币圈界报道：

朝鲜黑客组织借虚构招聘流程实施大规模加密资产窃取

区块链数据分析公司Chainalysis在近18个月内追踪到逾1430万美元的加密货币资产损失，其根源指向与朝鲜相关的网络团伙所采用的欺骗性就业面试手段。此类手法被证实为后续影响币安的重大安全事件埋下伏笔。

以招聘为名诱导私钥泄露，目标涵盖个人与机构

Chainalysis指出，这些攻击集中于个人钱包持有者及去中心化自治组织（DAOs）等平台，通过精心设计的虚假面试流程诱导用户下载恶意程序。该过程常导致私钥、助记词和账户凭证外泄，个别受害者损失金额可达数百万美元。

高级情报分析师Tom McLouth表示，相关组织已投入数月时间优化此类战术，将其视为更大规模金融劫掠行动的前期演练阶段。

“传染性面试”战术专攻高权限账户，隐蔽性强

针对币安事件的溯源显示，一名工程师因收到一封伪装成正规企业招聘邀请的钓鱼邮件而参与面试流程。在多轮互动后，其下载了含恶意代码的文件，最终导致系统被入侵。这一过程被Chainalysis全球服务高级经理Alec Zebrick称为“传染性面试”，其核心目标是获取拥有关键访问权限人员的身份凭据。

值得注意的是，部分受害者即使未在设备上保存助记词，仍遭遇资金被盗。这表明攻击者可能通过窃取云服务登录信息或浏览器会话实现远程访问。

微软Defender Experts团队自2022年12月起持续监控名为“Contagious Interview”的恶意活动。攻击者假扮加密或人工智能领域雇主，诱使申请人安装可提取钱包密钥、密码管理器数据和加密证书的恶意软件。

攻击模式演进：区块链成为隐蔽通信基础设施

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其将此类事件定义为“区块链死信箱”。该趋势主要归因于国家支持行为体与新兴技术的结合，尤其是开放接口的人工智能模型被用于自动化攻击部署。

早在2025年初，朝鲜团体便启用“Etherhiding”技术，即利用区块链而非传统服务器作为命令传输通道，有效规避执法追踪与资产冻结。攻击者常将指令分发至TRON与Aptos两个链上，形成主备双通道，确保指令不中断。

此外，攻击者还广泛使用“空接收器”地址——仅用于接收控制指令，不承载资金，进一步增强隐蔽性。由于区块链记录具备去中心化特性，难以被截断或没收，使威胁行为体能在高强度监控环境下持续运作。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产盗窃案由名为WaterPlum的朝鲜团体所为，其同样采用“传染性面试”策略。此次行动波及约7000个加密账户，敏感数据遭大规模泄露。

尽管平壤方面否认涉事，联邦调查局（FBI）已将币安漏洞归责于另一朝鲜组织TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续转移。

面对日益严峻的就业诈骗式凭证窃取风险，加密用户与组织需强化对钱包活动与异常登录行为的实时监控。工具如CryptoApps可提供价格波动与资金移动警报功能，帮助识别潜在攻击路径，从而有效应对当前主流的盗取技术。