币圈界报道：

朝鲜黑客组织通过伪造招聘流程实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，自过去18个月以来，逾1430万美元的加密货币资产损失可追溯至以朝鲜为背景的网络团伙所实施的欺骗性就业面试计划。此类手法被证实是后续影响币安的重大安全事件的重要前奏。

伪装成正规招聘流程诱导私钥泄露

Chainalysis指出，这些攻击主要针对个人持币者及去中心化自治组织（DAOs）等机构平台，其共同特征是通过虚构的面试环节诱使目标下载恶意程序。此类攻击导致大量用户私钥外泄，个别案例损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关黑客组织已投入数月时间优化攻击链路，将小型诈骗视为更大规模盗窃行动的前置步骤。这类手段尤其擅长突破具备系统访问权限的内部人员防线。

尽管部分受害者未在受感染设备上保存助记词，仍出现凭证丢失现象，表明攻击者可能通过窃取云端登录凭据或浏览器会话实现远程入侵。

“传染性面试”恶意活动持续演进并扩散

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意软件活动，其核心模式为伪装成加密或人工智能领域企业招聘人员，诱导申请人安装可提取钱包助记词、密码管理器数据及加密密钥的恶意程序。

Chainalysis报告显示，过去一年基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”（Blockchain Dead Drops）。该趋势主要由国家支持行为体和开放访问的人工智能模型推动。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，利用区块链本身作为命令通道，而非依赖集中式服务器，从而规避执法部门追踪与资产冻结。部分攻击将指令分发于TRON与Aptos两条链，形成冗余通信路径。

此外，攻击者还部署专门设计的“空接收器”地址，仅用于传输控制指令，不承载资金，进一步增强隐蔽性。由于区块链记录难以中断或没收，使得威胁行为体即使在严密监控下亦能维持长期活跃。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的加密资产被盗事件由名为WaterPlum的朝鲜团体所为，其同样使用“Contagious Interview”战术，造成约7000个加密账户敏感信息受损。

尽管平壤方面否认涉案，但联邦调查局（FBI）已将币安漏洞归因于另一朝鲜组织TraderTraitor。Chainalysis预计，被盗资产将持续转移，短期内难以追回。

对于加密生态中的个人与组织而言，强化对钱包活动与异常登录行为的实时监控已成为关键防御措施。借助CryptoApps等工具设置价格波动与移动警报，有助于快速识别潜在攻击信号，有效应对当前主流的凭证窃取技术。