币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产窃取

区块链数据分析公司Chainalysis在近18个月内追踪到超过1430万美元的加密货币损失，其根源指向与朝鲜有关联的网络行为体所采用的欺骗性面试策略。这些攻击不仅针对个人用户，还波及多个去中心化协议与自治组织（DAO），并被证实为后续币安重大安全事件的重要铺垫。

以招聘为名诱导私钥泄露，攻击链条逐步成型

Chainalysis指出，此类攻击普遍以虚构的远程工作机会为诱饵，诱导目标下载看似合法的面试材料。然而，这些文件内嵌恶意代码，可自动提取钱包助记词、密码管理器数据及加密密钥。部分受害者即使未在设备上保存助记词，仍因云凭据或浏览器会话被劫持而遭受资金损失。

高级情报分析师Tom McLouth强调，该类战术已历经数月优化，是更大规模网络入侵行动的前期演练。其核心目标在于获取具备系统访问权限的关键人员身份凭证，为后续深度渗透创造条件。

“传染性面试”成主流手段，多国执法机构联合溯源

微软Defender Experts团队自2022年底起持续监控名为“Contagious Interview”的恶意活动，发现攻击者频繁伪装成人工智能或区块链领域企业招聘人员，诱导申请人安装具备数据窃取功能的程序。此类攻击已导致数千个账户敏感信息外泄。

2025年初，朝鲜团体开始部署“Etherhiding”技术，将命令服务器通信记录于TRON与Aptos等公链之上，实现指令传递的去中心化与不可追踪性。部分攻击还使用仅用于接收指令的“空接收器”地址，避免暴露资金流向。

美国、日本、澳大利亚与德国联合调查确认，9月一起价值1071万美元的盗窃案由名为WaterPlum的朝鲜组织所为，其同样采用该系列战术，影响范围覆盖约7000个加密账户。尽管平壤否认，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜团伙TraderTraitor。

Chainalysis警告，随着区块链记录难以中断或没收，此类威胁将持续存在。建议用户启用实时价格提醒与钱包移动警报机制，借助CryptoApps等工具主动识别异常登录与交易行为，防范日益复杂的凭证窃取攻击。