币圈界报道：

朝鲜黑客组织通过伪装招聘实施大规模加密资产窃取

区块链数据分析公司Chainalysis披露，在近18个月内，有超过1430万美元的数字资产因针对个人及机构平台的虚假面试式网络钓鱼攻击而遭窃。此类手段被视为后续币安遭遇63亿美元重大安全漏洞的前期准备阶段。

以招聘名义诱导私钥泄露，攻击覆盖个人与组织

Chainalysis指出，这些攻击主要通过伪装成正规科技企业招聘流程展开，诱使目标下载含恶意代码的文件。攻击者借此获取用户钱包私钥、密码管理器数据及加密凭证，导致资金迅速流失。部分受害案例中，单个账户损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，朝鲜相关威胁行为体已投入数月时间优化此类攻击路径，将其作为更大规模入侵行动的前奏。尽管单次事件规模较小，但其累积效应显著，为后续关键系统突破创造了条件。

“传染性面试”战术专攻高权限账户，影响范围广泛

微软Defender Experts团队自2022年底起追踪一项名为“Contagious Interview”的恶意软件活动，其核心是伪装成加密或人工智能领域企业的招聘人员，诱导申请人安装可远程提取助记词与密钥的恶意程序。

调查发现，即使助记词未存于受感染设备，受害者仍会丢失访问权限，表明攻击可能通过云端登录信息或浏览器会话劫持完成。这一现象凸显了当前身份验证机制在面对社会工程攻击时的脆弱性。

币安事件的根源也被追溯至去年9月一封伪造的面试邀请邮件。一名工程师在多轮互动后下载附件，触发恶意代码植入，最终导致系统被全面渗透。该案例被列为典型“特权提升型”攻击范本。

攻击技术升级：利用区块链实现隐蔽通信与指令分发

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其将这类攻击统称为“区块链死信箱”。其中，国家支持的黑客团体正越来越多地借助开放的人工智能模型和去中心化账本特性进行隐蔽操作。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，通过将命令服务器指令记录在TRON与Aptos等公链上，规避传统网络监控与资产冻结。一旦主通道失效，系统可自动切换至备用链路。

此外，攻击者还部署“空接收器”地址作为隐秘信道，仅用于传递控制指令而不持有资金，极大增强了追踪难度。由于区块链本身难以中断或没收，使得攻击者即便处于高度监管环境中仍能维持长期存在。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜团体所为，其同样使用“Contagious Interview”战术，造成约7000个加密账户敏感信息外泄。

尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被窃资金将在未来数日内持续转移，追踪难度将进一步上升。

面对日益复杂的就业诈骗威胁，专家建议加密货币持有者与机构应强化对钱包活动与异常登录行为的实时监控。利用CryptoApps等工具设置价格波动与移动警报，可有效识别潜在攻击信号，提升对新型盗窃手法的防御能力。