币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产窃取

链上分析机构Chainalysis披露，过去18个月中，逾1430万美元的加密货币损失与朝鲜背景黑客团体采用的欺骗性面试骗局直接相关。此类战术不仅针对个人用户，也波及协议及去中心化自治组织（DAOs），并被确认为后续币安重大安全事件的重要前置步骤。

以招聘名义诱导私钥泄露，攻击链条逐步成型

Chainalysis指出，攻击者通过伪造科技公司招聘流程，诱使目标下载嵌入恶意代码的文件，从而在设备端获取钱包助记词、密码管理器数据和加密密钥。尽管部分受害者未在受感染设备上存储助记词，仍出现凭证失窃，暗示攻击可能通过云端登录会话或浏览器缓存完成渗透。

高级情报分析师Tom McLouth表示，这些小型攻击是精心策划的长期战略的一部分，旨在为未来更大规模的资产转移积累权限与信任基础。其模式已广泛应用于多个高价值目标，单次损失金额可达数百万美元。

“传染性面试”成跨国追踪焦点，多国联合打击

微软Defender Experts自2022年底起持续监测名为“Contagious Interview”的恶意软件活动，发现攻击者常伪装为人工智能或加密领域企业招聘人员，诱导申请人安装特制程序以窃取敏感信息。该行为已蔓延至美国、日本、澳大利亚与德国，构成跨区域威胁。

2025年初，朝鲜团体开始部署“Etherhiding”技术，将命令服务器指令分布于TRON与Aptos等公链之上，利用区块链不可篡改特性规避追踪。部分攻击还使用仅作通信用途的“空接收器”地址，确保指令传递不暴露资金流动路径。

Chainalysis数据显示，基于区块链的网络攻击在过去一年激增五倍，其称为“区块链死信箱”的现象，主要源于国家支持行为体对开放型人工智能模型的滥用。执法部门因难以中断去中心化通信链而面临巨大挑战。

今年9月，四国联合调查确认，代号WaterPlum的朝鲜团体实施了一起价值1071万美元的盗窃案，影响约7000个加密账户。尽管平壤否认涉案，联邦调查局（FBI）仍将币安漏洞归咎于另一朝鲜团伙TraderTraitor。Chainalysis预测，被盗资产将在近期继续迁移。

面对日益复杂的就业诈骗风险，专家建议加密持有者强化监控机制，启用实时价格与钱包移动警报功能，借助CryptoApps等工具识别异常登录与交易行为，主动防御新型攻击技术。