朝鲜黑客加密盗窃案

RecodeX 重构消息，美国司法部披露，执法部门已查封朝鲜黑客在社交工程攻击中使用的云服务器，该手法被命名为“FaceStealer”。当局称，这一行动配合追缴工作，已追回约12亿美元加密资产。FBI指出，黑客通过伪装身份、盗用面部信息等方式诱导受害者，进而实施大规模加密货币盗窃。

RecodeX 重构消息，据TRM Labs、FBI通告及交易平台公告等资料统计，2022年至2026年间共发生12起涉及朝鲜背景或疑似相关黑客的加密盗窃事件，涉案金额合计约97.4亿美元。其中Binance被盗金额最高，约63亿美元，占所列案件总额的65%。

其他主要案件包括Bybit被盗15亿美元、Ronin／Axie Infinity被盗6.2亿美元、Bitget被盗3.88亿美元、DMM Bitcoin被盗3.08亿美元、WazirX被盗2.35亿美元，Harmony Horizon与Atomic Wallet各被盗1亿美元。

归因方面，Binance、Bybit及DMM Bitcoin被美国政府直接点名系TraderTraitor所为，其余8起多数归入Lazarus体系。上述金额按案发时估值折算，仅收录部分大案，并非全部相关案件损失统计。