朝鮮黑客以 FaceDealer 騙局攻擊加密從業者：18 個月盜取逾 4 億美元

ChainCatcher 消息，据市场消息，朝鮮黑客以 "FaceDealer" 手法攻擊加密從業者，在 18 個月內盜取逾 4 億美元。攻擊者劫持目標熟識的業內人士 Telegram 或 LinkedIn 帳號，冒名發送會面邀請，引導目標進入其搭建並控制的仿冒 Zoom 或 Teams 會議。

攻擊者秘密錄製目標攝像頭，以便後續冒用其身份；會議中的 "邀請人" 畫面實為前一名受害者的錄像，攻擊者還透過虛假參會者及 "對方聽不到你" 等說辭施壓。隨後，攻擊者彈出偽造錯誤提示，誘導目標運行所謂更新程序並植入惡意程序，導致其電腦、加密錢包與社交帳號失守。

FBI 稱已發現並阻斷 900 余名受害者的相關錄像，受害者均為加密、Web3 與網絡安全領域的資深從業者。FBI 還將上月幣安約 63 億美元被盜案歸因於朝鮮 "TraderTraitor" 行動；朝方否認相關指控，稱其為 "荒謬言論"。