币圈界报道：

朝鲜黑客组织借虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，在近18个月内，逾1430万美元的数字资产损失可追溯至以朝鲜为背景的网络团伙所实施的欺骗性招聘骗局。此类攻击手段被视为后续币安重大安全事件的重要前置环节，其战术已形成系统化模式。

伪装招聘流程引发私钥泄露与资金外流

Chainalysis指出，攻击目标涵盖个人持币者及去中心化组织（DAO）等机构平台。其核心特征在于以虚假面试为入口，诱导受害者执行特定操作，最终导致钱包私钥暴露或凭证被盗。部分单个受害方损失金额高达数百万美元。

高级情报分析师Tom McLouth表示，相关组织已投入数月时间打磨攻击链条，将此类小型渗透行动视为更大规模劫掠的前期准备阶段。这些看似零散的入侵事件实则构成完整的战略部署。

尽管部分用户未在受感染设备上保存助记词，仍出现资金丢失现象，表明攻击者可能通过窃取云账户登录信息或浏览器会话令牌实现远程访问。

“传染性面试”恶意活动持续演进，覆盖多类目标

微软Defender Experts团队自2022年12月起追踪名为“Contagious Interview”的恶意软件活动。攻击者假扮加密货币或人工智能领域企业招聘人员，诱使申请人安装含恶意代码的文件，从而提取钱包助记词、密码管理器数据及加密密钥。

Chainalysis全球服务高级经理Alec Zebrick强调，该策略专门针对具备系统高权限的员工，如开发工程师。币安事件即源于去年9月一封伪装成面试邀请的钓鱼邮件，最终导致核心系统被攻破。

报告还显示，过去一年基于区块链的网络攻击数量激增五倍。这类事件被定义为“区块链死信箱”，主要由国家行为体和新兴技术驱动，尤其依赖开放访问的人工智能模型进行自动化攻击。

早在2025年初，朝鲜团体便开始采用“Etherhiding”技术——利用区块链本身作为命令通道，绕过传统服务器架构，实现隐蔽通信。该方法在主链失效时启用备用路径，如TRON与Aptos双链并行，提升攻击持久性。

此外，攻击者部署“空接收器”地址作为指令中继点，仅用于接收控制信号而不持有资金，进一步降低被追踪风险。由于区块链记录难以中断或没收，使得威胁行为体即便处于严密监控下也能维持长期活跃。

今年9月，美国、日本、澳大利亚与德国执法部门联合认定，价值1071万美元的资产被盗案系名为WaterPlum的朝鲜组织所为，其同样使用“Contagious Interview”命名战术。此次行动影响约7000个加密账户，敏感数据遭大规模泄露。

尽管平壤方面否认涉案，联邦调查局（FBI）已将币安漏洞归因于另一朝鲜团体TraderTraitor。Chainalysis预测，被盗资产将在未来数日内继续转移，追踪难度持续升高。

面对日益严峻的就业诈骗与凭证窃取风险，加密社区呼吁加强钱包活动监控与异常登录预警机制。工具如CryptoApps提供实时价格变动与移动警报功能，帮助用户快速识别可疑行为，有效应对当前主流攻击技术。