币圈界报道：

朝鲜黑客团伙通过伪装招聘实施大规模加密资产窃取

区块链数据分析机构Chainalysis指出，在近18个月内，有超过1430万美元的数字资产因针对个人及去中心化组织的虚假面试骗局而遭窃。此类手段被证实为后续币安63亿美元安全事件的重要前置行动。

以招聘为名诱导私钥泄露，攻击者精准锁定高权限账户

Chainalysis追踪发现，多起攻击事件均采用相似模式：伪装成科技公司招聘人员，通过一系列看似正规的面试流程诱使目标下载恶意文件。这些文件可窃取钱包助记词、密码管理器数据及加密密钥，导致资金被迅速转移。部分受害者即使未在设备中保存助记词，仍因云凭证或浏览器会话被劫持而蒙受损失。

高级情报分析师Tom McLouth表示，相关团体已投入数月时间优化攻击链路，将小型渗透作为更大规模网络入侵的跳板。其策略高度针对性，尤其瞄准拥有系统访问权限的技术人员。

“传染性面试”恶意活动持续扩散，多国执法机构联合应对

自2022年12月以来，微软Defender Experts团队持续监控名为“Contagious Interview”的恶意软件活动。攻击者假扮加密货币或AI领域企业，诱导求职者安装含后门的面试资料，从而实现对设备的长期控制。

Chainalysis报告称，过去一年基于区块链的网络攻击数量激增五倍，其将此类事件定义为“区块链死信箱”。其中，国家支持的行为体正越来越多地利用开放的人工智能模型和去中心化协议进行隐蔽通信。

2025年初，朝鲜团体开始采用“Etherhiding”技术，借助TRON与Aptos等链上记录建立命令通道，避免依赖传统服务器，极大提升了追踪难度。此外，攻击者还部署“空接收器”地址作为备用指令接口，仅用于接收控制信号而不持有资金。

今年9月，美国、日本、澳大利亚与德国联合认定，价值1071万美元的资产盗窃案由名为WaterPlum的朝鲜团体所为，该组织同样使用“传染性面试”手法，造成约7000个加密账户数据外泄。尽管平壤否认关联，但联邦调查局已将币安漏洞归责于另一朝鲜黑客组TraderTraitor。

Chainalysis预计，被盗资产将持续在链上转移。对于用户而言，启用实时钱包警报与价格变动提醒，已成为防范此类攻击的关键防线。CryptoApps等工具正帮助用户识别异常登录与交易行为，提升对新型欺诈模式的响应能力。