币圈界报道：

朝鲜黑客利用虚假招聘流程实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，在过去18个月里，超过1430万美元的数字资产因针对个人及去中心化组织的欺骗性面试骗局而遭窃。此类手段被证实是引发币安63亿美元安全漏洞事件的重要前置步骤。

以求职陷阱为入口，实现私钥与系统权限双重窃取

Chainalysis追踪发现，多起案件呈现统一特征：攻击者伪装成科技企业招聘方，通过虚假面试流程诱导目标下载恶意文件。这些文件可提取钱包助记词、密码管理器数据及加密密钥，导致资金被迅速转移。部分受害者虽未在设备中保存助记词，仍因云凭证或浏览器会话泄露而蒙受损失。

高级情报分析师Tom McLouth指出，相关团体已投入数月时间优化此战术，将其作为更大规模入侵行动的前哨战。其核心目标是获取具备系统访问权限的关键人员身份，进而突破安全防线。

“传染性面试”成为国家支持黑客的典型攻击模式

微软Defender Experts团队自2022年底起持续监测名为“Contagious Interview”的恶意软件活动。攻击者常冒充加密货币或人工智能领域雇主，诱导候选人安装嵌入后门的面试文档，从而远程控制终端并窃取敏感信息。

调查显示，此类攻击不仅影响个体用户，还波及协议和DAO平台。攻击者利用开放的人工智能模型构建自动化钓鱼内容，提升攻击效率与隐蔽性。去年9月，币安的严重漏洞即源于一名工程师点击了伪装成面试邀请的钓鱼邮件。

Chainalysis全球服务高级经理Alec Zebrick强调，该战术专攻拥有高权限账户的技术人员，一旦得手，即可横向移动至核心系统。

基于区块链的隐蔽通信网络推动攻击持续演进

报告指出，过去一年中，以区块链为载体的网络攻击数量激增五倍。这类事件被定义为“区块链死信箱”，其主要驱动力来自国家行为体与新兴技术的结合。

早在2025年初，朝鲜团体便启用“Etherhiding”技术，将命令服务器指令记录于TRON与Aptos等公共链上，避免依赖集中式基础设施，极大增强追踪难度。攻击者常设置“空接收器”地址作为备用信道，仅用于接收指令而不持有资金。

由于区块链本身具有不可篡改与去中心化特性，执法机构难以中断或扣押此类通信路径。即便在高度监控环境下，威胁行为体仍能维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合宣布，价值1071万美元的加密资产被盗案由名为WaterPlum的朝鲜组织所为，其同样采用“传染性面试”手法。此次行动导致约7000个加密账户数据被破坏。

尽管平壤否认涉案，但联邦调查局（FBI）已将币安事件归责于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续被分拆转移。

面对日益复杂的就业诈骗威胁，加密用户与组织需强化对钱包活动与异常登录行为的实时监控。工具如CryptoApps可提供即时价格变动与资金流动警报，帮助识别潜在攻击信号，有效应对当前主流的凭证窃取技术。