币圈界报道：

朝鲜黑客组织通过虚构面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，在过去18个月里，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络团伙所实施的欺骗性招聘流程。此类攻击手段被认为是引发币安63亿美元安全漏洞事件的重要前置步骤。

伪造招聘流程诱导私钥泄露

Chainalysis指出，这些攻击主要针对个人持币者及去中心化协议、DAO等机构平台，其共同特征是通过伪装成正规企业招聘环节的互动，诱使目标下载恶意文件。一旦执行，攻击程序将自动提取钱包助记词、密码管理器数据和加密密钥，导致资金被迅速转移。个别案例中，单个受害者损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关团体已投入数月时间打磨这一战术体系，将其视为更大规模金融劫掠行动的前哨战。此类小型渗透事件频发，暴露出加密生态在身份验证与访问控制上的深层脆弱性。

“传染性面试”：精准打击高权限用户的技术路径

Chainalysis全球服务高级经理Alec Zebrick将这种攻击模式命名为“传染性面试”，特别强调其对具备系统管理员权限人员的针对性。典型案例发生在去年9月，币安一名工程师因回复一封伪装成招聘邮件的钓鱼信件，最终下载了嵌有恶意代码的面试资料包，从而暴露了核心系统权限。

令人震惊的是，即便助记词未存于受感染设备，仍有大量用户报告私钥丢失。这表明攻击者可能通过窃取云服务登录凭证或浏览器会话信息实现远程入侵。

微软Defender Experts团队自2022年底起持续追踪名为“Contagious Interview”的恶意软件活动。攻击者假扮加密货币或人工智能领域雇主，引导申请人安装具有数据窃取功能的程序，专门用于获取钱包凭证与敏感身份信息。

攻击网络复杂化：多链协同与隐蔽指令通道

Chainalysis报告显示，基于区块链的网络攻击在过去一年内激增五倍，其统称为“区块链死信箱”现象。该趋势主要由国家支持行为体与新兴技术结合推动，尤其是开放模型的人工智能工具被滥用。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术——利用区块链本身作为命令传输媒介，而非依赖传统服务器。这种设计使得执法机构难以定位或截断通信链路。

攻击者常将指令分发至TRON与Aptos两条区块链，形成主备双通道机制。此外，还广泛使用“空接收器”地址作为隐蔽控制节点，仅用于接收指令而不持有资金，进一步降低被侦测风险。

由于区块链记录具备去中心化特性且难以中断或没收，威胁行为体得以在高强度监控下维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案系由名为WaterPlum的朝鲜团体所为，其同样采用“传染性面试”策略。此次行动影响约7000个加密账户，造成大规模敏感数据泄露。

尽管平壤方面否认关联，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，涉案资金将在未来数日内继续在链上转移，增加追回难度。

面对日益严峻的就业诈骗威胁，加密资产持有者与组织亟需强化安全防护。启用实时价格警报与钱包移动监测功能的CryptoApps等工具，已成为识别异常行为、及时响应攻击的关键手段。