币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产窃取

根据区块链数据分析公司Chainalysis的最新报告，自2023年以来，超过1430万美元的数字资产因针对个人及去中心化组织的虚假招聘流程而遭窃取。这些攻击手段被视为引发币安63亿美元安全事件的关键前奏。

以招聘为名的私钥泄露陷阱持续蔓延

Chainalysis指出，此类攻击普遍采用伪造的远程面试流程，诱导目标下载恶意文件，从而导致钱包私钥、密码管理器数据和加密凭证外泄。部分受害者虽未在设备上保存助记词，仍出现资金损失，暗示攻击者可能通过云端登录会话或浏览器缓存获取访问权限。

高级情报分析师Tom McLouth强调，这一系列看似零散的小规模入侵，实则是为更大规模盗窃行动积累资源与技术准备。该策略已被证实成功渗透至包括协议团队与DAO治理成员在内的关键角色。

“传染性面试”战术成跨国追踪焦点

微软Defender Experts自2022年12月起监测到名为“Contagious Interview”的恶意软件活动，其特征为伪装成加密货币或AI企业招聘人员，诱导候选人安装含后门的面试材料。这些文件可自动提取钱包密钥与敏感认证信息。

Chainalysis全球服务高级经理Alec Zebrick将此模式定义为“高度针对性的供应链投毒”，特别瞄准拥有系统访问权的技术人员。相关攻击已造成数十起案件，单案损失从数万至数百万美元不等。

2024年9月，美日澳德四国执法部门联合通报一起价值1071万美元的资产被盗案，锁定名为WaterPlum的朝鲜团伙所为。该组织同样使用“传染性面试”手法，致使约7000个加密账户数据遭到破坏。

尽管平壤方面否认涉事，联邦调查局（FBI）已将币安事件归责于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续在链上转移，难以追踪。

基于区块链的隐蔽命令通道日益成熟

报告显示，过去一年内基于区块链的网络攻击数量激增五倍，被称作“区块链死信箱”。其核心特征在于利用公开可查的链上记录作为指挥通信渠道，规避传统服务器监控。

早在2025年初，朝鲜团体便开始部署“Etherhiding”技术，将指令分散存储于TRON与Aptos两个公链之上，形成双冗余通信路径。一旦主链受阻，备用通道可立即接管。

此外，攻击者还广泛使用“空接收器”地址——仅用于接收指令而不存放资金，使追踪难度显著提升。由于区块链本身具备不可篡改与去中心化特性，即便面临高强度监管，威胁行为体仍能维持长期活跃状态。

对于加密生态中的用户与机构而言，实时监控钱包动态、检测异常登录行为已成为防范此类攻击的必要措施。诸如CryptoApps等工具支持设置即时价格变动与移动位置警报，有助于快速识别潜在的凭证窃取迹象。