币圈界报道：

朝鲜网络威胁团体借虚假面试实施大规模加密资产窃取

区块链数据分析公司Chainalysis最新报告指出，在近十八个月内，逾1430万美元的数字资产损失可追溯至以朝鲜为背景的黑客组织所策划的欺骗性招聘流程。这些攻击不仅针对个人用户，也覆盖去中心化协议与自治组织，其手法被证实是后续影响币安的重大安全事件的重要铺垫。

伪造招聘流程成私钥泄露关键入口

Chainalysis揭示，此类攻击普遍采用精心设计的虚假面试环节，诱导目标下载嵌入恶意代码的文件。在多个案例中，受害者即便未在受感染设备上保存助记词，仍遭遇钱包凭证丢失，表明攻击者可能通过云端登录信息或浏览器会话劫持实现渗透。

高级情报分析师Tom McLouth强调，相关行为体已投入数月时间打磨此类战术，其本质是为更大规模的金融劫掠行动积累技术与权限基础。单个受害实体的损失金额可达数百万美元，且多起事件呈现出高度一致的操作模式。

“传染性面试”：专攻高权限人员的新型社会工程战

Chainalysis全球服务高级经理Alec Zebrick将这一系列攻击命名为“传染性面试”，指出其核心目标是拥有系统访问权的关键岗位人员。典型案例包括一名币安工程师因响应一封伪装成正规企业招聘邮件的钓鱼信件，下载含恶意程序的面试资料包，最终导致平台出现严重漏洞。

微软Defender Experts团队自2022年底起持续追踪该活动，发现攻击者常假扮加密货币或人工智能领域雇主，诱使申请人安装可提取助记词、密码管理器数据及加密密钥的恶意软件。此类手段已造成大量个人与机构钱包被非法接管。

攻击链路隐蔽化：区块链成为指挥中枢

Chainalysis报告显示，过去一年中基于区块链的网络攻击数量激增五倍，这类事件被定义为“区块链死信箱”。其增长主要源于国家支持的威胁行为体以及开放型人工智能模型的滥用。

早在2025年初，朝鲜团体即开始采用“以太隐藏”（Etherhiding）技术，将命令服务器指令记录于TRON与Aptos等公链之上，规避传统集中式基础设施的监管与封锁。一旦主通道失效，备用链路可立即启用，确保攻击持续运行。

此外，攻击者还部署了仅用于接收指令的“空接收器”地址，不承载资金但作为隐蔽通信节点，进一步增强追踪难度。由于区块链本身具备去中心化特性，执法机构难以中断或扣押相关指令链，使攻击者可在高强度监控环境下长期潜伏。

跨国执法联动打击水梨集团盗窃案

2024年9月，美国、日本、澳大利亚与德国联合宣布破获一起价值1071万美元的加密资产被盗案件，涉事组织被确认为名为WaterPlum的朝鲜团体。该团伙同样使用“传染性面试”策略，致使约七千个加密账户敏感数据遭泄露。

尽管平壤方面否认参与，联邦调查局（FBI）已将币安系统漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis研判，被盗资产预计将在未来数日内继续转移，追踪难度持续上升。

面对日益严峻的就业诈骗风险，专家建议所有加密用户加强钱包活动监控，警惕异常登录行为。借助CryptoApps等工具设置实时价格变动与移动位置警报，已成为识别潜在攻击信号的有效手段，有助于及时应对当前流行的多重欺诈技术。