币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis在近期报告中指出，自2023年以来，至少有1430万美元的数字资产因针对个人及去中心化组织的虚假面试诈骗而遭窃取。此类攻击模式被证实是后续影响币安的重大安全事件的重要前置步骤。

以招聘名义渗透高权限账户，实现私钥泄露

Chainalysis追踪发现，多起案件呈现高度一致的攻击路径：攻击者伪装成科技企业招聘人员，通过社交媒体或邮件发起看似正规的面试流程。一旦目标参与互动，便会诱导其下载含有恶意代码的文件，从而导致钱包私钥、密码管理器数据及浏览器会话凭证被远程提取。

高级情报分析师Tom McLouth强调，这类小型渗透行动并非孤立事件，而是为更大规模的金融劫掠构建基础设施。他指出，这些早期攻击往往锁定具备系统访问权限的技术人员，为后续全面入侵提供跳板。

值得注意的是，即便助记词未存于受感染设备，部分受害者仍出现资金流失现象。这表明攻击者可能已通过云端登录信息或浏览器缓存获取了账户控制权。

“传染性面试”恶意活动持续扩张，跨国执法协同应对

微软Defender Experts团队自2022年底起即监测到名为“Contagious Interview”的恶意软件活动，其核心特征是伪装成加密货币或AI领域企业的招聘流程，诱导用户安装可窃取钱包密钥和身份凭据的恶意程序。

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，相关事件被归类为“区块链死信箱”——即利用去中心化账本作为隐蔽通信渠道，使执法机构难以追踪指令来源。

2025年初，朝鲜团体开始采用“Etherhiding”技术，将命令服务器连接逻辑嵌入TRON与Aptos等公链记录中，形成双通道冗余架构。同时，攻击者还部署“空接收器”地址作为指令传递节点，不用于资金存储，进一步增强隐蔽性。

今年9月，美国、日本、澳大利亚与德国联合宣布破获一起涉及1071万美元被盗的案件，涉事团伙被确认为“WaterPlum”，其作案手法与前述“传染性面试”高度吻合。调查揭示约7000个加密账户的数据遭到破坏。

尽管平壤方面否认关联，但联邦调查局已将币安事件归责于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，涉案资产将在未来数日内继续在链上转移，加大追回难度。

面对日益复杂的就业欺诈威胁，专家建议加密用户强化对钱包活动与异常登录行为的监控。诸如CryptoApps等工具可通过实时价格变动与地址移动警报，帮助识别潜在攻击信号，提升对新型盗窃技术的响应能力。