币圈界报道：

朝鲜黑客利用虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis在最新报告中指出，自过去十八个月以来，至少有1430万美元的数字资产因针对个人及机构平台的虚假面试骗局而流失。这些攻击由疑似与朝鲜相关的网络行为体主导，其策略被视作后续影响币安的重大安全事件的重要前置步骤。

以招聘为名的隐蔽渗透：私钥泄露成普遍后果

Chainalysis追踪发现，攻击者通过伪造加密货币或人工智能领域企业的招聘流程，诱导目标下载含有恶意代码的文件。此类操作常导致钱包私钥、密码管理器数据以及加密密钥被远程提取，部分受害者损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，这类小型攻击并非孤立事件，而是经过长期演练的战术组合，旨在为更大规模的系统性入侵积累权限与信息。他将这种渐进式渗透称为“战略预演”。

“传染性面试”攻破高权限账户，云端凭据成新突破口

尽管部分受害者未在受感染设备上保存助记词，仍发生资金被盗，表明攻击者可能通过窃取云服务登录会话或浏览器存储的认证信息实现越权访问。微软Defender Experts团队自2022年底起持续监控名为“Contagious Interview”的恶意活动，其核心是伪装成正规企业招聘人员，诱导申请人安装具备信息窃取功能的恶意程序。

该技术特别针对拥有系统访问特权的技术人员，如币安工程师。据调查，2023年9月的一封钓鱼邮件诱使一名员工参与虚构面试，最终触发了包含恶意脚本的文档下载，成为整个漏洞链的起点。

多链协同与隐蔽指令通道推动攻击持续进化

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，相关事件被归类为“区块链死信箱”——即利用去中心化账本作为持久通信渠道。这一趋势主要由国家支持的威胁行为体和新兴技术驱动。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，通过在TRON与Aptos等公链上部署命令节点，实现对受控设备的远程操控，避免依赖传统服务器，从而规避执法部门的追踪与查封。

攻击者还部署“空接收器”地址，仅用于接收指令而不持有资金，形成隐蔽的控制路径。若主通信链路中断，可自动切换至备用区块链通道，确保攻击链条不中断。

由于区块链记录具有不可篡改与分布特性，即使在高度监管环境下，攻击者仍能维持长期存在。今年9月，美国、日本、澳大利亚与德国联合行动，确认价值1071万美元的资产被盗，归属名为WaterPlum的朝鲜团伙，其同样使用“Contagious Interview”框架，造成约7000个账户敏感数据外泄。

尽管平壤方面否认涉案，但联邦调查局已将币安事件溯源至另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续进行跨链转移，以掩盖行踪。

面对日益复杂的就业欺诈威胁，专家建议加密用户加强钱包监控，启用实时价格变动与异常登录警报机制。CryptoApps等工具正提供针对性防护方案，帮助识别潜在的凭证窃取行为，并揭示当前主流攻击模式的技术特征。