币圈界报道：

朝鲜黑客团伙通过虚假招聘流程窃取逾1430万美元数字资产

区块链数据分析公司Chainalysis在最近报告中指出，自2023年以来，超过1430万美元的加密货币资金因针对个人及去中心化组织的虚假面试骗局而流失。这些攻击手段被确认为后续影响币安的重大安全事件的重要铺垫。

以招聘名义渗透系统权限，实现钱包数据窃取

Chainalysis追踪到多起由朝鲜相关团体发起的网络攻击，其核心模式为伪装成正规科技企业或区块链项目的招聘流程。受害者在参与虚拟面试过程中被诱导下载恶意文件，导致私钥、助记词及账户凭证外泄。部分案例中，单个目标损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，此类攻击经过长期打磨，是更大规模金融劫掠行动的前期演练。他指出，攻击者正逐步将注意力转向拥有高权限访问能力的技术人员，以获取深层系统控制权。

值得注意的是，即使用户未在受感染设备上保存助记词，仍出现资金丢失现象。这表明攻击可能绕过本地存储，通过窃取云服务登录会话或浏览器缓存实现远程入侵。

“传染性面试”恶意活动持续扩散，威胁呈指数级增长

微软Defender Experts团队自2022年12月起持续监测名为“Contagious Interview”的恶意软件活动。攻击者假扮加密货币或AI领域雇主，诱导求职者安装含后门程序的面试材料，从而提取钱包密钥与密码管理器数据。

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，这类事件被归类为“区块链死信箱”——即攻击指令通过链上记录隐蔽传输，难以被拦截或追查。

早在2025年初，朝鲜团体已开始采用“Etherhiding”技术，利用TRON与Aptos等公链作为命令通道，构建双路径通信机制。一旦主链失效，备用链可立即接管，确保攻击持续运行。此外，攻击者还部署了不用于资金存放的“空接收器”地址，作为隐蔽的指令中转节点。

由于区块链本身具备去中心化特性，执法机构难以通过传统方式切断其通信链路，使威胁行为体能在高度监控环境下维持长期潜伏。

今年9月，美国、日本、澳大利亚和德国联合调查确认，价值1071万美元的资产被盗案与名为WaterPlum的朝鲜黑客组织有关，其同样使用“Contagious Interview”战术。此次行动致使约7000个加密账户敏感信息被泄露。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞事件归责于另一朝鲜团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移至多个匿名地址。

面对日益严峻的就业诈骗威胁，专家建议加密资产持有者加强账户监控，启用实时价格波动与钱包异常移动警报功能。CryptoApps等工具可帮助用户快速识别可疑行为，有效应对当前流行的凭证窃取攻击手法。