币圈界报道：

朝鲜黑客团伙以虚假面试为饵，盗取逾1430万美元数字资产

区块链数据分析公司Chainalysis在近期报告中指出，自过去18个月以来，累计有超过1430万美元的加密货币因针对个人持有者及去中心化组织（DAOs）的虚假面试诈骗而流失。此类手法被证实为后续影响币安的重大安全事件埋下伏笔。

伪装招聘流程诱发私钥泄露与资金外流

Chainalysis追踪发现，多起案件共享一致特征：攻击者假扮科技企业招聘方，通过递送含恶意代码的面试材料，诱导目标设备安装后门程序。该行为导致用户钱包私钥、密码管理器数据及加密凭证遭窃取，部分个案损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，朝鲜背景黑客组织已投入数月时间优化此类攻击路径，将其视为大规模金融劫掠行动（如币安事件）前的重要预演阶段。

尽管部分受害者未在受感染设备上保存助记词，仍出现账户失守情况，表明攻击者可能通过窃取云服务登录凭据或浏览器会话信息完成渗透。

“传染性面试”战术蔓延，形成系统性威胁网络

微软Defender Experts团队自2022年12月起持续监控名为“Contagious Interview”的恶意活动。攻击者伪装成加密或人工智能领域企业人员，诱导应聘者安装具备信息提取功能的恶意文件，专门瞄准拥有高权限系统的员工。

Chainalysis全球服务高级经理Alec Zebrick将此模式定义为“传染性面试”，强调其精准打击具备系统访问权的关键岗位人员，从而实现对核心基础设施的控制。

报告显示，过去一年内基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”现象。这一增长主要源于国家支持行为体和开放型人工智能模型的滥用。

早在2025年初，朝鲜团体即启用“Etherhiding”技术，借助区块链记录而非传统服务器部署命令通道，使执法机构难以定位或拦截指令流。该策略采用双链备份机制——主用TRON与Aptos网络，一旦失效则切换至备用路径。

此外，攻击者还部署专用于接收指令但不存储资金的“空接收器”地址，作为隐蔽通信节点，进一步增强攻击持久性与匿名性。

Chainalysis指出，由于区块链本身具有去中心化特性，相较集中式托管更难被中断或扣押，使得威胁实体即便处于高度监管环境仍可维持运作。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗系由名为WaterPlum的朝鲜团体所为，其同样使用“Contagious Interview”作为攻击标签。此次行动波及约7000个加密账户，造成敏感数据大规模泄露。

尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，相关被盗资产将在未来数日内继续转移。

面对日益升级的就业欺诈风险，加密社区呼吁加强钱包活动监控与异常登录预警机制。CryptoApps等工具提供实时价格变动与地址移动警报功能，帮助用户快速识别潜在攻击信号，提升对当前主流盗窃技术的应对能力。