当局冻结了币安超过 27 亿美元的黑客收益，而单独的 FaceStealer 骗局在 18 个月内窃取了超过 4 亿美元。

美国司法部周四表示，已获得法院授权，可以扣押或扣押从币安被盗的 63 亿美元加密货币中的超过 12 亿美元。

该授权涵盖了自 10 月 29 日黑客攻击以来美国当局和私营部门合作伙伴冻结的超过 27 亿美元的被盗资产的一部分。该部门在公告中表示，调查人员仍在努力追回更多资金。

美国联邦调查局 (FBI) 在网络警报中将币安黑客攻击归咎于朝鲜 TraderTraitor 组织。朝鲜领导人金正恩的妹妹金与正否认朝鲜参与其中。

根据币安周四在 X 上发布的消息，币安表示已用自有资金覆盖受影响的资产，并且新的准备金证明快照显示对客户资产至少有一对一的支持。

2025 年 11 月，美国司法部宣布一项单独的执法行动，目标是与朝鲜黑客 APT38 有关的约 1500 万美元的加密货币。

FBI 对 FaceStealer 的深度伪造视频通话发出警告

美国司法部表示，在另一起案件中，美国当局查封了 FaceStealer 中使用的云基础设施，FaceStealer 是朝鲜的一项社会工程活动，在过去 18 个月内窃取了超过 4 亿美元的加密货币。

黑客利用以前受害者的秘密录制视频和人工智能生成的著名加密人物的深度伪造来获得目标对视频通话的信任。美国司法部表示，他们使用虚假的技术修复来诱骗目标安装恶意软件。

该活动针对的是加密货币和 Web3 领域的工作人员。黑客还越来越多地瞄准开源软件开发人员和维护人员，试图访问他们的设备和软件存储库帐户。

FBI 根据联邦搜查令查获了 900 多段 FaceStealer 受害者的网络摄像头视频。该局还发布了关于如何防范该计划以及在公共咨询中妥协后该怎么做的指南。

由 FaceStealer 黑客录制的网络摄像头视频经过编辑的剧照。资料来源：联邦调查局

美国司法部表示，FaceStealer 背后的黑客有多个众所周知的名字，包括 Sapphire Sleet、UNC1069、Dangerous Password、CryptoCore、APT38、BlueNoroff 和 Stardust Chollima。