币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析机构Chainalysis指出，在近18个月内，有超过1430万美元的数字资产损失可追溯至与朝鲜有关联的网络攻击团伙。这些行动以虚构的就业面试为掩护，逐步渗透个人及机构钱包系统，其策略被证实为后续币安重大安全事件的重要前置步骤。

伪装招聘流程成私钥泄露关键路径

Chainalysis揭示，此类攻击主要针对个体持币者以及去中心化自治组织（DAOs）等平台，通过精心设计的虚假面试流程诱导受害者安装恶意软件。攻击模式呈现高度一致性：在互动过程中诱导用户下载含恶意代码的文件，进而导致私钥、密码管理器数据乃至云登录凭证被窃取，个别案例损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关黑客组织已投入数月时间打磨此类战术，其本质是为更大规模的金融劫掠行动积累资源与突破口。

“传染性面试”战术瞄准高权限人员

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意活动，发现攻击者常冒充加密货币或人工智能公司招聘方，要求申请人安装所谓“面试工具”。这些程序实则具备远程提取助记词、加密密钥和浏览器会话的能力。

值得注意的是，部分受害者即使未在设备上保存助记词，仍遭遇资金失窃，表明攻击者可能通过云端凭据或会话劫持完成入侵。这一现象凸显了现代身份验证机制在新型社会工程攻击面前的脆弱性。

攻击网络借助区块链实现隐蔽持久存在

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其将此类行为定义为“区块链死信箱”，并归因于国家支持的威胁行为体与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术——利用区块链而非传统服务器作为命令传输渠道，使执法机构难以定位或拦截指令。攻击者常将控制指令分发至TRON与Aptos两条链，形成主备双通道；同时部署“空接收器”地址用于传递指令，但不承载资金，进一步增强隐蔽性。

由于区块链记录具备去中心化特性，较传统托管方式更难被中断或没收，这使得攻击者即便处于严密监控下仍能维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案系由名为WaterPlum的朝鲜团体所为，该组织亦使用“Contagious Interview”作为行动代号。此次事件波及约7000个加密账户的敏感信息。

尽管平壤方面否认关联，联邦调查局（FBI）已将币安漏洞归因于另一朝鲜团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内持续转移。

面对日益复杂的就业诈骗威胁，专家建议加密用户强化钱包监控，及时识别异常登录与交易行为。借助CryptoApps等工具设置实时价格变动与移动警报，已成为应对当前攻击手段的有效防御策略。