币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产劫掠

区块链数据分析公司Chainalysis披露，近18个月内，超过1430万美元的数字资产损失可追溯至由朝鲜支持的网络行为体所主导的欺骗性招聘流程。这些攻击手段被证实为后续币安重大安全事件的重要铺垫。

伪装招聘流程引致私钥泄露与资金外流

Chainalysis指出，此类攻击主要针对个人持币者及去中心化协议、自治组织等机构平台。其共性在于：以虚构的面试环节为诱饵，诱导目标安装含恶意代码的文件，最终导致钱包私钥暴露或账户权限被窃取。部分单一受害方损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关团伙已投入数月时间优化攻击链条。他将这一系列小型渗透视为更大规模金融劫掠（如币安事件）的战略预演。

尽管部分受害者未在受感染设备上存储助记词，仍出现凭证丢失现象，表明攻击者可能通过窃取云服务登录信息或浏览器会话令牌实现越权访问。

“传染性面试”恶意活动持续演化并扩散至多国

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意软件活动。攻击者假扮加密货币或人工智能领域企业招聘人员，诱导申请人下载嵌入窃密模块的面试资料，用以提取钱包助记词、密码管理器数据及加密密钥。

Chainalysis报告称，过去一年中基于区块链的网络攻击数量激增五倍。该机构将这类隐蔽行动称为“区块链死信箱”，并将增长归因于国家支持行为体与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体便启用“Etherhiding”技术，借助区块链记录而非传统服务器建立命令通信通道，使执法机构难以定位或冻结指令来源。部分攻击采用双链备份策略，将控制指令分置于TRON与Aptos链上，确保主路径失效时仍可维持指挥链。

此外，攻击者还部署专用“空接收器”地址作为隐蔽指令节点，不用于资金持有，仅作远程操控信号中继，进一步增强隐蔽性。

Chainalysis强调，相较于集中式托管系统，区块链记录具备更强抗中断与抗没收能力，使威胁实体即便在严密监控下也能长期潜伏。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案系名为WaterPlum的朝鲜团体所为，其同样采用“Contagious Interview”战术。此次行动波及约7000个加密账户，敏感信息遭大规模泄露。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞归责于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移。

面对日益严峻的就业诈骗风险，加密用户与组织亟需强化对钱包活动与异常登录行为的实时监控。工具如CryptoApps提供即时价格变动与资金移动警报功能，已成为识别此类攻击模式的关键手段。