미 법무부는 목요일 바이낸스에서 도난당한 63억 달러 규모의 암호화폐 중 12억 달러 이상을 몰수하거나 동결할 수 있도록 법원의 승인을 받았다고 밝혔다.

이번 승인은 10월 29일 해킹 이후 미 당국과 민간 부문 파트너들이 동결한 도난 자산 27억 달러 이상의 일부에 적용된다. 법무부는 추가 자금을 회수하기 위한 작업도 계속 진행 중이라고 발표문에서밝혔다.

FBI는 사이버 경보에서바이낸스 해킹의 배후로 북한의 트레이더트레이터 그룹을 지목했다. 북한 지도자 김정은의 여동생 김여정은 북한의 연루를 부인했다.

바이낸스는 목요일 엑스 게시물에서자체 자금으로 피해 자산을 보전했으며, 새로운 준비금 증명 스냅샷에서 고객 자산이 최소 1대1로 뒷받침되고 있음이 나타났다고 밝혔다.

2025년 11월 법무부는 APT38로 알려진 북한 해커들과 연계된 약 1,500만 달러 규모의 암호화폐를 겨냥한 별도의 집행 조치 를 발표했다.

관련 기사: 온체인에서 벌어들인 1달러당 암호화폐 해킹 손실 57센트…아크의 발렌테

FBI, 페이스스틸러 딥페이크 영상 통화 경고

별개의 사건에서 미 당국은 18개월 동안 4억 달러 이상의 암호화폐를 탈취한 북한의 사회공학 캠페인인 페이스스틸러에 사용된 클라우드 인프라를 압수했다고 법무부가 밝혔다.

해커들은 과거 피해자들을 몰래 녹화한 영상과 유명 암호화폐 인사들의 AI 생성 딥페이크를 이용해 영상 통화에서 표적의 신뢰를 얻었다. 법무부에 따르면 이들은 가짜 기술 지원을 이용해 표적을 속여 악성코드를 설치하게 했다.

이 캠페인은 암호화폐 및 웹3 분야에서 일하는 사람들을 표적으로 삼았다. 해커들은 기기와 소프트웨어 저장소 계정에 접근하려는 시도로 오픈소스 소프트웨어 개발자와 유지관리자도 점점 더 많이 노렸다.

FBI는 연방 영장에 따라 페이스스틸러 피해자들의 웹캠 영상 900개 이상을 압수했다. 또한 공개 권고문에서이 수법을 방어하는 방법과 침해 이후 취해야 할 조치에 관한 지침을 공개했다.

FaceStealer 해커들이 녹화한 웹캠 영상에서 추출한 편집된 스틸 이미지. 출처: FBI

미 법무부(DOJ)는 FaceStealer 배후 해커들이 Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff, Stardust Chollima 등 여러 이름으로 공개적으로 알려져 있다고 밝혔다.

매거진: THORChain 창립자, 동결 요청 거부… CZ는 비밀경호국에 감사: 홀더스 다이제스트