美国司法部近日披露,已成功冻结超过27亿美元涉嫌与币安10月加密货币被盗事件相关的资产,其中约12亿美元拟被正式没收。此次行动由联邦调查局(FBI)、美国特勤局及国税局刑事调查部门协同推进,标志着政府对重大网络犯罪打击力度持续升级。
2023年10月29日左右,币安遭遇严重网络安全攻击,导致超过60亿美元虚拟资产流失。自事件发生以来,执法机构通过与多家虚拟资产服务提供商合作,已识别并拦截大量异常资金流动。目前,司法部已获得法院授权,可对其中超过12亿美元的资产实施扣押或限制使用。
FBI将此次攻击归因于一名代号为“TraderTraitor”的朝鲜军方关联人员。该行动者利用加密货币桥接协议、混币器及主流交易所转移赃款,形成复杂资金路径。为此,多部门联合发布网络安全警报,敦促平台阻断涉及赃款地址的交易活动,防止非法资产进一步流通。
除币安案件外,司法部还公布了针对另一独立攻击——FaceStealer恶意软件的破获进展。该攻击在18个月内造成超过4亿美元损失,主要目标为加密货币和Web3领域从业者,包括开源项目维护者。
攻击者通过伪造视频会议邀请,冒充熟人进行深度伪造通话。在会话中,他们播放预先录制的亲友影像,并利用伪装成技术问题的诱导信息,引导受害者点击含恶意代码的链接。一旦安装,恶意软件即可远程控制设备,窃取私钥、钱包凭证及通讯录信息。
联邦当局已破坏FaceStealer所依赖的云服务器基础设施,同时查获超过900个受害者的摄像头录像。美国司法部强调,此类攻击不仅威胁个人资产安全,更可能引发软件供应链污染,对整个行业的信任体系构成挑战。
根据逮捕令内容,执法部门建议受影响用户立即更改密码、启用双重验证,并排查设备是否存在异常进程。同时,提醒公众警惕以“技术支持”为名的非官方沟通。
尽管币安事件与FaceStealer攻击在手法上不同,但两者均被认定为具有国家背景的高级持续性威胁。币安案聚焦于直接资产窃取与洗钱,而FaceStealer则侧重于长期潜伏式渗透。两起案件均由加州中区联邦检察官办公室与FBI洛杉矶外勤办主导调查,凸显跨机构协作在应对复杂网络犯罪中的关键作用。