币圈界报道：

朝鲜黑客组织借虚假面试诈骗致超1430万美元资产外流

区块链数据分析公司Chainalysis披露，在最近18个月内，超过1430万美元的加密货币资产损失可追溯至与朝鲜有关联的网络团伙所实施的欺骗性招聘骗局。这些攻击手段被视为后续重大安全事件，如币安遭袭案的前期铺垫。

伪造招聘流程诱发私钥泄露与资金被盗

Chainalysis指出，此类攻击主要针对个人持币者及协议、去中心化自治组织（DAOs）等机构平台。其共通特征是通过虚构的面试环节诱导受害者下载恶意程序，导致私钥暴露，进而引发资金转移。部分个案损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关组织已投入数月时间优化攻击链条。他将这一系列小型渗透行动视为更大规模金融劫掠（如币安事件）的战略预演。

尽管攻击目标多为普通用户，但部分案例显示，即便助记词未存于受感染设备，仍出现凭证丢失现象。这表明攻击者可能通过窃取云服务登录信息或浏览器会话实现越权访问。

“传染性面试”战术成跨国追踪重点

微软Defender Experts团队自2022年12月起持续监测名为“Contagious Interview”（传染性面试）的恶意活动。攻击者伪装成加密货币或人工智能领域企业人员，诱导求职者安装含后门的文件，用于窃取钱包助记词、密码管理器数据和加密密钥。

Chainalysis报告称，过去一年基于区块链的攻击数量激增五倍，被归类为“区块链死信箱”（Blockchain Dead Drops）。其增长主要源于国家支持行为体及开放型人工智能模型带来的新型威胁。

早在2025年初，朝鲜团体即开始采用“Etherhiding”（以太隐藏）技术，借助区块链记录而非传统服务器建立命令通道，使执法机构难以定位或拦截指令。

实践中，攻击者常将控制指令分发至TRON与Aptos两条链，形成主备双路径；同时使用无资金功能的“空接收器”地址作为隐蔽通信节点，不承载资产但传递指令。

由于区块链本身具备去中心化特性，相较集中式托管系统更难被切断或没收，为威胁行为体提供了长期潜伏能力。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的盗窃案系名为WaterPlum的朝鲜团体所为，其同样采用“传染性面试”手法。此次行动波及约7000个加密账户的敏感信息。

尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预计，涉案资产将在未来数日内继续转移。

面对日益加剧的就业类凭证窃取风险，加密用户与机构亟需强化对钱包活动及异常登录行为的实时监控。诸如CryptoApps等工具可设置价格波动与资金移动警报，帮助识别当前主流攻击模式中的关键痕迹。