币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis最新报告指出，自过去十八个月以来，至少1430万美元的数字资产损失可追溯至与朝鲜有关联的网络攻击团体。这些团伙采用精心设计的虚假就业面试流程作为主要入侵手段，其策略已被确认为后续重大安全事件——如币安遭遇的63亿美元数据泄露——的关键前置步骤。

伪装招聘流程成私钥泄露主因

Chainalysis追踪发现，此类攻击广泛针对个人持币者及去中心化协议、DAO等机构平台。其典型模式是通过虚构的远程工作面试邀请，诱导受害者在受控设备上安装恶意程序。一旦执行，系统将自动提取钱包助记词、密码管理器内容及加密密钥，导致资金被迅速转移。个别案例中，单个账户损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关行为体已投入数月时间优化攻击链条，将小型渗透行动视为更大规模金融劫掠的铺垫。他指出，这类“软性入侵”正成为国家支持黑客组织的核心战术之一。

多国执法机构联合追查“传染性面试”活动

微软Defender Experts团队自2022年底起持续监测名为“Contagious Interview”（传染性面试）的恶意软件活动。攻击者伪装成加密货币或人工智能领域企业招聘人员，诱使求职者下载嵌有恶意代码的面试资料包。这些程序专用于窃取云登录凭据、浏览器会话信息以及本地存储的敏感密钥。

值得注意的是，即便用户未在受感染设备上保存助记词，仍出现账户失守情况，表明攻击可能通过云端同步机制实现横向渗透。此外，多个受害方反馈显示，攻击者能绕过多重验证机制，直接访问高权限账户。

今年9月，美国、日本、澳大利亚与德国执法部门联合发布声明，将一起价值1071万美元的加密资产被盗案归因于名为WaterPlum的朝鲜团体。调查确认，该团伙同样使用“传染性面试”技术，导致约七千个加密账户的数据遭到破坏。

尽管平壤方面拒绝承认，但联邦调查局（FBI）已将币安系统漏洞与另一朝鲜组织TraderTraitor关联。目前，被盗资金预计将在未来数日内继续在链上流转。

新型隐蔽通信技术规避执法追踪

Chainalysis报告称，过去一年内基于区块链的网络攻击数量激增五倍，其将此类事件统称为“区块链死信箱”（Blockchain Dead Drops）。该趋势主要由国家行为体推动，并借助开放的人工智能模型加速攻击部署。

早在2025年初，朝鲜团体便开始应用“Etherhiding”（以太隐藏）技术，利用区块链本身作为命令通道，而非依赖传统服务器。这种架构使得指令传输难以被中断或查封。

实际操作中，攻击者常将控制指令分散部署于TRON与Aptos两条链上，形成冗余通信路径；若主链失效，则自动切换备用通道。同时，他们还大量使用“空接收器”地址——仅用于接收指令信号，不承载资金，从而有效隐藏基础设施。

由于区块链记录具备不可篡改且分布式的特性，即使在高强度监控环境下，威胁行为体仍能维持长期潜伏能力。这一特性使防御体系面临前所未有的挑战。

面对日益复杂的就业欺诈风险，专家建议所有加密用户强化账户监控机制，启用实时价格变动与钱包移动警报功能。CryptoApps等工具提供精准异常检测方案，有助于及时识别并响应潜在的链上盗窃行为。