币圈界报道：

朝鲜黑客组织利用虚假面试骗取超1430万美元加密资产

区块链数据分析公司Chainalysis在最近报告中指出，自2023年以来，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的黑客团体所发起的欺骗性就业面试骗局。这些攻击不仅针对个人用户，也波及多个去中心化协议和自治组织（DAO），其手法成为后续重大安全事故的重要铺垫。

伪造招聘流程成隐私泄露关键入口

Chainalysis揭示，此类攻击普遍采用虚构的远程工作面试流程作为诱饵，诱导目标安装携带恶意代码的文件。一旦执行，攻击程序会自动提取钱包助记词、密码管理器数据及加密密钥，导致资金被迅速转移。部分受害者即使未直接暴露助记词，仍因云账户或浏览器会话遭劫持而蒙受巨额损失。

“传染性面试”战术蔓延，专攻高权限岗位

高级情报分析师Tom McLouth表示，朝鲜相关威胁行为体已投入数月时间优化此类攻击路径。该策略被形容为大规模盗窃行动的前置步骤，尤其针对拥有系统访问权的技术人员。微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”的恶意活动，发现攻击者常伪装成加密货币或AI领域企业，诱导求职者安装后门程序。

多链协同隐蔽通信，增强攻击持久性

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，其将此类事件定义为“区块链死信箱”。其中，朝鲜团体率先采用“Etherhiding”技术，利用TRON与Aptos等公链作为命令通道，实现指令分发的去中心化与不可拦截性。攻击者还部署专用“空接收器”地址，用于传递控制指令而不承载资金，进一步隐藏踪迹。

跨国执法联合打击，但追赃难度仍大

今年9月，美国、日本、澳大利亚与德国联合宣布破获一起价值1071万美元的加密资产盗窃案，锁定名为WaterPlum的朝鲜团伙，其同样使用“传染性面试”手段，影响约7000个账户。尽管平壤方面否认涉案，联邦调查局（FBI）仍将币安系统漏洞归因于另一朝鲜团体TraderTraitor。Chainalysis预测，被盗资产将持续在链上转移，难以彻底冻结。

面对日益复杂的凭证窃取威胁，专家建议加密用户强化风险意识，启用实时价格提醒与钱包移动警报功能，借助CryptoApps等工具识别异常登录行为，及时阻断潜在攻击链条。