加密货币盗窃可能在资金消失前数月就已开始_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密货币盗窃可能在资金消失前数月就已开始

2026-11-14 05:39:11

FBI警告：加密货币盗窃可能在资金消失前数月就已发生

美国联邦调查局（FBI）于11月12日发布的 advisory 描述了多起涉及“FaceStealer”案件的延迟情况。这是一个由朝鲜策划的网络攻击方案，通过劫持账户和伪造视频会议来诱骗受害者安装恶意软件。该警告主要针对那些很久以前曾遵循过恶意故障排除指令的人：未发生未经授权的资金转账，并不能证明其钱包凭证仍然安全。

关键要点

复制助记词不会留下所有者能检测到的交易记录。
被劫持的账户和真实的视频录制可以让恶意会议看起来像熟人聚会。
疑似受害者需要解决钱包控制权、账户访问权限以及对联系人的风险问题。

为何在助记词被盗后钱包看起来依然正常

助记词允许兼容的钱包软件重建用于授权交易的私钥。对于标准的助记词钱包，拥有助记词的人可以在其他地方恢复访问权限，而无需移除所有者的访问权限。此后，双方都可以掌握花费资金的途径。

复制助记词并不会转移加密货币。区块浏览器可以显示存款和转账，但无法显示另一个人是否已获取授权后续提款所需的信息。因此，所有者可以继续使用该钱包，而攻击者则在等待更大的余额出现。

该 advisory 描述了攻击者正是这样做的。它没有提供平均等待时间或估算妥协导致延迟盗窃的频率。其发现更为具体：几起报告案例涉及入侵后数月甚至一年多才发生的盗窃和通信账户劫持。

暴露程度取决于攻击者能够访问的内容。保存在受感染计算机上的助记词与从未在该设备上出现的助记词所面临的风险截然不同。仅存在计算机感染并不能确立所有者使用的每个钱包都丢失了密钥。

熟悉的联系人如何交付虚假修复方案

“FaceStealer”始于对先前受害者通信账户的访问。攻击者利用该真实账户联系联系人，提及重聚、合作或投资机会，然后发送一个模仿会议服务的链接。

在假冒会议中，他们播放被盗的网络摄像头录像，让 recognizable（可识别）的人看似正在参与。随后，他们声称目标存在音频问题或需要更新。提出的解决方案要求目标下载某些内容、运行脚本或输入命令以安装恶意软件。

尽管该 adovisory 也描述了合成视频，但该活动仍主要依赖真实的被盗录像。欺骗手段不需要虚构的面孔：真实的录像正被用于录制者并未指导的对话中。

在破坏“FaceStealer”基础设施期间，当局没收了超过900份受害者的网络摄像头录像。FBI 将过去18个月内超过4亿美元的加密货币盗窃归咎于该计划。

清除计算机并不能替代已暴露的钱包控制权

删除恶意软件可以阻止该软件继续在设备上运行，但它无法检索已在别处复制的助记词。重新安装钱包应用程序、更改其本地密码或在另一台计算机上恢复相同的助记词，底层钱包凭证保持不变。

对于暴露了助记词的钱包，更换意味着创建一个具有全新助记词的新钱包并转移资产。

Phantom 的迁移指南指出，其现有的助记词钱包不能简单地分配新助记词。它还建议检查代币、收藏品、质押资产和 DeFi 头寸，其中一些在移动之前需要额外步骤。

因此，迁移不仅要考虑钱包启动屏幕上显示的余额。所有者必须确定仍由暴露凭证控制的资产和头寸，并停止向旧地址发送未来付款。

被盗账户使下一位联系人面临风险

钱包访问只是 compromised（受损）设备的用途之一。“FaceStealer”攻击者还获取联系人列表和聊天记录，使他们能够围绕之前的对话定制策略。关于投资或会议的消息可能来自预期的账户，并提及真实的关系。

恢复账户可以中断通往其他受害者的路径，但联系人可能已经收到邀请或看到主人的录制面孔。他们需要通过另一个既定的渠道发出警告。雇主也需要知道工作设备或工作信息是否可能已暴露，即使没有加密货币消失。

怀疑遭到妥协后该怎么办

FBI 的响应建议涵盖了所有者资产以及可能成为下一个目标的群体：

替换暴露的钱包凭证

在未用于与疑似黑客通信的设备上创建一个具有新助记词的钱包，并将受影响资产转移至此。

保护敏感账户

更改密码，注销所有活动会话，并启用多重身份验证。如果账户不再可访问，请联系平台请求恢复或关闭。

通知联系人与雇主

解释攻击者可能会通过被劫持的账户或预录视频冒充所有者。报告任何可能的工作设备或文件暴露情况。

报告事件

向 IC3 提交报告，并在关键词中使用“FaceStealer”。

未来的会议邀请

独立打开官方应用程序并使用会议代码加入。通过另一个既定的联系渠道确认异常请求，并单独获取更新，而不是运行聊天中提供的脚本或命令。

任何几个月前遵循可疑“修复”的人都应重新评估当时可访问的凭证和账户。这种审查决定了是否需要转移资金、结束账户会话以及是否需要警告联系人。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文