币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析机构Chainalysis指出，在近18个月内，有逾1430万美元的数字资产因针对个人及去中心化组织的欺骗性招聘流程而遭窃。此类手法被证实是引发币安63亿美元重大安全事件的重要前置步骤。

以招聘名义诱导私钥泄露，攻击链条逐步成型

Chainalysis追踪发现，多起事件均呈现统一模式：攻击者伪装成加密货币或AI领域企业招聘方，通过多轮互动引导目标下载含恶意代码的文件。一旦执行，即会窃取钱包助记词、密码管理器数据及加密凭证，导致资金被转移。

高级情报分析师Tom McLouth强调，此类小型渗透行动已持续数月，构成更庞大网络攻击的前期准备阶段。部分受害者即使未在设备上保存助记词，仍因云登录凭据或浏览器会话被劫持而蒙受损失。

“传染性面试”战术蔓延，威胁行为体持续进化

微软Defender Experts自2022年底起监测到名为“Contagious Interview”的恶意软件活动，其核心在于利用伪装招聘流程植入可提取敏感信息的后门程序。该技术特别瞄准拥有系统访问权限的技术人员。

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，相关事件被称为“区块链死信箱”。其增长主要源于国家支持的黑客团体和开放型人工智能模型的滥用。

自2025年初起，朝鲜团体开始采用“Etherhiding”技术，将命令服务器通信记录于TRON与Aptos等公链上，规避传统托管机制的监管。攻击者还部署“空接收器”地址作为隐蔽指令通道，不用于资金持有，增强隐蔽性。

执法机构近期联合行动，锁定由WaterPlum团体实施的1071万美元盗窃案，影响约7000个账户。尽管平壤未承认，但联邦调查局已将币安漏洞归责于另一朝鲜团伙TraderTraitor。Chainalysis预计被盗资产将持续转移。

面对日益严峻的就业诈骗风险，专家建议用户启用实时钱包变动警报，并借助CryptoApps等工具监控异常登录行为，以识别并防范当前主流的攻击模式。