币圈界报道：

朝鲜网络团伙利用假面试实施大规模加密资产盗窃

区块链分析公司Chainalysis最新报告指出，在近18个月内，至少1430万美元的数字资产因针对个人及去中心化组织的虚假面试骗局而遭窃。此类攻击手段被视为后续币安重大安全事件的重要铺垫。

伪装招聘流程成私钥泄露关键诱因

Chainalysis追踪发现，多起案件均呈现一致模式：攻击者以加密货币或AI领域企业名义发起招聘邀约，诱导目标参与虚拟面试。在互动过程中，受害者被要求下载所谓“面试材料”，实则植入可窃取钱包助记词、密码管理器数据和加密密钥的恶意程序。

高级情报分析师Tom McLouth强调，这类小型渗透行动已持续数月，其本质是为更大规模的金融劫掠积累入口与权限。即便用户未在设备上保存助记词，仍可能因云凭证或浏览器会话被劫持而丧失控制权。

微软Defender Experts团队自2022年12月起监测到名为“Contagious Interview”（传染性面试）的恶意活动，其核心策略是精准锁定具备系统访问权限的技术人员，通过社交工程实现初始入侵。

攻击网络复杂化：多链指令通道与隐蔽通信机制

Chainalysis数据显示，过去一年基于区块链的网络攻击数量激增五倍，其特征被称为“区块链死信箱”。该现象主要归因于国家支持行为体与开放型人工智能模型的结合使用。

自2025年初起，朝鲜团体开始采用“Etherhiding”技术，将命令服务器连接逻辑嵌入TRON与Aptos等公链记录中，规避传统托管基础设施的监控与拦截。一旦主链失效，备用路径立即激活，确保攻击持续运行。

此外，攻击者还部署了专用于接收指令的“空接收器”地址——这些地址不持有资金，仅作为隐蔽通信节点，极大增加了执法溯源难度。

报告指出，相较于依赖集中式服务器的传统架构，基于区块链的指挥体系更难被中断或查封，使威胁实体能在高度监管环境下维持长期存在。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的资产被盗案由名为WaterPlum的朝鲜团体所为，其同样运用“传染性面试”战术，导致约7000个加密账户数据外泄。

尽管平壤方面否认涉事，但联邦调查局（FBI）已将币安漏洞归责于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，相关被盗资产将在未来数日内继续转移。

面对日益严峻的就业诈骗威胁，加密用户与机构需强化对钱包异常活动及可疑登录行为的实时监控。诸如CryptoApps等工具可通过设置价格波动警报与资产移动提醒，协助识别潜在攻击迹象，提升对新型盗窃手法的防御能力。