币圈界报道：

朝鲜黑客组织利用虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，在过去18个月里，超过1430万美元的数字资产损失可追溯至与朝鲜有关联的网络犯罪团伙。这些团伙采用精心设计的虚假招聘流程作为主要攻击手段，其手法已被证实为后续影响币安的重大安全事件埋下伏笔。

伪装招聘流程导致私钥泄露与资金外流

Chainalysis指出，此类攻击主要针对个人持币者及去中心化协议、自治组织等机构平台。其典型模式为：以合法企业名义发起虚假面试邀约，诱使目标下载嵌有恶意代码的文件，进而导致钱包私钥暴露或账户凭证被窃取。部分个案损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关黑客组织已投入数月时间优化此类攻击链路，将其视为更大规模金融劫掠行动（如币安事件）的战略预演阶段。

尽管受害者未在设备上存储助记词，仍出现密钥丢失现象，表明攻击可能通过窃取云服务登录信息或浏览器会话实现远程入侵。

“传染性面试”战术被多国执法部门锁定

微软Defender Experts团队自2022年12月起持续追踪名为“Contagious Interview”（传染性面试）的恶意活动。攻击者伪装成加密货币或人工智能领域雇主，诱导应聘者安装具备数据提取功能的恶意程序，专门窃取钱包助记词、密码管理器内容及加密密钥。

币安的安全事件即源于去年9月一封钓鱼邮件，其中包含虚假面试邀请。一名工程师在完成多轮伪装互动后，下载了含恶意代码的文件，最终引发系统性漏洞。

Chainalysis全球服务高级经理Alec Zebrick将此行为定义为“传染性面试”，强调其精准打击拥有高权限访问能力的技术人员。

基于区块链的隐蔽攻击网络持续扩张

Chainalysis报告称，过去一年内，基于区块链的网络攻击数量激增五倍，这类事件被统称为“区块链死信箱”。该趋势主要归因于国家支持的行为体与开放型人工智能模型的结合应用。

早在2025年初，朝鲜团体便开始使用“Etherhiding”（以太隐藏）技术，借助区块链记录而非传统服务器建立命令通道，从而规避执法追踪与资产冻结。

攻击者常将指令分散部署于TRON与Aptos两条链上，确保主路径失效时仍可通过备用通道维持控制。此外，还广泛使用“空接收器”地址作为隐蔽指令载体，仅用于通信而不持有资金，进一步增强隐蔽性。

由于区块链本身具备去中心化与不可篡改特性，使得此类攻击即使在严密监控环境下亦能长期存活。

今年9月，美国、日本、澳大利亚和德国联合调查确认，价值1071万美元的加密资产被盗案件系由名为WaterPlum的朝鲜团体所为，该组织同样采用“传染性面试”命名方式。调查发现，此次行动波及约7000个加密账户的敏感数据。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞归因于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，涉案资产将在未来数日内继续转移。

针对日益严峻的就业诈骗威胁，专家建议加密货币用户与组织加强钱包活动监控，及时识别异常登录行为。CryptoApps等工具提供实时价格波动与资金移动警报功能，成为识别此类新型盗窃技术的重要防线。