币圈界报道：

朝鲜黑客利用虚假面试骗局窃取逾1430万美元数字资产

区块链数据分析机构Chainalysis最新报告指出，在过去十八个月内，超过1430万美元的加密货币资产损失可追溯至与朝鲜有关联的网络攻击团伙。这些攻击以虚构的就业面试为诱饵，逐步渗透个人及机构用户的数字钱包系统，其技术路径已被确认为后续重大安全事件的重要铺垫。

伪造招聘流程成为新型入侵入口

Chainalysis追踪发现，此类攻击主要针对个人持币者以及去中心化协议和自治组织（DAOs）。其典型模式是通过精心设计的虚假面试环节，诱导受害者下载含有恶意代码的文件，从而导致私钥暴露或账户凭证被窃取。部分个案损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关组织已投入数月时间打磨这套攻击链条。他将这一系列小型渗透行为视为更大规模金融劫掠行动（如币安事件）的战略前置步骤。

尽管部分受害者未在设备上保存助记词，仍出现资金被盗情况，表明攻击者可能通过窃取云服务登录凭据或浏览器会话信息完成远程访问。

“传染性面试”战术持续演化并扩散至多国

微软Defender Experts团队自2022年12月起监测到名为“Contagious Interview”的恶意软件活动。攻击者伪装成加密货币或人工智能公司人力资源人员，引导应聘者安装恶意程序，用以提取钱包助记词、密码管理器数据及加密密钥。

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍。该机构将其称为“区块链死信箱”现象，归因于国家支持行为体与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体即开始部署“Etherhiding”技术，借助区块链本身作为命令通信渠道，规避传统服务器监控与查封。攻击者常将指令分发至TRON与Aptos两条链，形成主备双通道；同时采用无资金功能的“空接收器”地址传递控制指令，增强隐蔽性。

由于区块链记录难以中断或扣押，威胁方即便处于高监管环境仍能维持持久存在能力。

今年9月，美国、日本、澳大利亚与德国执法部门联合宣布，价值1071万美元的加密资产盗窃案由名为WaterPlum的朝鲜团体所为，其同样使用“Contagious Interview”策略。调查揭示约7000个账户敏感数据遭到破坏。

尽管平壤方面否认涉案，联邦调查局（FBI）已将币安漏洞事件归因于另一朝鲜组织TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续流转。

面对日益增长的就业诈骗风险，加密用户与组织需强化对钱包活动及异常登录行为的实时监控。工具如CryptoApps提供即时价格波动与移动位置警报功能，有助于识别潜在异常，及时应对当前主流攻击手段中的技术特征。