币圈界报道：

朝鲜网络威胁实体通过虚假招聘流程引发大规模加密资产流失

区块链数据分析机构Chainalysis披露，自2023年中期以来，超过1430万美元的数字资产损失可追溯至与朝鲜相关的黑客组织所采用的欺骗性就业面试手段。这一系列攻击被视为后续重大安全事件——包括币安平台遭遇的63亿美元资金外泄——的关键前置步骤。

以招聘为名的私钥泄露陷阱持续扩大影响范围

Chainalysis指出，此类攻击覆盖个人钱包持有者及去中心化自治组织（DAOs）等机构平台，其核心模式为诱导用户参与看似正规的远程面试流程，从而在不经意间安装恶意程序。这些恶意代码可直接提取助记词、密码管理器数据和加密密钥，导致单个账户损失高达数百万美元。

高级情报分析师Tom McLouth强调，相关行为体已投入数月时间优化攻击链路，将小型渗透行动作为更大规模金融盗窃的前奏。尽管部分受害者未在设备上保存助记词，仍出现凭证丢失，表明攻击者可能通过云端登录信息或浏览器会话劫持实现横向移动。

“传染性面试”恶意软件活动暴露深层威胁架构

微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”的恶意软件活动，其特征是伪装成加密货币或AI领域企业招聘人员，诱使申请人下载嵌入恶意逻辑的面试资料文件。一旦执行，程序即开始扫描本地存储的敏感信息。

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”现象。其中，朝鲜团体率先部署“Etherhiding”技术，利用TRON与Aptos链上的分布式指令通道建立隐蔽通信网络，即使主链中断也能切换备用路径。

此外，攻击者还广泛使用无资金功能的“空接收器”地址作为命令控制节点，既不承载资产又难以被常规监控工具识别。这种去中心化指挥结构极大增强了其抗打击能力，使执法部门难以定位或冻结资产流动。

2025年9月，美国、日本、澳大利亚与德国联合调查确认，名为WaterPlum的朝鲜团体实施了一次针对约7000个账户的数据破坏行动，涉案金额达1071万美元。尽管平壤方面否认关联，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜组织TraderTraitor。

随着威胁态势升级，安全专家建议所有加密资产持有者强化身份验证机制，启用实时钱包活动警报。CryptoApps等工具提供即时价格变动与异常登录提醒，有助于快速识别攻击迹象并采取应对措施。