币圈界报道：

朝鲜黑客组织通过伪造面试实施大规模加密资产窃取

区块链数据分析公司Chainalysis在近期报告中指出，自过去十八个月以来，有超过1430万美元的数字资产因针对个人及去中心化组织的虚假面试骗局而流失。此类攻击手法被证实是引发币安63亿美元重大安全事件的重要前奏。

以招聘陷阱为掩护的私钥泄露攻击模式

Chainalysis追踪发现，多起案件均采用相似路径：攻击者伪装成科技企业招聘方，通过一系列看似正规的面试流程诱导目标下载恶意文件。一旦执行，这些程序会自动提取钱包助记词、密码管理器信息及加密密钥，导致资金瞬间被盗。

高级情报分析师Tom McLouth强调，这类小型渗透行动并非孤立事件，而是为更大规模网络攻击积累权限与情报的战略步骤。其目标多为具备系统访问权限的技术人员，尤其是平台核心开发或运维岗位。

值得注意的是，即便用户未在设备上保存助记词，仍出现私钥丢失情况，暗示攻击者可能通过窃取云服务登录凭证或浏览器会话实现横向移动。

“传染性面试”恶意活动持续扩散并升级技术手段

微软Defender Experts团队自2022年12月起持续监控名为“Contagious Interview”的恶意软件活动。该团伙假扮加密货币与人工智能领域雇主，诱使求职者安装含有后门功能的面试材料，进而远程控制终端。

Chainalysis数据显示，过去一年内基于区块链的网络攻击数量激增五倍，其将此类威胁定义为“区块链死信箱”——即利用公开可查的链上记录作为指挥通道，规避传统基础设施拦截。

2025年初，朝鲜团体开始部署“Etherhiding”技术，通过TRON和Aptos两条链分发指令，形成冗余通信路径。此外，攻击者还广泛使用“空接收地址”作为隐蔽命令节点，不持有资金但可接收控制信号。

由于区块链本身具有去中心化特性，执法机构难以中断或扣押相关通信，使得攻击者可在长期监控下维持活跃状态。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的加密资产被盗案由名为WaterPlum的朝鲜团体所为，其同样采用“传染性面试”战术，波及约七千个账户的敏感数据。

尽管平壤方面否认关联，联邦调查局（FBI）已将币安漏洞归责于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，涉案资金将在未来数日内继续转移至多个匿名地址。

面对日益复杂的就业诈骗威胁，专家建议加密用户启用实时价格提醒与钱包变动警报机制，借助CryptoApps等工具主动识别异常登录行为，从而提前阻断潜在攻击链条。