币圈界报道：

朝鲜黑客组织借招聘骗局窃取逾1430万美元数字资产

区块链分析公司Chainalysis在近期报告中指出，自2023年以来，至少有1430万美元的加密货币因针对个人及机构平台的欺骗性招聘流程而遭窃。此类手法被证实是引发币安63亿美元重大安全事件前的重要预演阶段。

伪装面试诱导私钥泄露，攻击者精准锁定高权限账户

Chainalysis披露，这些攻击普遍采用虚构的远程工作面试流程，诱使目标下载含有恶意代码的文件。攻击路径涵盖个人钱包与去中心化组织（DAO）系统，导致私钥外泄和资金流失。部分单个受害者损失高达数百万美元。

高级情报分析师Tom McLouth强调，相关团伙已投入数月时间优化攻击链，将小型渗透行动视为更大规模盗窃的前置步骤。其战术核心在于通过社交工程手段绕过传统安全防线。

尽管部分受害者未在设备上存储助记词，仍发生凭证丢失，表明攻击可能通过云端登录会话或浏览器缓存实现横向移动。微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”（传染性面试）的恶意活动，发现攻击者常以加密或AI公司名义招募候选人，植入可提取钱包密钥与密码管理器数据的后门程序。

跨国执法联合行动锁定水梨果团伙，追踪多链隐蔽指令

报告显示，过去一年基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”（Blockchain Dead Drops）。Chainalysis将其增长归因于国家支持行为体与开放型人工智能模型的滥用。

2025年初，朝鲜团体开始部署“Etherhiding”技术，借助TRON与Aptos等公链记录命令信号，而非依赖集中服务器，从而增强隐蔽性。攻击者常设置多重备份通道，并使用仅用于接收指令的“空接收器”地址，避免暴露资金动向。

由于区块链本身具备抗审查与难冻结特性，即使在严密监控下，威胁行为体仍能维持长期活跃。2024年9月，美、日、澳、德四国联合调查确认，名为WaterPlum的朝鲜组织涉嫌实施一起价值1071万美元的盗窃案，影响约7000个账户的数据安全。

尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安漏洞归责于另一朝鲜黑客团体TraderTraitor。Chainalysis预测，被盗资产将在短期内持续转移至新地址。

面对日益复杂的就业诈骗风险，专家建议加密用户启用实时价格与钱包变动警报功能，如CryptoApps提供的服务，以快速识别异常操作并阻断潜在入侵。