链上分析机构将1430万美元加密资产损失与朝鲜黑客组织的虚假面试诈骗联系起来
在过去18个月中，区块链数据分析公司Chainalysis发现，超过1430万美元的加密货币损失可归咎于使用欺骗性虚假面试手段的朝鲜相关团体。据报道，这种战术为后来影响（）的63亿美元重大安全事件奠定了基础。
利用虚假面试破坏钱包安全
据Chainalysis指出，这些损失源于针对个人加密货币持有者以及包括协议和去中心化自治组织（DAOs）在内的机构平台的就业诈骗和恶意软件攻击。该公司观察到数十起类似事件的共同模式：虚假的面试流程导致私钥泄露和资金损失，单个目标遭受的损失有时高达数百万美元。
Chainalysis高级情报分析师Tom McLouth表示，与朝鲜有关联的黑客组织已经花费数月时间完善这些攻击方法。他将这一系列小型黑客攻击描述为更大规模盗窃行为（如币安事件）的前奏。
朝鲜威胁行为体不断演变其作案手法，虚假面试骗局频繁导致个人钱包被攻破。Chainalysis识别出数十起此类事件，受害者损失金额从数万到数百万美元不等。
币安将其自身的漏洞追溯至去年9月的一封钓鱼邮件，该邮件邀请一名工程师参加招聘面试。在经过几轮与伪装成合法公司人员的互动后，该工程师了一个包含恶意代码的面试文件。Chainalysis全球服务高级经理Alec Zebrick将这种战术称为“传染性面试”，指出其专门针对拥有系统特权访问权限的人员。
多名受害者报告称，即使他们的助记词从未存储在受感染的设备上，他们仍然丢失了私钥和凭证。这表明攻击者可能通过窃取云登录凭据或浏览器会话获得了访问权限。
微软Defender Experts团队自2022年12月以来一直在追踪一场名为“Contagious Interview”（传染性面试）的恶意软件活动。伪装成加密货币或人工智能公司招聘人员的攻击者，指示申请人安装旨在提取钱包助记词、密码管理器数据和加密密钥的恶意代码。
Chainalysis追踪复杂网络攻击的增长趋势
Chainalysis报告称，过去一年中基于区块链的网络攻击增加了五倍。该组织将这些事件称为“区块链死信箱”（Blockchain Dead Drops），并将大部分增长归因于国家行为体和新兴技术，后者利用了具有开放访问权限的人工智能模型。
早在2025年初，朝鲜团体就开始部署“Etherhiding”（以太隐藏）方法。该技术利用区块链记录而非集中式基础设施将受感染设备连接到命令服务器，使执法部门难以追踪或扣押指令。
一种观察到的做法将操作命令分布在TRON和Aptos两个区块链上，如果主通道失败，则有次要备份路线。其他战术还包括使用专门构建的“空接收器”地址，这些地址作为受控系统的隐蔽命令指令，但不用于持有加密货币资金。
Chainalysis指出，与传统托管相比，区块链记录更难被中断或没收，这使得威胁行为体即使在高度监视下也能持续存在。
今年9月，美国、日本、澳大利亚和德国的执法机构将一起价值1071万美元的加密货币盗窃案归咎于被称为WaterPlum的朝鲜团体，该团体也使用“Contagious Interview”（传染性面试）的称号。调查人员表示，此次行动破坏了约7000个加密账户的敏感数据。
尽管平壤否认参与，但联邦调查局（FBI）将币安的漏洞归咎于另一个朝鲜团体TraderTraitor。Chainalysis预计，被盗资产将在未来几天内继续转移。
对于面临通过就业诈骗进行凭证盗窃风险日益增加的加密货币持有者和组织来说，监控钱包活动和可疑登录尝试已成为必要措施。CryptoApps使用户能够设置即时价格和钱包移动警报，提供了一种有针对性的方法来识别异常活动，从而揭示当前在这些攻击中追踪到的盗窃技术。
