币圈界报道：

朝鲜黑客组织利用虚假面试骗取逾1430万美元加密资产

区块链分析机构Chainalysis在最近报告中指出，过去18个月内，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络攻击团伙。这些攻击采用欺骗性招聘流程作为切入点，其技术路径已被证实是后续重大安全事件（如币安63亿美元漏洞）的关键前置环节。

以伪装面试为入口，实现钱包凭证系统性泄露

Chainalysis披露，此类攻击主要针对个人持币者及去中心化协议、DAO等机构平台。其典型模式为：通过虚构的远程工作面试流程诱导目标下载含恶意代码的文件，进而导致私钥外泄和资金被盗。部分个案损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关行为体已投入数月时间优化攻击链路。他将这一系列小型渗透行动视为更大规模金融劫掠的战术演练，具有明显的战略预演特征。

尽管部分受害者未在设备上保存助记词，仍出现账户失守现象，表明攻击可能绕过本地存储，转而通过窃取云服务登录状态或浏览器会话权限完成入侵。

“传染性面试”成主流，多国执法机构联合追踪

微软Defender Experts团队自2022年12月起持续监控名为“Contagious Interview”的恶意活动。攻击者假扮加密货币或人工智能公司招聘人员，诱使应聘者安装特制程序，用于提取钱包助记词、密码管理器数据与加密密钥。

Chainalysis全球服务高级经理Alec Zebrick指出，该策略专攻拥有系统高权限的员工，尤其在企业级岗位中屡试不爽。币安此次漏洞即源于一名工程师在参与伪装成正规公司的面试互动后，下载了嵌有恶意脚本的文件。

今年9月，美国、日本、澳大利亚与德国执法部门联合宣布，锁定一起价值1071万美元的加密资产盗取案，归因于名为WaterPlum的朝鲜组织。调查确认其使用相同手法，破坏约7000个账户的敏感信息。

尽管平壤方面否认涉案，联邦调查局（FBI）已将币安事件指向另一朝鲜团体TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续转移，难以追踪。

面对日益复杂的就业类凭证窃取威胁，专家建议加密用户加强钱包活动监控，并启用实时价格与移动异常警报功能。CryptoApps等工具可帮助识别可疑行为，从而提前发现潜在攻击轨迹。