币圈界报道：

朝鲜黑客团伙以虚假面试为掩护，盗取逾1430万美元数字资产

区块链数据分析公司Chainalysis在最近报告中指出，自过去18个月以来，有超过1430万美元的加密货币因针对个人及机构平台的欺骗性招聘活动而流失。这些行为由被认定与朝鲜相关的网络威胁团体实施，其手段被证实是后续影响币安的重大安全事件的重要铺垫。

伪装招聘流程引发电钱外泄，私钥暴露成关键风险

Chainalysis揭示，此类攻击通常以虚构的就业面试为切入点，目标涵盖独立钱包持有者以及去中心化自治组织（DAOs）等协议系统。调查发现，多个案例存在高度一致的攻击模式：在完成几轮看似正规的远程面试后，受害者被诱导安装含恶意代码的文件，从而导致私钥、密码管理器数据及加密凭证被远程提取。

高级情报分析师Tom McLouth强调，朝鲜相关黑客组织已投入数月时间优化此类战术，其目的并非立即窃取大量资金，而是逐步渗透高权限账户，为未来大规模资产转移构建跳板。

尽管部分受害者未在设备上保存助记词，仍出现资金被盗情况，表明攻击者可能通过窃取云服务登录会话或浏览器缓存实现间接访问。微软Defender Experts团队自2022年底起追踪名为“Contagious Interview”（传染性面试）的恶意活动，其特征是伪装成加密或人工智能领域企业进行人才招募，诱导用户执行危险操作。

攻击网络复杂化，多链部署增强隐蔽性

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，其将此类事件定义为“区块链死信箱”，即利用去中心化账本作为命令与控制通道，使执法机构难以定位和拦截。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术，将受感染设备的通信指令记录于TRON与Aptos等公链之上，而非依赖传统服务器。一旦主链失效，可自动切换至备用路径，确保攻击持续运行。

此外，攻击者还广泛使用“空接收器”地址——这些地址不用于存储资金，仅作为发送指令的隐秘节点，极大提升了追踪难度。由于区块链本身具备不可篡改与分布式特性，即便在严密监控下，威胁行为体也能维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合宣布破获一起价值1071万美元的加密盗窃案，涉事组织名为WaterPlum，亦采用“传染性面试”策略。调查显示，该行动波及约7000个加密账户，敏感信息遭到系统性泄露。

尽管朝鲜政府否认涉案，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜团体TraderTraitor。Chainalysis预计，本次被盗资产将在未来数日内继续在链上转移，进一步加剧追查难度。

对于加密生态中的个人与组织而言，强化对钱包异常活动的实时监控已成为当务之急。借助CryptoApps等工具设置价格波动与地址移动警报，可有效识别潜在攻击信号，及时响应新型欺诈技术的演进趋势。