币圈界报道：

朝鲜黑客组织以虚假面试为手段实施大规模加密资产盗窃

区块链数据分析公司Chainalysis指出，在近18个月内，超过1430万美元的数字资产损失可追溯至由朝鲜相关团体策划的欺骗性就业面试活动。此类策略被证实是后续引发币安重大安全事件的关键前置步骤。

伪装招聘流程诱导私钥泄露，造成巨额资金外流

Chainalysis追踪发现，这些攻击主要针对个人持币者及去中心化协议、DAO等机构平台，其核心模式为通过伪造的招聘流程诱导目标下载恶意文件，从而导致私钥暴露和账户被劫持。部分个案中，单个受害者损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，朝鲜威胁行为体已投入数月时间打磨此类攻击链路，将其视为更大规模金融窃取行动（如币安事件）的战略铺垫。

尽管部分受害者未在受感染设备上存储助记词，仍出现凭证丢失现象，表明攻击者可能通过窃取云服务登录信息或浏览器会话实现横向渗透。

“传染性面试”恶意软件活动持续演进，影响范围扩大

微软Defender Experts团队自2022年12月起持续监测名为“Contagious Interview”的恶意软件活动。攻击者伪装成加密货币或人工智能企业招聘人员，诱导申请人安装含恶意代码的面试资料，用以提取钱包助记词、密码管理器数据及加密密钥。

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其将此类事件定义为“区块链死信箱”，并归因于国家支持的黑客组织与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，借助区块链本身作为命令通道而非传统服务器，使执法机构难以追踪或拦截指令。部分攻击部署双链备份机制——主通道为TRON，备选为Aptos，确保通信不中断。

此外，攻击者还广泛使用“空接收器”地址，仅用于接收控制信号而不持有资金，进一步增强隐蔽性。由于区块链记录具备去中心化特性，即使在严密监控下，攻击者仍能维持长期存在能力。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的加密资产被盗案系由名为WaterPlum的朝鲜团体所为，其同样采用“传染性面试”战术，导致约7000个加密账户敏感信息被破坏。

尽管平壤方面否认关联，联邦调查局（FBI）已将币安漏洞归责于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移。

面对日益复杂的就业诈骗式凭证窃取风险，加密社区需强化钱包活动监控与异常登录预警机制。像CryptoApps这类工具可提供实时价格变动与地址移动警报，帮助用户快速识别潜在攻击路径，有效应对当前主流的盗窃技术手段。