币圈界报道：

朝鲜黑客组织通过虚假面试骗取超1430万美元加密资产

区块链分析机构Chainalysis指出，在最近18个月内，有超过1430万美元的数字资产因针对个人及去中心化组织的虚假招聘流程而遭窃取。此类攻击被证实为后续影响币安的重大安全事件的重要铺垫。

伪装求职流程诱导私钥泄露，造成巨额资金损失

Chainalysis发现，多起案件均呈现统一特征：攻击者以加密货币或AI公司名义发起虚假面试邀请，诱使目标下载含恶意代码的文件。一旦执行，系统将自动提取钱包助记词、密码管理器数据及加密凭证，导致账户完全暴露。部分受害者的单笔损失高达数百万美元。

高级情报分析师Tom McLouth强调，相关团体已投入数月时间优化此类社会工程策略，其本质是为更大规模的金融劫持行动积累情报与权限基础。

“传染性面试”战术精准打击高权限人员，突破传统防御

该系列攻击的核心目标并非普通用户，而是拥有系统访问权的技术人员。例如，币安漏洞即源于一名工程师在回复一封伪装成招聘邮件后，下载了嵌有恶意脚本的面试资料包。尽管其助记词未保存于受感染设备，仍因云登录会话被劫持而失守。

微软Defender Experts团队自2022年底起持续追踪名为“Contagious Interview”的恶意软件活动，其手段包括诱导安装可窃取敏感信息的伪装应用，且攻击范围覆盖个人钱包与机构治理平台。

区块链隐蔽通信技术推动攻击网络持续扩张

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其中多数由国家支持行为体主导。这些攻击被统称为“区块链死信箱”，其特点是利用公开链作为命令通道，实现去中心化控制。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，将指令存储于TRON与Aptos等链上，即使主链中断也能通过备用路径维持指挥链。此外，攻击者还部署专用“空接收地址”作为隐蔽信道，仅用于传递控制信号而不承载资金。

由于区块链记录难以被切断或扣押，此类威胁行为体即便处于高度监控环境仍能长期潜伏。2024年9月，美国、日本、澳大利亚和德国联合调查确认，价值1071万美元的资产被盗案与名为WaterPlum的朝鲜组织有关，该行动波及约7000个账户的隐私数据。

尽管平壤方面否认涉案，联邦调查局（FBI）仍将币安事件归咎于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产将在短期内继续转移，追踪难度持续上升。

面对日益增长的就业欺诈风险，加密持有者与组织需强化对钱包活动及异常登录行为的实时监控。借助CryptoApps等工具设置价格波动与移动警报，已成为识别此类攻击的关键手段。