币圈界报道：

朝鲜黑客利用虚假面试实施大规模加密资产窃取

区块链数据分析公司Chainalysis指出，在近18个月内，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络攻击团体，其核心手段为精心设计的虚假面试骗局。此类策略被证实是后续影响币安的重大安全事件的重要铺垫。

伪装招聘流程引发私钥外泄与资金蒸发

Chainalysis揭示，这些攻击针对个人持币者及去中心化组织（DAOs）等机构平台，通过虚构的职位面试流程诱导受害者安装恶意程序。攻击者借此获取钱包私钥、密码管理器数据以及加密凭证，部分目标单次损失高达数百万美元。

高级情报分析师Tom McLouth强调，相关团伙已历时数月打磨此战术，将一系列小型入侵视为更大规模金融劫掠行动的前置步骤。该系列攻击不仅影响普通用户，更精准锁定具备系统访问权限的关键人员。

尽管部分受害者未在设备上保存助记词，仍遭遇资金被盗，表明攻击者可能通过窃取云服务登录会话或浏览器缓存完成权限接管。

“传染性面试”恶意活动持续蔓延，多国联合追踪

微软Defender Experts团队自2022年12月起监测名为“Contagious Interview”的恶意软件活动，其特征为伪装成加密货币或人工智能公司招聘方，诱导申请人下载含恶意代码的文件，从而实现对钱包和身份凭证的远程控制。

Chainalysis报告称，过去一年中基于区块链的网络攻击数量激增五倍，其将此类事件统称为“区块链死信箱”。该趋势主要由国家支持行为体推动，并借助开放的人工智能模型扩大攻击面。

早在2025年初，朝鲜团体即启用“Etherhiding”技术，利用区块链本身作为命令通信通道，绕过传统托管架构，使执法机构难以截获或冻结指令。部分攻击部署于TRON与Aptos双链路，主路径失效时自动切换备用通道。

此外，攻击者还广泛使用“空接收器”地址——仅用于传递指令而不持有资金，进一步增强隐蔽性。由于区块链记录具有不可篡改且分布式的特性，即便在严密监控下，威胁实体仍能维持长期存在。

今年9月，美国、日本、澳大利亚与德国联合认定，价值1071万美元的加密盗窃案系由名为WaterPlum的朝鲜团体所为，其同样采用“Contagious Interview”手法，导致约7000个账户敏感信息被破坏。尽管平壤否认涉案，联邦调查局（FBI）仍将币安漏洞归因于另一朝鲜组织TraderTraitor。

Chainalysis预测，被盗资产将在未来数日内继续转移。对于加密生态中的个体与组织而言，实时监控钱包动态与异常登录行为已成为关键防御措施。借助CryptoApps等工具设置价格波动与移动警报，有助于快速识别潜在攻击模式，提升对新型窃取技术的响应能力。