币圈界报道：

朝鲜黑客组织利用虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，自2023年中期以来，至少有1430万美元的数字资产因针对个人及机构的就业欺诈活动而遭窃。这些行为由与朝鲜有关联的网络威胁团体主导，其策略被证实是后续影响币安的重大安全事件的重要前置步骤。

以招聘为名渗透系统权限，实现钱包数据窃取

Chainalysis指出，此类攻击主要通过虚构的远程工作面试流程展开，目标涵盖独立持有者、去中心化协议及自治组织（DAO）。攻击者设计出高度仿真的互动环节，诱使受害者在受控设备上安装恶意程序，导致私钥泄露和账户资金被转移。个别案例中，单个目标损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关组织已投入数月时间优化攻击链路，将此类小型入侵视作更大规模金融劫掠的战术演练。他指出，这类行为并非孤立事件，而是具备明确战略意图的持续性行动。

尽管部分受害者未在设备上保存助记词，仍出现密钥丢失情况，表明攻击者可能通过窃取云服务认证或浏览器会话信息获取访问权限。这一发现凸显了现代网络威胁对身份验证机制的深层渗透能力。

“传染性面试”恶意软件活动持续扩散，多国联合追踪

微软Defender Experts团队自2022年底起便监测到名为“Contagious Interview”的恶意软件传播模式。攻击者伪装成加密货币或人工智能领域企业招聘人员，引导求职者下载看似正常的面试资料包，实则嵌入可提取钱包密钥、密码管理器数据和加密证书的后门程序。

Chainalysis报告称，过去一年内基于区块链的攻击数量激增五倍，其将此类事件定义为“区块链死信箱”——即利用分布式账本特性隐藏指令通道，使执法机构难以定位或拦截命令服务器。

自2025年初起，朝鲜团体开始采用“Etherhiding”技术，借助TRON与Aptos等公链作为通信媒介，替代传统集中式基础设施。一旦主链中断，备用路径自动启用，确保攻击持续运行。此外，攻击者还部署专用于接收指令但不存放资金的“空接收器”地址，进一步提升隐蔽性。

由于区块链记录不可篡改且分布广泛，即使在严密监控下，威胁行为体也能维持长期存在。今年9月，美国、日本、澳大利亚与德国联合宣布破获一起价值1071万美元的加密资产盗取案，归因于代号为WaterPlum的朝鲜团体，其同样使用“Contagious Interview”框架，造成约7000个账户敏感信息外泄。

尽管平壤方面未承认涉案，联邦调查局（FBI）已将币安系统漏洞追溯至另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续进行跨链转移，以规避追踪。

面对日益复杂的就业诈骗威胁，加密用户与组织需强化安全防护：实时监控钱包动向、识别异常登录行为成为关键防线。工具如CryptoApps提供即时价格警报与移动设备变动提醒，帮助用户快速响应潜在攻击，从而有效应对当前主流的凭证窃取技术。