币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，自过去十八个月以来，一系列针对个人及去中心化组织的欺诈性招聘流程导致逾1430万美元的加密货币资产流失。这些手段被证实是引发币安63亿美元重大安全漏洞事件的重要前奏。

以招聘陷阱诱导私钥泄露，实现钱包远程入侵

Chainalysis指出，此类攻击主要通过伪造的就业面试流程展开，目标涵盖个体持币者以及协议和去中心化自治组织（DAOs）等机构平台。其共通特征在于：攻击者伪装成正规企业招聘人员，诱使受害者下载含恶意代码的文件，从而导致私钥暴露或凭证被盗，单个案件损失可达数百万美元。

高级情报分析师Tom McLouth强调，相关朝鲜背景团伙已投入数月时间优化此类战术。他将这一系列小规模渗透视为更大规模金融劫掠行动的前期准备阶段。

尽管部分受害者未在受感染设备上存储助记词，仍出现资金损失，表明攻击者可能通过窃取云服务登录凭据或浏览器会话信息完成访问。

“传染性面试”恶意活动持续蔓延，多国执法联动追踪

微软Defender Experts团队自2022年12月起监测到名为“Contagious Interview”的恶意软件活动，其核心模式为伪装成加密或人工智能领域企业，引导申请人安装可提取钱包密钥、密码管理器数据及加密证书的恶意程序。

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，这类事件被定义为“区块链死信箱”，其增长主要归因于国家支持行为体与开放型人工智能模型的结合使用。

2025年初，朝鲜团体开始采用“Etherhiding”技术，将命令服务器连接机制嵌入TRON与Aptos等区块链记录中，绕过传统集中式基础设施，极大提升隐蔽性。一旦主通道失效，系统可自动切换至备用链路。

此外，攻击者还部署专用于接收指令的“空接收器”地址，这些地址不承载资金，仅作为控制节点存在，进一步增强追踪难度。

Chainalysis表示，由于区块链本身具备抗中断特性，即便在高强度监控下，威胁行为体仍能维持长期运作。

今年9月，美国、日本、澳大利亚与德国联合宣布，价值1071万美元的资产盗窃案由名为WaterPlum的朝鲜组织所为，其同样使用“Contagious Interview”手法，造成约7000个加密账户敏感信息外泄。

尽管平壤方面否认关联，但联邦调查局（FBI）已将币安漏洞归因于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移。

面对日益加剧的就业诈骗风险，加密用户需强化对钱包活动与异常登录行为的监控。借助CryptoApps等工具设置实时价格变动与地址移动警报，已成为识别潜在攻击的关键手段。