币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，在过去18个月里，至少1430万美元的加密货币资产因针对个人及去中心化组织的虚假面试诈骗而流失。此类攻击手段被证实是后续影响币安的重大安全事件的重要前置步骤。

以招聘名义诱导私钥泄露，构建隐蔽入侵路径

Chainalysis指出，这些攻击普遍采用伪装成正规科技企业招聘流程的形式，诱使目标下载含恶意代码的文件。攻击者借此获取钱包助记词、密码管理器数据及加密密钥，导致用户资金被迅速转移。部分案例中，单个受害者损失达数百万美元。

高级情报分析师Tom McLouth强调，相关团伙已投入数月时间优化攻击链路，将小型渗透行动视作更大规模网络劫掠的前奏。这类战术尤其瞄准拥有系统访问权限的技术人员，从而实现深层渗透。

“传染性面试”策略蔓延，多国执法机构联合追踪

微软Defender Experts团队自2022年底起持续监控名为“Contagious Interview”的恶意活动，其特征为伪装成加密或AI领域雇主，引导申请人安装可提取敏感信息的恶意程序。即使助记词未直接存储于设备，仍有多名用户因云凭据或浏览器会话被盗而失守账户。

Chainalysis报告称，过去一年内基于区块链的攻击数量激增五倍，被称为“区块链死信箱”现象。其中，国家支持的行为体正广泛运用开放人工智能模型与去中心化链上通信技术，提升攻击隐蔽性。

早在2025年初，朝鲜团体便启用“Etherhiding”技术，通过TRON与Aptos等公链作为命令通道，实现受控节点间的指令传递。一旦主链中断，备用链路自动接管，极大增强了持久性与抗打击能力。

此外，攻击者还部署专用“空接收器”地址，仅用于接收指令而不持有资金，进一步隐藏其基础设施布局。由于区块链记录难以被拦截或扣押，即便在高度监控环境下，威胁行为体仍能维持长期活跃。

今年9月，美国、日本、澳大利亚和德国联合认定，价值1071万美元的资产盗窃案系由名为WaterPlum的朝鲜组织所为，其同样采用“传染性面试”策略，造成约7000个账户的数据泄露。尽管平壤否认，但联邦调查局已将币安漏洞归因于另一朝鲜团体TraderTraitor。

Chainalysis预测，被盗资产将在未来数日内持续转移。对于潜在受害者而言，实时监控钱包动态与异常登录行为已成为关键防御措施。工具如CryptoApps提供即时警报功能，可有效识别可疑活动，助力追踪当前主流攻击模式中的技术痕迹。