美國司法部：朝鮮黑客借深度偽造視頻通話竊取逾 4 億美元加密資產

ChainCatcher 消息，美國司法部週四表示，朝鮮黑客在過去 18 個月內透過一套基於秘密錄製視頻與 AI 深度偽造的社會工程方案，竊取超過 4 億美元加密資產，並宣布已查封該行動所依托的基礎設施。FBI 將該手法稱為"FaceStealer"，其核心是將視頻會議通話變成陷阱：黑客利用此前受害者被盜的帳號引誘目標進入會議，再播放可信聯繫人的預錄攝像頭畫面以模擬其在場，從而獲取目標信任。

該團夥還會利用 AI 生成加密及相關行業知名人士的深度偽造視頻，使詐騙更具說服力。在目標放鬆警惕後，攻擊者會製造虛假技術故障，例如聲稱對方聽不到聲音，並提供所謂"修復"連結，實際用於植入惡意軟體。此後黑客可清空受害者錢包或利用其系統權限，有時會潛伏數月乃至一年以上才動手。FBI 表示已依據聯邦搜查令查獲超過 900 段 FaceStealer 受害者的攝像頭錄影。

司法部將該行動與 Sapphire Sleet、BlueNoroff、APT38 等朝鮮相關組織關聯，並警告這些黑客正越來越多地針對開源軟體開發者，似在為供應鏈攻擊鋪路。同日，司法部還通報了幣安被盜案的進展，稱已獲法院授權查封或限制約 64 億美元被盜資產中的逾 12 億美元，屬於目前已凍結的逾 27 億美元的一部分。FBI 將該盜竊歸因於朝鮮組織 TraderTraitor，並稱其正以約每 25 秒新建一個錢包的速度洗錢。朝鮮否認參與，稱 FBI 的結論是政治挑釁。