币圈界报道：

朝鲜黑客组织利用虚假面试实施大规模加密资产盗窃

区块链数据分析公司Chainalysis披露，在最近18个月内，超过1430万美元的数字资产损失可追溯至以朝鲜为背景的网络攻击团伙。这些攻击采用精心设计的虚假招聘流程，成为后续重大安全事件的关键前置步骤。

伪装招聘流程导致私钥外泄与资金蒸发

Chainalysis指出，此类攻击针对个人持币者及去中心化组织（DAOs）等机构平台，其核心手段是通过虚构的面试环节诱导目标下载恶意软件。攻击者利用这一路径获取钱包私钥、密码管理器数据以及加密凭证，单个受害方损失最高达数百万美元。

高级情报分析师Tom McLouth强调，相关团体已投入数月时间优化攻击链条，将这类小型渗透视为更大规模劫掠行动的战术铺垫。他指出，这种模式并非孤立事件，而是系统性战略的一部分。

微软Defender Experts团队自2022年底起持续追踪名为“Contagious Interview”（传染性面试）的恶意活动。攻击者假扮加密或人工智能领域企业人员，诱使求职者安装含有隐蔽后门的文件，从而实现对设备的远程控制。

多链协同与隐蔽指令通道加剧追踪难度

Chainalysis报告显示，过去一年基于区块链的网络攻击数量激增五倍，被归类为“区块链死信箱”现象。其中，国家支持的行为体正广泛运用新兴技术，特别是开放访问的人工智能模型来辅助攻击部署。

早在2025年初，朝鲜团体即开始采用“Etherhiding”（以太隐藏）技术，借助区块链本身作为命令传输媒介，绕过传统集中式服务器架构，显著提升隐蔽性。该方法在主链中断时可自动切换至备用通道，如TRON与Aptos链。

此外，攻击者还部署专用于接收指令的“空接收器”地址，仅用于传递控制信号而不承载资金，进一步混淆执法追踪路径。由于区块链记录难以被切断或没收，威胁行为体得以在高压监控环境下维持长期存在。

今年9月，美国、日本、澳大利亚与德国联合调查确认，价值1071万美元的被盗资产源自名为WaterPlum的朝鲜团体，其同样使用“传染性面试”手法，造成约7000个账户敏感信息被窃取。

尽管平壤方面否认关联，联邦调查局（FBI）仍将币安事件归因于另一朝鲜黑客组织TraderTraitor。Chainalysis预测，涉案资金预计将在未来数日内继续转移。

面对日益复杂的就业诈骗风险，专家建议加密用户强化身份验证机制，实时监控钱包异常活动。诸如CryptoApps等工具提供即时价格波动与移动登录警报功能，可有效识别潜在入侵迹象，协助用户应对当前主流的凭证窃取攻击模式。