币圈界报道：

朝鲜黑客通过伪造招聘流程实施大规模加密资产窃取

区块链数据分析公司Chainalysis指出，在近18个月内，逾1430万美元的数字资产损失可追溯至以朝鲜为背景的攻击团体，其核心手段为伪装成正规企业招聘流程的欺骗性面试活动。这一系列战术被认为是后续币安重大安全事件的重要前置步骤。

恶意面试流程导致私钥泄露与账户沦陷

Chainalysis揭示，此类攻击主要针对个人持币者及去中心化组织（DAOs）等机构平台，通过精心设计的虚假面试环节诱导目标下载含恶意代码的文件。在多个案例中，攻击者利用此方式成功获取用户私钥、助记词及登录凭证，个别受害方资金损失高达数百万美元。

高级情报分析师Tom McLouth表示，相关组织已投入数月时间优化攻击链路，将小型渗透行动视作更大规模金融盗窃的前期准备阶段。尽管单次攻击金额相对较小，但累积效应显著。

“传染性面试”战术专攻高权限人员，威胁持续扩散

据分析，攻击者特别瞄准具备系统访问权限的技术人员。例如，币安事件的初始入口即源于一名工程师收到一封伪装成招聘通知的钓鱼邮件，经过多轮互动后下载了嵌有恶意程序的面试材料。该行为被Chainalysis全球服务高级经理Alec Zebrick称为“传染性面试”，因其具有高度传播性和隐蔽性。

值得注意的是，部分受害者即使未在受感染设备上保存助记词，仍遭遇资金流失。这表明攻击者可能通过窃取云服务会话或浏览器缓存数据实现间接入侵。

微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”的恶意软件活动，发现攻击者常冒充加密或人工智能领域企业，诱导申请人安装可提取钱包密钥、密码管理器内容和加密证书的恶意程序。

区块链驱动的隐蔽命令通道催生新型攻击模式

Chainalysis报告显示，过去一年内基于区块链的网络攻击数量激增五倍，其将这些攻击归类为“区块链死信箱”（Blockchain Dead Drops），并指出国家支持的行为体正积极利用开放的人工智能模型拓展攻击面。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，借助区块链而非传统服务器部署命令控制指令，使执法机构难以定位或阻断通信路径。

典型做法包括将控制指令分发至TRON与Aptos两条链，形成主备双通道；同时使用无资金功能的“空接收器”地址作为隐蔽信道，仅用于接收指令而不承载资产。

由于区块链记录具有去中心化和不可撤销特性，即便在严密监控下，攻击者亦能维持长期存在能力。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的加密资产被盗案系由名为WaterPlum的朝鲜团体所为，其同样采用“Contagious Interview”策略，造成约7000个账户敏感信息外泄。

尽管平壤方面否认涉案，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被盗资金将在未来数日内继续转移。

面对日益增长的就业诈骗风险，专家建议加密持有者和组织加强钱包行为监控，及时识别异常登录与交易动向。诸如CryptoApps等工具可提供实时价格波动与钱包移动警报，帮助用户快速响应潜在威胁，有效应对当前主流的凭证窃取攻击技术。