币安黑客案超12亿美元资产被美查封，FaceStealer骗局窃财逾4亿

美国当局已获得法院批准，可对币安黑客攻击事件中超过12亿美元的被盗资产采取查封或限制扣押措施。该行动由司法部于11月12日宣布，距离交易所报告攻击仅两周时间。此次查封是更大规模资产冻结计划的一部分，总冻结金额已超过27亿美元。

币安黑客事件：超过12亿美元资产被美政府锁定

FBI将此次袭击归因于名为“TraderTraitor”的朝鲜关联黑客组织，而币安方面评估整体损失约为63.4亿美元。尽管朝鲜否认参与，美方指出此类加密货币盗窃行为可能为该国政府及军事项目提供资金支持。

值得注意的是，这12亿美元的法院授权覆盖金额并未额外叠加于27亿美元之上，而是包含其中。查封旨在防止资金转移，是法律程序中的关键一步，但并不意味着所有被盗资产已被追回。

调查人员表示，攻击者通过交易所、混合器和跨链桥接器等手段转移资金，使追踪变得复杂。目前，执法机构仍在持续追踪资产流向。

攻击路径揭秘：内部系统漏洞与多阶段入侵

币安披露，攻击者利用一个内部钱包签名服务，在正常提款流程之外发起转账。整个过程涉及虚假面试、恶意软件下载及受感染的内部工具使用，构成一次典型的多阶段渗透。

为确保系统安全，币安已启动独立第三方安全审查，并于11月12日宣布动用公司资源完成对受影响资产的赔付。虽然发布了新的储备快照，但对应的密码学证明仍待完善。

需强调的是，赔付不代表资产追回，仅用于恢复用户信心与运营稳定。

FaceStealer骗局：虚假会议成新型诈骗温床

与币安事件并行的另一项执法行动针对名为FaceStealer的虚假视频会议诈骗网络。该计划专门瞄准加密货币与Web3领域从业者，尤其关注开源项目维护者。

攻击始于早期受害者的受损消息账户。黑客借此邀请联系人加入看似正常的视频通话，如使用Zoom或Microsoft Teams等平台。

一旦进入会议，受害者会看到熟人或知名人士的录音片段，部分场景甚至使用了AI生成影像。随后，攻击者以音频故障为由提供修复链接，实则植入恶意软件。

这些恶意软件可窃取数字资产或进一步渗透目标设备。更严重的是，被攻陷的账户允许攻击者获取过往对话记录，用于后续社交工程攻击。

FBI根据搜查令查封了超过900段受害者的网络摄像头视频。调查发现，攻击者可重复使用一段录音，在不同会议中冒充同一人，实现高度仿真的欺诈行为。

此外，若攻击者成功获取开发者账户权限，可能危及广泛使用的开源软件供应链，使依赖该软件的用户面临潜在风险。