FaceStealer加密货币盗窃案:朝鲜深度伪造电话是如何运作的
2026年11月12日,美国司法部与联邦调查局(FBI)向数字资产行业发出最新警告。他们指出,朝鲜黑客在过去18个月内利用一种名为“FaceStealer”的计划窃取了超过4亿美元的加密货币。
这种手段简单却极具危险性:一场看似真实、且面孔令人信任的视频会议。
本报告将解释FaceStealer加密货币盗窃案的运作机制、幕后主使以及当局迄今为止所采取的行动。
来源:X平台帖子
什么是FaceStealer计划?
FaceStealer是联邦调查局对社会工程攻击活动所起的名称,这意味着这是一种通过欺骗人员而非入侵系统来实施诈骗的骗局。
根据司法部的公告,该计划依赖于秘密录制的视频和由人工智能制作的深度伪造(Deepfake)内容。这些内容被用来模仿受害者认识并信任的人。
| 关键事实 | 详情 |
| 被盗金额 | 超过4亿美元的加密货币 |
| 时间跨度 | 过去18个月 |
| 归咎于 | 朝鲜国家支持的黑客组织 |
| 公布日期 | 2026年11月12日 |
| 缴获的网络摄像头视频 | 超过900个 |
此外,还发布了一份详细的FLASH报告,以及一个包含该计划相关资源的中央FBI页面。
虚假视频通话的工作原理
官方对FaceStealer加密货币盗窃案的描述遵循一个清晰的模式:
1. 邀请阶段
目标用户收到来自真实账户的会议邀请。这些账户是黑客从之前的受害者那里窃取而来的,因此看起来像是来自已知联系人。
2. 虚假会议
报道称,攻击者使用冒充版的流行会议工具,如Zoom、Microsoft Teams和Google Meet。
3. 信任陷阱
一旦目标加入会议,群体会记录其网络摄像头画面,并播放之前受害者或其他熟人的预录视频。同时,他们还使用加密货币和Web3领域知名人物的深度伪造视频。
4. 伪造错误
会引入技术问题,例如声称听不到目标的声音,并提供链接或提示以进行修复。
5. 恶意软件
所谓的“修复”程序会在计算机上静默安装有害软件。
设备被控制后,攻击者可以窃取资金或利用目标对其他系统的访问权限。司法部表示,部分受害者在首次受到侵害后的数月至一年多时间内损失了资金,账户也被劫持。
攻击者还会获取目标的通讯录、社交媒体和消息应用,进而 targeting 朋友和同事,从而让这一循环持续下去。
幕后黑手与目标群体
官员将该活动归咎于朝鲜国家支持的组织,这些组织在公开场合有多个名称,包括Sapphire Sleet、UNC1069、Dangerous Password、CryptoCore、APT38、BlueNoroff和Stardust Chollima。
一位高级网络安全官员表示,朝鲜依赖大规模加密货币盗窃为其非法武器计划提供资金。
主要目标是从事加密货币和Web3行业的人员。该活动越来越多地针对构建和维护开源软件的人员,即许多应用程序所依赖的公共代码项目。
该组织试图渗透他们的设备及其控制的软件仓库账户。根据公告显示,这显然是为了启用软件供应链攻击,即一个受侵害的项目可能影响大量用户。这表明FaceStealer加密货币盗窃案不仅仅是为了窃取代币。
当局迄今采取的措施
官员宣布了几项步骤:
- 加州中区联邦检察官破坏了黑客使用的基于云的基础设施。
- 根据联邦搜查令,联邦调查局缴获了超过900个受害者的网络摄像头视频。
- 发布了一份详细报告,其中包含保护建议和受害者应对步骤。
- 创建了一个中央网站,提供关于该计划的资源。
联邦调查局洛杉矶分局官员Patrick Grandy警告称,该计划甚至能欺骗经验丰富且具有安全意识的用户,因为它利用了人们对视频平台和人际关系的信任。他补充说,任何认为不可能上当的人都“想象力不够丰富”。
如何保持安全
完整的最佳实践详见FLASH报告。以下建议是基于该计划运作方式的通用理念,并非直接复制报告中的列表:
- 通过其他渠道确认意外的会议请求,例如拨打你已知的电话号码。
- 仔细检查会议链接,因为攻击者使用了冒充版的会议工具。
- 切勿在通话期间运行所谓的“修复”程序或安装任何提供的软件。
- 尽可能将加密货币账户和钱包隔离在单独且受良好保护的设备上。
- 如果你怀疑自己受到侵害,请立即阅读报告中的受害者应对步骤。由于盗窃可能在数月后才发生,即使目前一切正常也要采取行动。
结论
总之,FaceStealer加密货币盗窃案表明,攻击者现在不仅针对钱包或智能合约,而是直接针对人。已有超过4亿美元被盗,当局也缴获了基础设施及900多个网络摄像头视频。请查阅联邦调查局和司法部的官方页面以获取最新更新。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注