FaceDealer 骗局：18 个月盗 4 亿美元

据 Woofun AI 消息，朝鲜黑客组织针对加密、Web3 及网络安全领域的资深从业者发起名为'FaceDealer'的精准攻击，在 18 个月内累计盗取资金超过 4 亿美元。美国联邦调查局洛杉矶分局反间谍与网络事务负责人 于 11 月 16 日通过 X 平台披露了该骗局的完整运作链条。

攻击流程始于劫持目标熟识的业内人士在 Telegram 或 LinkedIn 上的账号，随后冒名发出会面邀请，将受害者诱导至攻击者完全控制的仿冒 Zoom 或 Teams 会议中。会议开始前，攻击者秘密录制目标摄像头画面以供后续身份冒用；会中所谓的'邀请人'实为前一名受害者的录像，配合数名虚假参会者及'对方听不到你'的话术施加心理压力。紧接着，伪造的错误提示弹出，声称需执行更新且其他人均在等待，一旦目标运行相关程序，恶意软件即刻植入，导致电脑、加密钱包与社交账号全面失守。

Woofun AI 整理数据显示，FBI 目前已发现并阻断了 900 余名受害者的相关录像。此外，针对上月约 63 亿美元被盗案，FBI 指控其为朝鲜'TraderTraitor'行动所为，朝方对此予以否认，斥之为'荒谬言论'。

此类社会工程学攻击正从单纯的资金窃取向身份资产全链条渗透演变。随着攻击手段日益隐蔽化与专业化，加密从业者的数字身份安全面临严峻挑战，传统防御体系亟需升级以应对此类高仿真诈骗。