币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis最新报告指出，在过去18个月里，超过1430万美元的数字资产因针对个人及去中心化组织的虚假招聘流程而遭窃取。此类攻击手法被视为后续影响币安的重大安全事件的重要前置步骤。

以求职陷阱诱导私钥泄露，攻击链条逐步成型

Chainalysis追踪发现，多起案件均呈现高度一致的作案模式：伪装成科技企业招聘方的威胁行为体，通过精心设计的面试流程诱导目标下载含恶意代码的文件。这些程序可自动提取钱包助记词、密码管理器数据及加密密钥，导致账户完全失守，部分个案损失突破百万美元。

高级情报分析师Tom McLouth表示，相关团伙已投入数月时间打磨这一系列小型渗透行动，其本质是为更大规模的资金挪移构建跳板和信任通道。

“传染性面试”战术瞄准高权限人员，隐蔽性强

该攻击策略被称为“Contagious Interview”，特别针对具备系统访问权限的技术人员。据微软Defender Experts团队自2022年底起的监测，攻击者常以加密货币或AI领域公司名义发帖，诱导候选人安装恶意附件，进而控制设备并获取云端会话信息。

值得注意的是，即便用户未在受感染设备上存储助记词，仍出现资金被盗情况，表明攻击者可能通过劫持浏览器会话或云服务认证绕过本地防护机制。

区块链驱动的隐蔽通信网络持续扩张

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，其将此类活动定义为“区块链死信箱”。其中，国家支持的威胁行为体正越来越多地利用开放的人工智能模型与去中心化账本进行指挥调度。

自2025年初起，朝鲜团体开始采用名为“Etherhiding”的新型技术，将命令服务器节点部署于TRON与Aptos等公链之上，实现跨链冗余通信。一旦主链中断，备用路径立即接管，极大提升持久性。

此外，攻击者还设置无资金用途的“空接收器”地址，用作指令传递节点，既不存放资产也难以被常规监控识别。

由于区块链记录本身不具备集中控制点，执法机构极难截获或冻结相关通信，使攻击者能在严密监管环境中维持活跃状态。

多国联手打击水梨果团伙，追回千万美元资产

今年9月，美国、日本、澳大利亚与德国联合宣布破获一起价值1071万美元的加密资产盗窃案，涉事组织被命名为WaterPlum，其同样使用“Contagious Interview”作为行动代号。调查确认，该行动已波及约7000个加密账户，造成大规模敏感数据外泄。

尽管平壤方面否认关联，但联邦调查局（FBI）已将币安平台漏洞归因于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，涉案资金将在未来数日内继续在链上转移，追踪难度持续上升。

面对日益猖獗的就业诈骗型凭证盗窃风险，专家建议加密货币持有者强化账户监控，启用实时价格变动与钱包异动警报功能。CryptoApps等工具正成为识别异常行为的关键手段，助力用户提前拦截潜在攻击。