币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，在过去18个月中，逾1430万美元的加密货币资产损失可追溯至与朝鲜有关联的网络团伙所主导的欺骗性就业面试诈骗。此类手段被证实是后续影响币安的重大安全事件的重要前置步骤。

伪装招聘流程导致私钥泄露与资金外流

Chainalysis指出，这些攻击主要针对个人持币者及去中心化协议、自治组织（DAOs）等机构平台。其共通特征在于：以虚假面试为诱饵，诱导目标下载含有恶意代码的文件，进而造成私钥暴露和账户被侵。部分受害方单次损失高达数百万美元。

高级情报分析师Tom McLouth表示，相关团体已投入数月时间优化此类小型渗透策略，将其视为更大规模金融盗窃行动（如币安事件）的战略前奏。

尽管攻击对象涵盖普通用户与技术岗位人员，但即便助记词未存于受感染设备，仍出现凭证丢失现象，暗示攻击者可能通过云登录信息或浏览器会话劫持实现权限获取。

“传染性面试”战术广泛蔓延，多国执法联动追查

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意活动，发现攻击者伪装成加密货币或人工智能领域企业招聘人员，诱导申请人安装能窃取钱包密钥、密码管理器数据及加密凭据的恶意程序。

Chainalysis报告称，过去一年内基于区块链的网络攻击数量激增五倍，这类事件被称为“区块链死信箱”。其增长主要归因于国家支持行为体与开放访问的人工智能模型结合使用的新型威胁模式。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，借助区块链本身作为通信通道而非传统服务器，实现命令控制指令的隐蔽传输，极大增加执法部门追踪难度。

典型操作包括将指令分发至TRON与Aptos两条链，形成主备双路径；同时使用无资金用途的“空接收器”地址作为隐藏指令节点，确保系统在监控下仍可持续运作。

Chainalysis强调，相较于集中式托管架构，区块链记录具备更强的抗中断性与不可没收性，使攻击者能在高监管环境中长期潜伏。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜团体所为，该组织亦使用“Contagious Interview”作为行动代号。调查指出，此次攻击波及约7000个加密账户，敏感数据遭大规模泄露。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞事件归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预计，被盗资金将在未来数日内持续转移。

面对日益加剧的就业诈骗式凭证窃取风险，加密用户与机构需强化对钱包活动及异常登录行为的实时监控。工具如CryptoApps可提供价格波动与地址移动警报功能，帮助识别当前攻击模式中的关键痕迹，提升防御精准度。