币圈界报道：

朝鲜黑客以假面试为饵，实施跨境加密资产劫掠

区块链分析机构Chainalysis指出，过去18个月中，超过1430万美元的数字资产损失源于朝鲜（DPRK）关联黑客组织所采用的“虚假面试”策略。此类手法被证实是其针对币安等大型平台发动历史性袭击前的关键预演阶段。

数十起伪装招聘事件引发现金钱包失守

这些攻击覆盖个人用户、私有钱包及去中心化自治组织（DAOs），主要通过伪造的求职邀请植入恶意代码。受害者在参与两轮虚拟面试后，下载含有后门程序的作业文件，导致设备被远程控制。

Chainalysis高级情报分析师Tom McLouth表示，已确认多起因虚假面试引发的钱包泄露事件，单个案例损失范围从数万至数百万美元不等。他强调，此类攻击模式正持续迭代升级，构成后续重大入侵的基础。

据Cryptopolitan此前报道，币安漏洞即源自9月一封发给工程师的虚构面试邮件。在完成两轮在线评估后，该员工执行了含恶意脚本的作业文件，致使内部凭证外泄。Chainalysis全球服务高级经理Alec Zebrick将此行为定义为“传染性面试”，核心目标是获取高权限账户，进而反向渗透企业系统。

云端密钥窃取成新威胁，助记词未存设备亦遭殃

部分受感染设备并未保存助记词，但依然遭遇资金流失，表明攻击者可能通过窃取浏览器会话或云同步凭据实现间接访问。这揭示了新型攻击路径：绕过本地存储，直击身份认证环节。

微软确认“传染性面试”活动长期活跃

2024年3月，微软发布报告称，其Defender Experts团队自2022年12月起追踪到一场持续进行的“传染性面试”攻击。假招聘人员伪装为加密货币或人工智能公司，诱导应聘者运行恶意代码包，进而扫描本地设备中的钱包助记词、密码管理器及加密密钥。

区块链“死信箱”攻击一年激增五倍

Chainalysis数据显示，基于区块链的隐蔽通信与命令投递攻击在过去12个月内增长五倍，被称为“区块链死信箱”现象。这一趋势与国家行为体介入以及开放权重AI模型的滥用密切相关。

早在2025年初，朝鲜攻击者便开始运用“Etherhiding”技术，将受控设备连接至攻击者的命令与控制服务器。由于区块链记录具备去中心化特性，相较于传统托管平台，更难被执法机构查封。

在典型部署中，指令被分发于TRON和Aptos两条链上，并指向币安智能链（BSC）上的有效载荷。若一条链失效，另一条可作为备用通道，确保攻击链路不中断。

更先进的“空接收者”（null receiver）方法则将指令嵌入无实际控制权的特殊地址。该地址本身不用于资金存储，但受感染机器会将其解析为执行命令，从而实现隐蔽指令传递。

多国联合指控朝鲜黑客组织涉案

2024年9月，美国联邦调查局（FBI）、日本国家警察厅，以及澳大利亚与德国相关部门共同指认名为WaterPlum的朝鲜黑客团体，涉嫌策划一起价值约1071万美元的加密货币盗窃案。该组织亦被称为“传染性面试”网络，影响范围达7000余个账户的敏感数据。

FBI将币安相关案件归因于另一朝鲜团体TraderTraitor，但平壤方面予以否认。目前，被盗资金仍在流动中，预计未来数日内将继续转移路径。