币圈界报道：

朝鲜黑客组织利用虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis最新报告指出，在过去18个月里，至少1430万美元的数字资产损失可追溯至与朝鲜有关联的网络攻击团伙。这些行动以虚构的远程职位面试为诱饵，逐步渗透个人及机构持有的加密钱包系统，成为后续重大安全事件的重要铺垫。

伪造招聘流程成新型入侵入口

Chainalysis追踪发现，攻击者通过模拟正规科技企业招聘流程，向目标发送伪装成人力资源沟通的邮件，引导其下载带有恶意代码的文件。此类操作不仅针对普通持币用户，也广泛波及去中心化组织（DAO）和协议平台，导致私钥泄露、账户被控，个别案例损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，这一系列小型渗透行为并非孤立事件，而是长期策划的战术演练，旨在为更大规模的金融劫掠积累权限与基础设施支持。

“传染性面试”战术瞄准高权限人员

微软Defender Experts团队自2022年12月起持续监控名为“Contagious Interview”的恶意活动，其核心特征是伪装成加密或AI领域公司招聘官，诱导候选人安装特制工具包。这些程序能自动提取助记词、密码管理器数据以及浏览器会话信息，即使未直接访问设备本地存储，亦可实现账户接管。

一名曾参与面试流程的工程师透露，尽管其助记词从未保存在受感染设备上，仍遭遇资金被盗。这表明攻击已延伸至云端身份认证环节，存在跨平台凭证复用风险。

多链部署与隐蔽指令通道提升追踪难度

Chainalysis数据显示，过去一年基于区块链的攻击事件增长五倍，被定义为“区块链死信箱”现象。其中，国家支持的行为体正越来越多地采用去中心化架构来维持指挥链路。

自2025年初起，朝鲜团体开始使用“Etherhiding”技术，将命令服务器连接逻辑嵌入TRON与Aptos等公链记录中，规避传统网络拦截手段。一旦主通道失效，系统可自动切换至备用链路，形成冗余通信路径。

此外，攻击者还部署了专用于接收指令但不持有资金的“空接收器”地址，作为隐蔽控制节点，进一步混淆执法调查方向。

Chainalysis强调，由于区块链具有不可篡改且分布式的特性，即便处于严密监控之下，威胁实体仍能维持持久运作能力。

跨国执法合作锁定水桃集团涉案线索

今年9月，美国、日本、澳大利亚与德国联合宣布破获一起价值1071万美元的加密资产盗取案，目标指向代号为WaterPlum的朝鲜黑客组织。该团伙同样采用“传染性面试”策略，导致约7000个加密账户敏感信息外泄。

尽管平壤方面否认关联，联邦调查局（FBI）已将币安2024年9月的重大安全漏洞归因于另一朝鲜团体TraderTraitor。Chainalysis预测，部分被盗资金将在未来数日内继续转移，流向多个低监管地区。

面对日益复杂的就业诈骗威胁，专家建议所有加密用户强化身份验证机制，启用实时钱包活动警报，并借助CryptoApps等工具对异常登录行为进行主动监测，以识别潜在攻击模式。