑客以 “FaceDealer” 手法攻击加密从业者，在 18 个月内盗取逾 4 亿美元。攻击者劫持目标熟识的业内人士 Telegram 或 LinkedIn 账号，冒名发送会面邀请，引导目标进入其搭建并控制的仿冒 Zoom 或 Teams 会议。

攻击者秘密录制目标摄像头，以便后续冒用其身份；会议中的 “邀请人” 画面实为前一名受害者的录像，攻击者还通过虚假参会者及 “对方听不到你” 等说辞施压。随后，攻击者弹出伪造错误提示，诱导目标运行所谓更新程序并植入恶意程序，导致其电脑、加密钱包与社交账号失守。

FBI 称已发现并阻断 900 余名受害者的相关录像，受害者均为加密、Web3 与网络安全领域的资深从业者。FBI 还将上月币安约 63 亿美元被盗案归因于朝鲜 “TraderTraitor” 行动；朝方否认相关指控，称其为 “荒谬言论”。