币圈界报道：

朝鲜黑客组织通过虚假招聘诱导私钥泄露，致巨额加密资产损失

区块链数据分析公司Chainalysis在近期报告中指出，自过去18个月以来，至少有1430万美元的数字资产因针对个人及去中心化组织的虚假面试式网络钓鱼攻击而遭窃取。此类战术被证实为后续影响币安的重大安全事件的重要铺垫。

伪装招聘流程诱使用户暴露钱包密钥

Chainalysis追踪到多起以虚假就业机会为名的攻击事件，其共同特征是通过模拟正规企业招聘流程，诱导目标下载嵌入恶意代码的文件。这些攻击不仅针对普通持币者，也波及协议项目与DAO治理系统，导致私钥外泄和资金被转移，个别案例损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关朝鲜威胁行为体已投入数月时间优化此类攻击链路，将其视为更大规模金融劫掠行动的前置侦察阶段。

尽管部分受害者未在设备上保存助记词，仍出现账户失守情况，表明攻击者可能通过窃取云服务登录凭证或浏览器会话信息实现权限越权。

微软Defender Experts团队自2022年12月起持续监测名为“Contagious Interview”（传染性面试）的恶意软件活动。攻击者伪装成加密或AI领域企业招聘人员，诱导申请人安装可提取助记词、密码管理器数据及加密密钥的恶意程序。

攻击模式演进：从单点渗透到分布式命令控制

Chainalysis报告显示，过去一年内基于区块链的网络攻击数量激增五倍，其将此类事件统称为“区块链死信箱”（Blockchain Dead Drops），并归因于国家支持行为体与新兴技术滥用的结合。

早在2025年初，朝鲜团体即开始采用“Etherhiding”（以太隐藏）技术，利用区块链本身作为隐蔽通信通道，绕过传统集中式服务器架构，从而规避执法机构的追踪与资产冻结。

攻击者常将指令分发至TRON与Aptos两个独立链路，形成主备冗余路径；同时部署专用“空接收器”地址，仅用于接收命令信号而不承载资金，进一步增强隐蔽性。

由于区块链记录具有去中心化与不可篡改特性，即便处于严密监控之下，威胁方亦能维持长期潜伏状态。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的被盗资产归属于名为WaterPlum的朝鲜团伙，该组织同样使用“Contagious Interview”战术，造成约7000个加密账户敏感信息泄露。

尽管平壤方面予以否认，联邦调查局（FBI）仍将币安事件中的系统漏洞归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，被窃资金将在未来数日内继续迁移。

面对日益复杂的就业欺诈风险，加密持有者与机构亟需强化对钱包活动与异常登录行为的实时监控。诸如CryptoApps等工具可通过设置价格变动与地址移动警报，协助用户快速识别潜在攻击迹象，提升对当前主流盗窃手段的防御能力。