币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，在过去18个月内，逾1430万美元的加密货币资产损失可追溯至由朝鲜相关团体策划的欺骗性招聘流程。这些行为不仅针对个人用户，也波及协议与去中心化自治组织（DAOs），其手法已成为影响币安等平台的重大安全事件前兆。

以虚构面试流程诱导私钥泄露

Chainalysis指出，此类攻击普遍采用伪造的职位面试环节，诱使目标下载含有恶意代码的文件。一旦执行，攻击者即可窃取钱包助记词、密码管理器数据及加密密钥，导致资金被迅速转移。部分受害者损失金额高达数百万美元，即便未在设备上存储助记词，仍因云凭据或浏览器会话被劫持而遭殃。

高级情报分析师Tom McLouth强调，该类小型入侵行动是更大规模网络攻击的前置步骤，已持续数月优化。他将这种模式称为“战略预演”，旨在突破关键系统入口。

“传染性面试”恶意活动持续蔓延并升级

自2022年12月以来，微软Defender Experts团队持续追踪名为“Contagious Interview”的恶意软件活动。攻击者伪装成加密货币或人工智能领域企业招聘人员，引导申请人安装特制程序，用以提取敏感凭证。该战术特别瞄准具备系统访问权限的员工，如币安工程师曾因一封钓鱼邮件参与面试流程而触发漏洞。

Chainalysis报告称，近一年来基于区块链的网络攻击数量激增五倍，其将此类事件定义为“区块链死信箱”——即通过公开链实现指令传递，规避传统托管机制的监管。其中，“Etherhiding”技术尤为突出，利用TRON与Aptos双链部署命令通道，确保主路径失效时仍能维持控制。

此外，攻击者还广泛使用“空接收器”地址作为隐蔽通信节点，不持有资金但负责接收指令。由于区块链记录不可篡改且难以查封，即使在严密监控下，威胁行为体仍能长期存续。

今年9月，美国、日本、澳大利亚和德国联合调查确认，价值1071万美元的被盗资产来自名为WaterPlum的朝鲜团体，其同样采用“传染性面试”手段，破坏约7000个账户的敏感信息。尽管平壤否认，联邦调查局（FBI）仍将币安事件归责于另一朝鲜团伙TraderTraitor。Chainalysis预测，涉案资金将在未来数日内继续转移。

面对日益复杂的就业诈骗风险，专家建议加密用户强化钱包监控，启用实时价格与移动警报功能，借助CryptoApps等工具识别异常登录与交易行为，从而提前防范新型攻击模式。