币圈界报道：

朝鲜黑客组织借虚假招聘流程实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，自过去十八个月以来，逾1430万美元的数字资产损失可追溯至以朝鲜为背景的网络团伙所采用的欺骗性就业面试策略。此类手段不仅用于获取个人私钥，更被视为引发币安63亿美元安全漏洞事件的重要前置步骤。

伪装面试诱导私钥泄露，目标涵盖个人与机构

Chainalysis指出，这些攻击主要针对普通加密货币用户以及去中心化协议和自治组织（DAOs）。其共通特征在于通过精心设计的虚拟面试流程，诱使目标下载恶意文件，进而导致私钥外泄或账户被远程控制。部分案例中，单一受害者损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关组织已投入数月时间打磨这一攻击链条。他将其定义为大型金融盗窃行动（如币安事件）前的关键演练阶段。

尽管部分受害者未在受感染设备上保存助记词，仍出现资金流失，表明攻击者可能通过窃取云端登录凭证或浏览器会话实现越权访问。

“传染性面试”战术成主流，多国执法机构联合追踪

微软Defender Experts团队自2022年12月起持续监控名为“Contagious Interview”的恶意软件活动。攻击者假扮加密或人工智能领域企业招聘人员，引导申请人安装含有数据窃取功能的恶意程序，专门针对持有系统权限的技术人员。

Chainalysis全球服务高级经理Alec Zebrick强调，这种策略具有高度传播性，一旦进入内部网络，便能迅速扩散并绕过传统防护机制。

今年9月，美国、日本、澳大利亚与德国联合认定，价值1071万美元的资产被盗案系由名为WaterPlum的朝鲜团体所为，该组织亦使用“Contagious Interview”作为其攻击代号。调查确认其破坏了约七千个加密账户的敏感信息。

尽管平壤方面否认参与，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组TraderTraitor。Chainalysis预计，被盗资金将在未来数日内继续转移。

面对日益复杂的就业诈骗威胁，加密持有者与组织亟需强化对钱包活动及异常登录行为的实时监控。诸如CryptoApps等工具提供的即时警报功能，已成为识别潜在攻击模式的有效手段。