币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，自2023年中期以来，一系列针对个人及去中心化组织的就业欺诈行为导致逾1430万美元的加密货币资产流失。这些行动被确认为朝鲜相关威胁行为体所主导，其战术模式为后来影响币安的重大安全事件埋下伏笔。

以招聘流程为掩护的私钥泄露攻击持续蔓延

Chainalysis追踪发现，攻击者通过伪造正规科技公司招聘流程，诱导目标下载含恶意代码的文件。此类手段不仅针对普通用户，也广泛波及协议开发者与DAO治理成员。在多个案例中，受害者虽未直接暴露助记词，仍因云凭证或浏览器会话被劫持而失去资金控制权。

高级情报分析师Tom McLouth指出，该类攻击已演变为系统性策略，其目的并非即时获利，而是构建长期潜伏的入侵路径。这被视为对大型交易所实施深度渗透前的关键前置步骤。

“传染性面试”恶意活动覆盖多国高价值目标

微软Defender Experts团队自2022年底起监测到名为“Contagious Interview”的恶意软件传播链。攻击者伪装成人工智能或加密企业招聘人员，引导申请人安装可提取钱包密钥、密码管理器数据和加密证书的后门程序。

报告强调，这类攻击呈现高度定制化特征，部分案件中单个账户损失达数百万美元。攻击者还采用分布式命令通道机制，将指令分散于TRON与Aptos区块链之上，一旦主链受阻，可自动切换至备用路径。

此外，攻击方部署大量“空接收器”地址作为隐蔽通信节点，仅用于接收指令而不持有资金，极大增强了追踪难度。这种基于区块链的持久化存在方式，使执法部门难以中断其运营网络。

2025年9月，美国、日本、澳大利亚与德国联合调查认定，水蜜桃（WaterPlum）团体实施了一起价值1071万美元的盗窃案，涉及约7000个账户的敏感信息泄露。尽管平壤否认关联，联邦调查局仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。

Chainalysis预计，被盗资产将在未来数日内继续转移，且攻击模式将持续演化。建议用户启用实时钱包监控与移动警报功能，以识别异常登录与交易行为，防范新型凭证窃取威胁。