币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，自2023年起，至少有1430万美元的数字资产因针对个人及去中心化组织的虚假面试欺诈而流失。此类攻击被证实是后续币安重大安全事件的重要前兆。

以招聘流程为掩护窃取钱包控制权

Chainalysis指出，攻击者通过伪造技术岗位面试流程，诱导目标下载嵌入恶意代码的文件。这些程序可远程提取私钥、助记词及浏览器会话凭证，即便用户未在设备上保存助记词，仍可能失守账户。

高级情报分析师Tom McLouth表示，相关团伙已投入数月时间优化此类社会工程策略，其本质是为更大型的金融劫持行动做准备。这类小型渗透事件频发，单个受害方损失可达数百万美元。

值得注意的是，币安的系统漏洞即源于2023年9月一封伪装成招聘邀请的钓鱼邮件。一名工程师在与假扮企业人员的交互后下载了恶意附件，从而导致核心权限外泄。

“传染性面试”战术蔓延，跨国执法联动打击

微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”的恶意活动，其特征为伪装成加密货币或AI公司招聘方，诱导申请人安装具备数据窃取功能的恶意软件。

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其中多数由国家支持行为体主导。该类攻击被称为“区块链死信箱”，依赖去中心化账本实现持久通信，极大提升追踪难度。

2025年初，朝鲜团体开始采用“Etherhiding”技术，将命令服务器连接信息写入TRON与Aptos等公链，形成双通道冗余机制。此外，攻击者还部署“空接收器”地址作为隐蔽指令节点，不用于资金存储但可执行远程控制。

今年9月，美国、日本、澳大利亚和德国联合宣布破获一起价值1071万美元的加密资产盗窃案，涉事组织“WaterPlum”同样使用该命名方式。调查确认其破坏约7000个账户的敏感信息。

尽管平壤否认关联，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜团体TraderTraitor。Chainalysis预计，被盗资金将在未来数日内持续转移。

针对日益严峻的就业欺诈风险，专家建议加强钱包监控与登录异常检测。工具如CryptoApps可提供即时警报功能，帮助用户识别可疑行为，及时防范新型攻击模式。