币圈界报道：

朝鲜黑客组织通过虚假面试实施大规模加密资产盗窃

区块链分析机构Chainalysis最新报告指出，在过去18个月里，超过1430万美元的数字资产损失可追溯至与朝鲜有关联的网络攻击团伙，其核心手法为以假招聘面试为诱饵的社交工程骗局。此类行为被视为后续影响币安的重大安全事件的重要前置步骤。

伪装招聘流程导致私钥泄露与资金外流

Chainalysis追踪到多起针对个人持币者及去中心化组织（DAO）的攻击案例，其共同特征是通过精心设计的虚拟面试环节诱导目标安装恶意程序。这些攻击不仅造成单个账户数百万美元级别的资产蒸发，还暴露出系统性安全薄弱点。

高级情报分析师Tom McLouth强调，相关威胁行为体已投入数月时间优化攻击链路，将小型渗透行动作为更大规模劫掠的前奏。此类战术尤其聚焦于具备系统访问权限的关键岗位人员，如平台工程师。

“传染性面试”攻击模式持续演进并扩大影响范围

微软Defender Experts团队自2022年底起监测到名为“Contagious Interview”的恶意活动，攻击者伪装成加密或人工智能领域企业招聘方，诱导受害者下载嵌有后门的面试材料。即便助记词未存于受感染设备，仍出现凭证失窃现象，表明攻击可能已渗透云端会话或浏览器存储。

Chainalysis数据显示，近一年来基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”（Blockchain Dead Drops）。其中，国家支持的黑客团体正借助开放的人工智能模型与去中心化账本特性，构建难以追踪的指挥控制通道。

一种新兴技术“Etherhiding”允许攻击者将指令通过TRON和Aptos等链上记录传输，实现双通道冗余通信。同时，使用无资金功能的“空接收器”地址作为隐蔽命令节点，既不承载资产又规避监管审查。

2025年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的加密资产被盗案由名为WaterPlum的朝鲜团体所为，该组织同样采用“传染性面试”策略，致使约7000个账户数据遭到破坏。尽管平壤否认，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。

面对日益复杂的就业诈骗威胁，专家建议加强钱包行为监控与异常登录预警机制。诸如CryptoApps等工具可提供实时价格变动与地址移动警报，助力用户识别潜在攻击信号，及时应对新型盗窃手段。