币圈界报道：

朝鲜黑客通过伪装招聘实施大规模加密资产盗窃

区块链数据分析机构Chainalysis披露，在过去18个月里，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络行为体所发动的虚假面试诈骗活动。此类手法被认为是引发币安63亿美元安全漏洞事件的重要前置步骤。

伪造求职流程诱导私钥泄露

Chainalysis指出，这些攻击主要针对个人持币者及去中心化协议、DAO等组织平台。其共通特征是通过虚构的招聘流程诱使目标下载恶意文件，进而导致私钥外泄与资金被盗。部分案例中，单一受害方损失金额高达数百万美元。

该公司高级情报分析师Tom McLouth表示，相关团伙已投入数月时间优化此类攻击模式，将其视为更大规模金融劫掠行动（如币安事件）的战略预演。

尽管受害者未在设备上存储助记词，仍出现凭证丢失现象，表明攻击者可能通过窃取云端登录信息或浏览器会话实现越权访问。

“传染性面试”战术蔓延，专攻高权限岗位

微软Defender Experts团队自2022年12月起持续追踪名为“Contagious Interview”的恶意软件活动。攻击者伪装成加密货币或人工智能领域企业招聘人员，引导申请人安装可提取钱包助记词、密码管理器数据及加密密钥的恶意程序。

币安的安全事故即源于去年9月一封钓鱼邮件，该邮件邀请工程师参与虚假面试。在多轮互动后，工程师下载了含恶意代码的文件，最终导致系统被入侵。

Chainalysis全球服务高级经理Alec Zebrick将此攻击方式定义为“传染性面试”，强调其核心目标是获取拥有系统特权访问权限的关键人员身份凭证。

基于区块链的隐蔽指挥网络持续扩张

Chainalysis报告显示，过去一年中，依托区块链实施的网络攻击数量激增五倍。这类事件被称为“区块链死信箱”，主要归因于国家支持的行为体与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术——通过区块链记录而非传统服务器连接命令中心，从而规避执法部门的追踪与扣押。

攻击者常将指令分散部署于TRON与Aptos两条链上，一旦主通道中断，可自动切换至备用路径。此外，还广泛使用“空接收器”地址作为受控系统的隐蔽通信节点，这些地址不持有资金，仅用于传递控制信号。

由于区块链本身具备去中心化与不可撤销特性，使得即使在严密监控环境下，威胁行为体仍能维持长期活跃状态。

今年9月，美国、日本、澳大利亚和德国联合调查确认，价值1071万美元的加密资产被盗案由名为WaterPlum的朝鲜团体所为，该组织同样采用“Contagious Interview”命名策略。此次行动影响约7000个加密账户的敏感数据。

尽管平壤方面否认涉案，但联邦调查局（FBI）已将币安事件定责于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移。

面对日益增长的就业诈骗风险，加密用户与机构需强化对钱包活动与异常登录行为的实时监控。借助CryptoApps等工具设置价格波动与资金移动警报，成为识别此类攻击痕迹的有效手段。