币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis指出，在近18个月内，逾1430万美元的加密货币资产损失可追溯至以朝鲜为背景的网络团伙所采用的欺骗性就业面试手段。此类手法被证实是后续影响币安的重大安全事件的重要铺垫。

伪装招聘流程诱导私钥泄露

Chainalysis揭示，这些攻击主要针对个人持币者及去中心化协议、DAO等机构平台。其典型模式为：通过伪造的招聘流程引导目标下载恶意文件，从而导致私钥外泄和资金被盗。个别案例中，单个受害者损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关黑客组织已投入数月时间优化此类攻击链路。他强调，这类小型渗透行为实为更大规模金融劫掠（如币安事件）的前置准备阶段。

尽管部分受害者未在受感染设备上保存助记词，仍出现凭证丢失现象，表明攻击者可能通过窃取云端登录凭据或浏览器会话实现远程访问。

“传染性面试”战术成主流攻击路径

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意软件活动。攻击者伪装成加密或人工智能领域企业招聘人员，诱导申请人安装可提取钱包助记词、密码管理器数据及加密密钥的恶意程序。

Chainalysis全球服务高级经理Alec Zebrick将此策略定义为“传染性面试”，特别瞄准具备系统高权限的员工。币安漏洞即源于去年9月一封伪装成面试邀请的钓鱼邮件，一名工程师在多轮互动后下载了含恶意代码的文件。

调查显示，2025年初，朝鲜团体已开始部署“Etherhiding”技术，利用区块链记录而非集中服务器建立命令通道，极大提升隐蔽性与抗打击能力。

攻击者常将指令分发至TRON与Aptos两个区块链作为主备路径，一旦主链中断即可切换。此外，还广泛使用“空接收器”地址作为控制节点，不用于资金存储，仅传递指令。

由于区块链本身难以被中断或扣押，使得威胁行为体即便在严密监控下仍能维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合调查认定，价值1071万美元的加密资产被盗案系名为WaterPlum的朝鲜组织所为，其同样采用“传染性面试”手法。该行动波及约7000个加密账户的敏感信息。

尽管平壤方面否认涉案，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内持续转移。

面对日益加剧的就业诈骗风险，加密用户与组织亟需强化对钱包活动与异常登录行为的实时监控。借助CryptoApps等工具设置价格波动与移动警报，已成为识别可疑行为、防范新型盗窃手段的有效手段。