币圈界报道：

朝鲜黑客组织利用虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，在最近18个月内，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络团伙所策划的欺骗性招聘骗局。这些行动被证实是后续影响币安的重大安全事件的重要前置步骤。

伪装招聘流程导致私钥泄露与资金外流

Chainalysis指出，此类攻击针对个人持币者及包括协议和去中心化自治组织（DAO）在内的机构平台，其核心手段为诱导用户参与看似正规的远程面试流程，从而植入恶意软件并窃取敏感信息。多起案例显示，受害者在未保存助记词的情况下仍遭遇钱包被入侵，损失金额从数万美元至数百万美元不等。

高级情报分析师Tom McLouth表示，相关团体已投入数月时间优化攻击链路，将小型渗透作为更大规模金融劫掠的前奏。他强调，这类行为并非孤立事件，而是系统性战略的一部分。

“传染性面试”战术瞄准高权限账户

Chainalysis全球服务高级经理Alec Zebrick将这一系列攻击定义为“传染性面试”，特别聚焦于具备系统访问权限的技术人员。典型案例发生在币安：一名工程师因回复一封伪装成招聘邮件的钓鱼信件，下载了含恶意代码的面试材料，最终引发严重数据外泄。

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意活动，发现攻击者常假扮加密货币或人工智能领域企业，诱导应聘者安装能提取钱包助记词、密码管理器内容及加密密钥的恶意程序。

值得注意的是，部分受害者即使未在受感染设备上存储私钥，仍丢失账户控制权，表明攻击者可能通过窃取云服务登录凭据或浏览器会话实现横向移动。

区块链隐蔽通道支撑长期潜伏攻击

Chainalysis报告称，过去一年内基于区块链的网络攻击数量激增五倍，其将此类事件称为“区块链死信箱”。该现象主要归因于国家支持行为体与新兴技术的结合，尤其是开放接口的人工智能模型被用于自动化攻击设计。

早在2025年初，朝鲜团体即开始部署“Etherhiding”技术，借助区块链记录而非传统服务器建立命令与控制通道，显著提升追踪难度。攻击者常将指令分发至TRON与Aptos两条链，确保主路径失效时仍可通过备用通道维持通信。

此外，攻击者还广泛使用“空接收器”地址——仅用于传递指令而不持有资金，进一步增强隐蔽性。由于区块链本身具有去中心化特性，执法机构难以中断或扣押这些通信节点，使威胁实体能在严密监控下持续运作。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜团体所为，其同样采用“Contagious Interview”手法。此次行动波及约7000个加密账户，造成大量敏感数据暴露。

尽管平壤方面否认涉案，但联邦调查局（FBI）已将币安漏洞归责于另一朝鲜黑客组TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续转移，呈现高度流动性特征。

对于加密资产持有者与组织而言，防范此类新型凭证盗窃风险已成为当务之急。建议启用实时价格波动提醒与钱包异常移动警报功能，如CryptoApps提供的解决方案，以便及时识别可疑行为，主动应对当前流行的攻击模式。