币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，自过去18个月以来，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络团伙，其主要采用伪装成正规企业招聘流程的欺骗性面试机制进行渗透。

伪造招聘流程诱导私钥泄露，攻击范围覆盖个人与机构

Chainalysis指出，此类攻击针对的是个人钱包持有者以及去中心化协议和自治组织（DAO）等平台。其典型模式为：通过精心设计的虚假面试环节，诱使目标下载嵌有恶意代码的文件，从而导致私钥暴露或账户权限被劫持，个别案例中资金损失高达数百万美元。

高级情报分析师Tom McLouth强调，相关组织已投入数月时间优化此类战术，其本质是为后续更大规模的金融劫掠行动铺路，如币安遭遇的63亿美元安全危机。

“传染性面试”战术瞄准高权限用户，突破传统防御边界

Chainalysis全球服务高级经理Alec Zebrick将这一系列攻击定义为“传染性面试”，特别聚焦于拥有系统访问权的技术人员。据调查，一名币安工程师在应答一封伪装成招聘邮件的钓鱼信息后，下载了含恶意脚本的面试资料包，最终引发核心系统漏洞。

令人担忧的是，即便助记词未存于受感染设备，部分受害者仍出现密钥丢失现象，暗示攻击者可能通过窃取云存储凭据或浏览器会话实现间接入侵。

微软Defender Experts团队自2022年底起持续追踪名为“Contagious Interview”的恶意活动，其特征为伪装成加密货币或人工智能领域雇主，引导申请人安装能提取钱包信息、密码管理器数据及加密密钥的恶意程序。

攻击链路复杂化：多链部署与隐蔽指令通道并行

Chainalysis报告称，基于区块链的网络攻击在过去一年激增五倍，被归类为“区块链死信箱”（Blockchain Dead Drops）。该趋势主要由国家支持行为体推动，并借助开放访问的人工智能模型加速攻击创新。

早在2025年初，朝鲜团体便启用“Etherhiding”技术，利用区块链记录而非集中服务器建立命令通信链路，极大提升了追踪难度。

实际操作中，攻击者常将控制指令分发至TRON与Aptos两条链，形成主备双通道；同时使用仅用于接收指令而不承载资金的“空接收器”地址作为隐蔽信道。

由于区块链本身具备去中心化与不可篡改特性，使得执法机构难以中断或扣押攻击基础设施，为威胁行为体提供了长期潜伏条件。

今年9月，美国、日本、澳大利亚与德国联合宣布，价值1071万美元的资产被盗案系名为WaterPlum的朝鲜组织所为，其同样采用“传染性面试”策略，造成约7000个加密账户敏感数据外泄。

尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安事件定责于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产或将持续在链上转移，增加追回难度。

面对日益增长的就业诈骗威胁，加密持有者与组织亟需强化对钱包活动与异常登录行为的实时监控。诸如CryptoApps等工具可提供即时价格波动与资金异动警报，助力识别当前主流攻击模式中的关键痕迹。