币圈界报道：

朝鲜黑客组织利用虚假面试实施大规模加密资产窃取

区块链数据分析公司Chainalysis最新报告指出，在过去十八个月内，超过1430万美元的数字资产因针对个人及机构平台的欺骗性招聘流程而遭窃取。这些行动被确认与朝鲜背景的网络威胁行为体密切相关，并被视为后续影响币安的重大安全漏洞事件的重要前置步骤。

伪装求职流程诱骗用户暴露钱包凭证

Chainalysis追踪发现，此类攻击普遍以虚构的远程工作机会为诱饵，针对加密货币持有者以及去中心化自治组织（DAO）等实体展开。其典型模式为：受害者在完成多轮看似正规的虚拟面试后，被引导下载带有恶意代码的文件，进而导致私钥、登录凭据和密码管理器数据被窃取，部分个案损失金额高达数百万美元。

高级情报分析师Tom McLouth强调，相关团体已投入数月时间优化此类社会工程战术，将其视为实施更大规模金融劫掠前的关键演练阶段。该系列小型渗透事件，被视作对核心基础设施发起重击的前期准备。

尽管部分受害者未在设备上保存助记词，仍出现资金丢失情况，表明攻击者可能通过云端账户或浏览器会话劫持实现横向移动。微软Defender Experts团队自2022年底起持续监测名为“Contagious Interview”（传染性面试）的恶意活动，其目标直指具备系统权限的高价值人员。

攻击网络复杂化：多链指令部署与隐蔽通信机制

Chainalysis数据显示，过去一年中基于区块链的攻击数量激增五倍，其将这类新型威胁称为“区块链死信箱”（Blockchain Dead Drops）。该趋势主要归因于国家支持的黑客组织与新兴技术的结合，尤其是利用开放访问的人工智能模型进行自动化攻击设计。

早在2025年初，朝鲜团体即开始采用“Etherhiding”技术，通过在TRON与Aptos等公链上记录命令信号，替代传统集中式服务器，从而规避执法机构的追踪与资产冻结。一旦主通道失效，攻击者可自动切换至备用链路，确保控制持续有效。

此外，攻击者还广泛使用“空接收器”地址作为隐蔽指令节点，这些地址不用于存储资金，仅承载控制信号，极大增强了攻击的隐蔽性。由于区块链本身具有去中心化与不可篡改特性，使得即便在严密监控下，威胁行为体也能维持长期活跃状态。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗事件由名为WaterPlum的朝鲜团伙所为，其同样采用“传染性面试”战术。此次行动导致约七千个加密账户敏感信息外泄。尽管平壤方面否认涉事，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜团体TraderTraitor。

Chainalysis预测，被盗资产将在未来数日内继续在链上转移，追踪难度将进一步上升。

面对日益增长的就业诈骗风险，专家建议加密用户加强钱包行为监控，及时识别异常登录与交易动向。CryptoApps等工具可通过设置实时价格波动与钱包变动警报，帮助用户快速发现潜在入侵迹象，有效应对当前主流攻击手法。