币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis指出，在近18个月内，逾1430万美元的数字资产因针对个人及去中心化组织的欺骗性招聘流程而遭窃。此类攻击模式被视为后续影响币安的重大安全事件的重要前兆。

伪装招聘流程引发生态级私钥泄露

Chainalysis揭示，多起案件呈现高度一致的作案路径：攻击者以加密货币或AI企业名义发起虚假面试邀约，诱导目标下载含恶意代码的文件，进而导致钱包私钥、密码管理器数据及登录凭证被远程提取。部分受害者虽未在设备上保存助记词，仍出现资金流失，表明攻击可能通过云端会话劫持实现。

高级情报分析师Tom McLouth强调，这一系列小型渗透行动是更大规模网络入侵的预演阶段，旨在测试技术成熟度并积累权限。相关策略已持续数月优化，其隐蔽性与传播力显著增强。

“传染性面试”成主流战术，专攻高权限账户

微软Defender Experts自2022年底起追踪名为“Contagious Interview”的恶意软件活动，发现攻击者频繁伪装为科技公司人力资源人员，诱导技术人员安装可读取钱包信息的恶意程序。该行为特别聚焦于具备系统访问权的员工，一旦得手即可横向渗透内部网络。

Chainalysis全球服务高级经理Alec Zebrick将此策略定义为“传染性面试”，因其具备快速扩散特性，且能绕过传统安全防线。已有数十起案例确认，单个目标损失可达数百万美元。

基于区块链的攻击网络呈指数级增长

Chainalysis报告称，过去一年中，依托区块链的网络攻击数量激增五倍，其将此类事件统称为“区块链死信箱”。该趋势主要由国家支持的威胁行为体推动，并借助开放源码的人工智能模型实现自动化攻击部署。

自2025年初起，朝鲜团体开始采用“Etherhiding”技术，通过在TRON与Aptos等公链上部署指令通道，实现受控节点间的隐蔽通信。即使主链中断，备用路由仍可维持指挥链运作。此外，攻击者还广泛使用“空接收器”地址作为命令传输节点，不承载资金但用于下发控制指令。

由于区块链记录难以被中断或扣押，该架构使攻击者能在高强度监控环境中长期潜伏。今年9月，美国、日本、澳大利亚与德国联合调查认定，价值1071万美元的被盗资产源自名为WaterPlum的朝鲜团伙，其同样运用“传染性面试”手段，破坏了约7000个加密账户的敏感信息。

尽管平壤否认关联，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜组织TraderTraitor。Chainalysis预测，涉事资金将在未来数日内继续转移至新地址。

面对日益复杂的就业诈骗风险，专家建议加密用户强化账户监控机制，启用实时价格变动与钱包异常登录警报功能。CryptoApps等工具正成为识别潜在攻击的关键手段，帮助用户及时响应新型盗窃技术的演进。