币圈界报道：

朝鲜关联团伙利用虚假面试致超1430万美元加密资产被盗

区块链数据分析公司Chainalysis披露，在最近18个月内，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络攻击组织所采用的欺骗性就业面试策略。这一系列行为被视为后续重大安全事件——如币安遭袭——的重要铺垫。

伪造招聘流程诱导私钥泄露与账户沦陷

Chainalysis指出，此类攻击主要针对个人持币者及去中心化协议、DAO等机构平台，其核心手段是通过精心设计的虚假面试流程，诱使目标下载恶意程序，从而导致私钥暴露和资金外流。部分案例中，单一受害者损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关黑客组织已投入数月时间打磨攻击链条。他将这类小规模渗透视为更大规模盗窃行动（如币安事件）的战略前置步骤。

尽管多数攻击集中在普通用户，但已有多个案例显示，即使助记词未直接存于受感染设备，用户仍遭遇凭证丢失。这表明攻击者可能通过劫持云登录会话或浏览器缓存获取访问权。

微软Defender Experts团队自2022年12月起持续追踪名为“Contagious Interview”（传染性面试）的恶意软件活动。攻击者伪装成加密货币或人工智能领域企业人员，引导应聘者安装含恶意代码的文件，用以窃取钱包密钥、密码管理器数据及加密证书。

攻击模式演进：从单点突破到多链隐蔽指挥

Chainalysis报告显示，过去一年基于区块链的网络攻击数量激增五倍。该公司将此类事件定义为“区块链死信箱”，并归因于国家支持行为体与开放型人工智能模型的结合使用。

早在2025年初，朝鲜团体便开始部署“Etherhiding”（以太隐藏）技术，利用区块链记录而非传统服务器作为命令通道，显著提升追踪难度。一旦主通信链路中断，系统可自动切换至TRON或Aptos等备用链路，实现持续控制。

此外，攻击者还广泛使用“空接收器”地址——这些地址仅用于传递指令，不承载实际资金，构成隐蔽的指挥节点。这种设计极大增强了攻击持久性与反侦查能力。

由于区块链记录难以被切断或扣押，威胁行为体即便处于严密监控下仍能维持运作。今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案系由名为WaterPlum的朝鲜团体所为，该组织亦采用“Contagious Interview”命名方式。此次行动波及约7000个加密账户的敏感信息。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞归咎于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资金预计将在未来数日内继续转移。

面对日益复杂的就业诈骗式凭证窃取风险，加密生态中的个人与机构亟需强化安全防护。建议启用实时价格警报与钱包移动异常提醒功能，借助CryptoApps等工具主动识别可疑操作，及时阻断潜在攻击路径。