币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis指出，在近18个月内，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络团伙所采用的欺骗性招聘策略。这些行动被证实是引发币安63亿美元安全事件的关键前置步骤。

伪装招聘流程诱导私钥泄露

Chainalysis追踪发现，此类攻击主要针对个人持币者及去中心化自治组织（DAO）等机构平台，其核心手段为构建看似正规的远程面试流程，诱导目标下载嵌入恶意代码的文件。一旦执行，攻击者即可获取钱包助记词、密码管理器数据及加密密钥，导致资金被迅速转移。

高级情报分析师Tom McLouth强调，相关团伙已投入数月时间优化攻击链条，将一系列小型入侵作为更大规模金融劫掠的铺垫。单个受害案例中，损失金额可达数百万美元。

“传染性面试”战术精准打击高权限账户

该攻击模式被命名为“Contagious Interview”，由微软Defender Experts自2022年12月起持续监测。攻击者假扮加密或人工智能领域企业招聘人员，引导申请人安装特制程序，从而实现对设备的深度控制。

值得注意的是，即便助记词未直接存储于受感染设备，部分用户仍遭遇凭证丢失，表明攻击可能通过云端登录会话或浏览器缓存完成渗透。

这一系列攻击最终指向去年9月币安工程师遭遇的钓鱼邮件事件——一名员工在参与虚构的面试互动后下载了恶意附件，触发系统漏洞。

攻击路径复杂化：多链备份与隐蔽指令通道

Chainalysis报告称，2025年初以来，基于区块链的网络攻击数量同比激增五倍，被定义为“区块链死信箱”现象。其增长主因包括国家支持行为体与开放型人工智能模型的滥用。

朝鲜团体率先采用“Etherhiding”技术，将命令服务器通信隐藏于TRON与Aptos等公链记录中，绕过传统基础设施监管。若主链中断，攻击者可切换至备用链路维持控制。

此外，攻击者部署大量“空接收器”地址作为隐蔽指令节点，不承载资金但用于接收和分发操作指令，进一步增强追踪难度。

由于区块链本身具备去中心化与不可撤销特性，执法机构难以拦截或冻结相关通信链路，使威胁行为体能在高强度监控下持续运作。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案系名为WaterPlum的朝鲜组织所为，其同样使用“传染性面试”手法，波及约7000个加密账户。

尽管平壤方面否认关联，联邦调查局（FBI）已将币安漏洞归责于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，涉案资金预计将在未来数日内继续转移。

面对日益升级的就业诈骗威胁，专家建议加密用户强化钱包活动监控，并启用实时价格变动与移动位置警报功能，如CryptoApps提供的工具，以及时识别异常行为，防范新型盗窃技术。