币圈界报道：

朝鲜黑客利用虚假面试骗局窃取逾1430万美元数字资产

区块链数据分析机构Chainalysis最新报告指出，在过去十八个月内，超过1430万美元的加密货币资产损失可追溯至与朝鲜有关联的网络攻击团伙。这些攻击以虚构的就业面试为诱饵，逐步渗透个人及机构用户的数字钱包系统，其技术路径已被确认为后续重大安全事件的重要铺垫。

伪造招聘流程成为隐私泄露关键入口

Chainalysis揭示，此类攻击主要针对个人持币者以及去中心化协议和自治组织（DAO）等实体。其典型模式是通过精心设计的虚假面试流程，诱导受害者在受控设备上安装恶意程序，从而导致私钥、密码管理器数据乃至登录凭证外泄。部分案例中，单一目标损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关团体已投入数月时间优化攻击链路，将小型渗透行动视为更大规模掠夺行为的前置准备阶段。这种“渐进式入侵”策略显著提升了攻击成功率与隐蔽性。

隐蔽战术持续演进，形成复合型威胁体系

Chainalysis追踪显示，自2022年12月以来，“传染性面试”（Contagious Interview）已成为多国执法部门重点关注的恶意软件活动。攻击者伪装成加密货币或人工智能领域企业人员，诱导申请人下载含恶意代码的面试资料文件，进而远程获取设备权限。

值得注意的是，即便助记词未直接存储于受感染终端，仍有大量用户遭遇资金失窃。这表明攻击者可能通过窃取云服务凭据或浏览器会话信息完成横向移动，突破传统防护边界。

微软Defender Experts团队确认，该系列攻击具备高度自动化特征，且常配合分布式命令控制机制——即利用TRON与Aptos两条区块链作为备用通信通道，确保主控链中断后仍能维持指挥能力。

此外，攻击者广泛部署“空接收器”类地址，仅用于接收指令信号而不承载资金，进一步增强追踪难度。由于区块链记录具有去中心化特性，执法机构难以实施有效拦截或扣押。

2025年9月，美国、日本、澳大利亚与德国联合宣布破获一起涉及1071万美元被盗资产的案件，涉事组织名为WaterPlum，同样采用“传染性面试”命名策略。调查发现，该行动已波及约七千个加密账户，造成大规模敏感信息泄露。

尽管平壤方面否认涉案，但联邦调查局（FBI）已将币安平台去年9月发生的严重漏洞归因于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，本次被盗资产将持续在链上进行分层转移，短期内难被锁定。

面对日益复杂的就业欺诈威胁，安全专家建议加密货币持有者强化对钱包活动与异常登录行为的实时监控。工具如CryptoApps可提供价格波动警报与移动设备位置提醒功能，帮助用户及时识别潜在入侵迹象，从而有效应对当前主流攻击模式。