币圈界报道：

朝鲜黑客组织利用虚假面试骗局致逾千万美元资产外流

区块链数据分析公司Chainalysis披露，在近18个月内，超过1430万美元的加密货币损失与朝鲜相关网络行为体发起的欺骗性招聘流程直接关联。此类攻击手段被视作后续影响币安的重大安全事件的重要铺垫。

以招聘陷阱诱导私钥泄露，攻击目标涵盖个人与机构

Chainalysis指出，这些攻击针对的是个体持有者及协议、去中心化自治组织（DAO）等平台，其共同特征为通过伪造的面试流程诱使用户下载恶意程序。该类操作导致私钥暴露，部分受害者单次损失高达数百万美元。

高级情报分析师Tom McLouth表示，相关黑客团体已投入数月时间优化此类攻击策略，并将其视为更大规模盗窃行动（如币安事件）的前期部署。

尽管攻击形式看似零散，但实际覆盖范围广泛，从数万美元到数百万美元不等的损失已确认发生。其中，币安的漏洞被追溯至去年9月一封伪装成招聘邀请的钓鱼邮件——一名工程师在参与多轮“面试”后，下载了含恶意代码的文件。

“传染性面试”战术专攻高权限人员，渗透路径隐蔽

Chainalysis全球服务高级经理Alec Zebrick将这种新型攻击模式命名为“传染性面试”，强调其精准瞄准具备系统访问权的技术人员。即便助记词未存于受感染设备，仍有多名受害者报告资金失窃，表明攻击者可能通过窃取云凭据或浏览器会话实现越权访问。

微软Defender Experts团队自2022年12月以来持续追踪名为“Contagious Interview”的恶意活动。攻击者伪装成加密货币或人工智能领域企业招聘方，诱导申请人安装可提取钱包助记词、密码管理器数据和加密密钥的恶意软件。

攻击网络复杂化：区块链成为隐蔽指令通道

Chainalysis报告显示，过去一年基于区块链的网络攻击数量激增五倍。这类事件被称为“区块链死信箱”，主要归因于国家支持行为体与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，即利用区块链记录而非传统服务器作为命令控制节点，从而规避执法机构的追踪与资产冻结。

部分攻击策略将指令分发至TRON与Aptos两个区块链，确保主通道失效时仍可通过备用路径执行。此外，攻击者还部署专门设计的“空接收器”地址，仅用于传递指令而不承载资金，进一步增强隐蔽性。

由于区块链记录难以中断或没收，该特性使威胁行为体能在高强度监控环境下维持长期存在。

今年9月，美国、日本、澳大利亚与德国联合调查认定，价值1071万美元的加密资产被盗案系由名为WaterPlum的朝鲜团体所为，其同样使用“Contagious Interview”标签。此次行动波及约7000个加密账户的敏感信息。

尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安事件归咎于另一朝鲜团体TraderTraitor。Chainalysis预测，被盗资产预计将在未来数日内继续转移。

面对日益加剧的就业诈骗风险，加密持有者与组织需强化对钱包活动与异常登录行为的实时监控。CryptoApps等工具提供价格波动与移动警报功能，可有效识别异常动态，助力发现当前攻击中所用的关键技术痕迹。