FBI称，朝鲜国家支持的黑客在过去18个月内通过名为FaceStealer的身份盗窃行动，从900多名受害者处窃取了逾4亿美元加密货币。该行动针对加密货币和Web3从业者，尤其是参与开发或维护开源软件的人员。黑客利用虚假或被劫持的社交媒体账户，邀请目标加入Zoom、Microsoft Teams或Google Meet的仿冒版本，随后播放录制视频并制造音频故障，以诱骗对方下载恶意软件。该恶意软件可暴露联系人列表和应用程序信息，帮助攻击者扩大行动范围。美国官员称，朝鲜利用加密货币盗窃所得支持其非法武器计划。此前，币安报告称，黑客利用虚假求职面试从该交易所窃取了创纪录的63亿美元；美国执法机构将这起攻击归因于与朝鲜有关联的行为者，但平壤否认了这一说法。