币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，在近18个月内，超过1430万美元的加密货币资产因针对个人及机构平台的欺骗性招聘流程而遭窃取。此类战术被指为后续引发币安重大安全事件的关键铺垫。

以虚假招聘为掩护的私钥泄露链条

Chainalysis追踪发现，多起案件呈现统一特征：攻击者伪装成科技公司招聘方，诱导目标参与虚拟面试，进而诱导其下载含恶意代码的文件。这些程序可窃取钱包助记词、密码管理器数据和加密密钥，导致资金直接流失，部分案例单个账户损失达数百万美元。

高级情报分析师Tom McLouth指出，相关组织已投入数月时间优化此类攻击模式，将其视为实现更复杂网络入侵的前期准备阶段。该策略尤其聚焦于具备系统权限的高价值目标。

“传染性面试”成为新型渗透手段

微软Defender Experts团队自2022年底起持续监测名为“Contagious Interview”的恶意活动。攻击者假扮加密或人工智能领域雇主，诱使应聘者安装特制软件，用以远程提取敏感凭证与加密资产访问信息。

值得注意的是，即便助记词未存储于受感染设备，受害者仍出现私钥丢失现象，表明攻击可能通过云端登录会话或浏览器缓存完成权限接管。

Chainalysis全球服务高级经理Alec Zebrick将此战术定义为“传染性面试”，强调其精准打击拥有特权访问身份的员工，从而突破关键防御节点。

基于区块链的隐蔽指挥体系逐步成型

报告指出，过去一年中，基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”（Blockchain Dead Drops）。其中，国家支持行为体正广泛利用开放人工智能模型与去中心化账本构建持久性攻击基础设施。

自2025年初起，朝鲜团体开始部署“Etherhiding”技术，通过在TRON与Aptos等链上记录指令而非依赖传统服务器，实现命令控制的匿名化与抗审查性。一旦主通道失效，备用链路自动启用，确保攻击持续运行。

此外，攻击者还使用专设“空接收器”地址作为隐蔽通信节点，仅用于接收指令而不持有资金，进一步降低被追踪风险。

由于区块链本身难以被中断或没收，即使在高强度监控环境下，威胁实体仍能维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜团体所为，其同样采用“传染性面试”手法。此次行动波及约7000个加密账户，造成大规模敏感数据泄露。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续转移。

面对日益严峻的就业诈骗威胁，加密用户与组织亟需强化对钱包活动及异常登录行为的实时监控。CryptoApps等工具提供价格波动与移动警报功能，可有效识别潜在异常，助力追踪当前主流攻击技术路径。