币圈界报道：

朝鲜黑客团伙借招聘陷阱窃取逾千万美元数字资产

区块链数据分析公司Chainalysis披露，自2023年以来，至少有1430万美元的加密货币因针对个人及去中心化组织的虚假面试诈骗而流失。此类手法被证实是后续币安遭遇63亿美元重大安全事件的重要前置步骤。

伪装招聘流程诱导私钥泄露

Chainalysis指出，攻击者通过模拟正规企业招聘流程，诱使目标下载嵌有恶意代码的文件。这些攻击不仅针对普通用户，也波及协议和DAO等机构平台，导致私钥外泄与资金被盗。部分案例中，单个受害方损失可达数百万美元。

高级情报分析师Tom McLouth表示，相关团体已投入数月时间优化此类社会工程手段。他将这一系列小规模入侵视作更大规模金融劫掠行动的预演。

尽管受害者未在设备上保存助记词，仍出现凭证丢失现象，表明攻击者可能通过窃取云服务登录信息或浏览器会话实现越权访问。

“传染性面试”恶意活动持续升级

微软Defender Experts自2022年底起追踪名为“Contagious Interview”的恶意软件项目。攻击者假扮加密货币或人工智能领域雇主，诱导求职者安装可提取钱包密钥、密码管理器数据及加密证书的恶意程序。

Chainalysis报告显示，过去一年基于区块链的网络攻击数量激增五倍，其将此类事件称为“区块链死信箱”。主要驱动因素包括国家支持行为体的介入以及开放型人工智能模型带来的新型攻击面。

2025年初，朝鲜团体开始采用“Etherhiding”技术，利用区块链本身作为命令通道而非传统服务器，实现隐蔽通信。攻击者常在TRON与Aptos链上分发指令，确保主路径失效时仍可维持控制。

此外，存在大量专用于接收指令但不持有资金的“空接收器”地址，构成隐蔽指挥节点。由于区块链记录难以中断或扣押，威胁实体即便在严密监控下也能长期潜伏。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜组织所为，其同样使用“Contagious Interview”战术。此次行动影响约7000个加密账户的数据完整性。

尽管平壤否认涉事，联邦调查局（FBI）已将币安漏洞归因于另一朝鲜黑客组TraderTraitor。Chainalysis预测，被盗资金将持续转移，追踪难度将进一步上升。

面对日益严峻的就业诈骗威胁，加密资产持有者与组织需强化对钱包活动与异常登录行为的实时监控。借助CryptoApps等工具设置价格波动与移动警报，成为识别潜在攻击的关键手段。