币圈界报道：

朝鲜黑客组织通过伪造面试流程实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，在过去十八个月里，逾1430万美元的数字资产损失可追溯至以朝鲜为背景的网络攻击团伙。这些攻击采用精心设计的虚假就业面试流程作为切入点，其策略被证实是引发币安63亿美元安全事件的关键前奏。

伪装招聘诱导私钥泄露，导致钱包遭劫

Chainalysis指出，此类攻击主要针对个人持币者及去中心化自治组织（DAOs）等机构平台，通过模拟正规企业招聘流程实施社交工程。攻击者在多轮互动中引导目标下载含有恶意代码的文件，从而实现对私钥、密码管理器数据和加密凭证的非法提取。部分受害实体单次损失高达数百万美元。

高级情报分析师Tom McLouth强调，相关团伙已投入数月时间优化攻击链条。他将这一系列小规模入侵视为更大规模金融劫掠行动的技术预演，旨在突破高安全壁垒。

尽管部分用户未在受感染设备上保存助记词，仍出现资金流失，表明攻击者可能通过窃取云端会话或浏览器凭据完成越权访问。微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”（传染性面试）的恶意活动，发现其常伪装成加密货币或AI领域企业招人，诱导受害者安装后门程序。

攻击模式持续升级，隐蔽通道遍布多链生态

Chainalysis报告称，近一年来基于区块链的网络攻击数量激增五倍，其将这类事件定义为“区块链死信箱”（Blockchain Dead Drops）。该现象主要归因于国家支持行为体与开放型人工智能模型的结合应用。

早在2025年初，朝鲜团体便开始使用“Etherhiding”（以太隐藏）技术，借助区块链本身而非传统服务器建立命令通信链路，显著提升追踪难度。部分攻击部署双链备用通道——主用TRON，辅以Aptos，确保指令下达不中断。

此外，攻击者还广泛使用专设的“空接收器”地址，仅作远程控制信号传递之用，不承载资金，进一步增强隐蔽性。由于区块链记录具备去中心化特性，执法部门难以实施有效拦截或扣押。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜团体所为，该组织同样采用“传染性面试”战术。调查显示，约7000个加密账户敏感信息遭到破坏。

尽管朝鲜政府否认涉案，但联邦调查局（FBI）已将币安漏洞归因于另一朝鲜黑客组TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移，且攻击手法将持续演变。

面对日益复杂的就业诈骗威胁，加密持有者与组织需强化安全机制。建议启用实时价格与钱包移动警报功能，借助CryptoApps等工具主动识别异常登录与交易行为，及时应对新型攻击路径。