币圈界报道：

朝鲜网络威胁组织借虚假招聘实施大规模加密资产盗窃

链上分析公司Chainalysis最新报告指出，在过去18个月里，超过1430万美元的数字资产损失可追溯至与朝鲜有关联的黑客团体所采用的欺骗性就业面试策略。这些手段不仅针对个人用户，也波及多个去中心化协议和自治组织（DAO），并被视为后续币安重大安全事故的重要前奏。

以招聘为名的隐蔽渗透：私钥泄露成常态

Chainalysis揭示，此类攻击普遍采用伪造的求职流程作为诱饵，诱导目标安装含有恶意代码的文件。在多次案例中，受害者即便未在受感染设备上保存助记词，仍遭遇钱包权限被窃取。攻击者通过获取浏览器会话或云端登录信息完成身份冒用，实现资金转移。

高级情报分析师Tom McLouth强调，这类小型入侵行动是更大规模金融劫掠的预演。他指出，朝鲜威胁行为体已投入数月时间优化其社交工程战术，使攻击更具隐蔽性和成功率。

“传染性面试”蔓延：跨国追踪已启动

微软Defender Experts团队自2022年12月以来持续监测名为“Contagious Interview”的恶意活动，其特征为伪装成加密货币或人工智能企业招聘人员，诱导申请人下载包含数据窃取模块的文件。这些程序能提取密码管理器内容、助记词及加密密钥，形成完整凭证链条。

2025年初，朝鲜团体开始使用“Etherhiding”技术，将命令服务器指令嵌入TRON与Aptos等公链记录中，规避传统集中式基础设施的监管追踪。部分攻击还部署了仅用于接收指令的“空接收器”地址，不持有资金但具备远程控制功能。

Chainalysis表示，基于区块链的通信机制极大提升了攻击者的持久性——即使主通道被阻断，备用链路仍可维持指挥链运转，使得执法部门难以彻底切断其操作网络。

今年9月，美国、日本、澳大利亚与德国联合宣布，破获一起涉及1071万美元被盗资产的案件，归因于名为WaterPlum的朝鲜组织，其同样使用“传染性面试”手法，导致约7000个加密账户数据遭泄露。

尽管平壤方面否认关联，联邦调查局（FBI）已将币安系统漏洞定性为另一朝鲜团体TraderTraitor所为。目前，被窃资产预计将在未来数日内继续在链上转移。

面对日益复杂的就业诈骗威胁，专家建议加密用户强化风险意识，启用实时钱包监控工具。如CryptoApps提供的价格波动警报与异常登录检测功能，可有效识别潜在攻击信号，提升对新型窃取技术的响应能力。