وزارت司法部公布兩項打擊北韓盜幣行動：幣安竊案逾 27 億美元資產遭凍結，其中逾 12 億美元取得法院扣押或限制授權；另一條線則查扣 FaceStealer 假視訊詐騙的雲端基礎設施。FBI 同時揭露，這套手法除了竊取加密貨幣，也被用來嘗試滲透開源軟體供應鏈。
美國司法部台北時間 11 月 13 日清晨公布打擊北韓加密貨幣竊盜的協同行動，同時對準兩個環節：一邊阻斷假視訊會議用來入侵受害者電腦的雲端設施，一邊追查、凍結幣安遭竊後流出的資產，並取得法院扣押或限制部分資金的授權。
司法部指控，北韓政府透過大規模竊取加密貨幣，替政權及非法武器計畫籌資。這次公布的兩條執法線分屬 FaceStealer 社交工程活動與幣安竊案：前者著重拆除攻擊設施，後者則是在失竊資產持續遭洗錢的過程中攔截資金。
司法部將幣安案的案發時間列在 10 月底，失竊規模超過 60 億美元，並指控犯案者是 FBI 稱為 TraderTraitor 的北韓軍方成員。追贓工作由司法部國家安全司、刑事司與哥倫比亞特區聯邦檢察署等單位，會同執法夥伴及虛擬資產服務商推進。
美國政府與民間業者合計已凍結逾 27 億美元，其中逾 12 億美元取得法院扣押或限制處分的授權。這些措施先將資產控制住，後續仍須經過法律程序，才能完成最終沒收或返還受害者。
追贓仍在進行。司法部表示，TraderTraitor 持續透過跨鏈橋、混幣器及交易所洗錢；FBI 已與美國特勤局、國稅局刑事調查處合作發出警報，呼籲虛擬資產服務商封鎖相關地址及衍生資金的交易，阻止資產繼續移轉。
北韓先前已否認幣安案的涉案指控。韓聯社 11 月 3 日報導，金與正透過朝中社聲明批評 FBI 的歸因是政治挑釁。那份聲明針對的是竊案歸因，時間早於此次司法部公布的資產保全行動。
###FaceStealer 詐騙手法與潛在危害
另一項行動由加州中區聯邦檢察署與 FBI 洛杉磯分局主導，查扣 FaceStealer 使用的雲端基礎設施。司法部稱，這套手法在過去 18 個月已造成逾 4 億美元加密貨幣遭竊；FBI 並依聯邦令狀查扣超過 900 段受害者的網路攝影機影片。
攻擊者先接管既有受害者的通訊或社群帳號，再用真正的帳號邀請熟人開會。目標進入仿冒視訊平台後，看到的可能是認識的人事先遭偷錄的影片；駭客也會錄下新目標的影像，留待下一輪冒用。
接著，駭客假稱麥克風或其他功能出問題，要求對方點擊更新、執行腳本，或把程式碼貼入終端機。FBI 的技術報告指出，這些修復步驟實際會下載惡意程式，進一步安裝竊取瀏覽器 Cookie、記錄按鍵、擷取畫面與提供遠端存取的工具。
報告強調，FaceStealer 現階段主要仍依賴受害者的真實錄影，深偽影片則提供額外的冒充素材。入侵後也未必立刻偷幣：部分案例中，駭客等候數月、甚至超過一年，監看錢包餘額增加後才下手，並利用取得的通訊錄與聊天紀錄繼續接近其他人。
FaceStealer 的風險不只在個人錢包。FBI 指出，攻擊者也鎖定開源軟體開發者與維護者，希望取得裝置與程式碼儲存庫帳號的控制權。若能把惡意內容混入軟體發布流程，受影響的就不再只有最初受騙的人，而是後續下載軟體的使用者。
技術報告揭露，今年一名重要 JavaScript 函式庫的維護者，就在假 Teams 會議中看到認識的人，並依照對方提供的故障排除步驟操作，導致電腦遭入侵。駭客隨後利用其權限建立惡意相依套件，企圖讓使用者下載正常函式庫時，一併取得惡意內容。
該函式庫每週下載量達數千萬次；FBI 表示，及時偵測與應變阻止了攻擊造成大規模危害。報告未公開函式庫名稱，另指出 npm 平台上的套件維護者，以及近期的 Rust 套件維護者，也遭到類似鎖定。
###防範建議與應對措施
FBI 建議，參加會議時優先自行開啟官方視訊應用程式，再輸入邀請碼，避免直接點擊導向仿冒網頁的連結。對於不常聯絡或新認識的人，也應透過另一種通訊方式確認邀請，並在能與對方正常交談、確認身分後再開啟攝影機。
會議中若被要求更新軟體，不應照指示執行腳本或將程式碼貼入終端機，而要離開對方提供的操作路徑，另行更新正式軟體。熟人的帳號與看似熟悉的臉孔，正是這套手法用來降低戒心的工具。
若懷疑電腦已遭入侵，FBI 建議在未受影響的裝置建立使用新助記詞的錢包，將資產移轉過去；同時更改敏感帳號密碼、登出既有連線、啟用多因素驗證，並通知聯絡人與雇主，避免被冒用的帳號把其他人帶進下一場假會議。
這次行動一端攔截贓款、一端移除攻擊設施，但 FaceStealer 揭露的入口仍是日常工作流程。對加密貨幣團隊與開源專案而言，把視訊會議中的軟體安裝、帳號權限及私鑰保管分開管理，能減少一場假會議同時打開錢包與軟體供應鏈的機會。
