朝鲜虚假面试骗局在币安被盗案前窃取1430万美元

Chainalysis 将过去 18 个月内超过 1430 万美元的加密货币损失归因于朝鲜的虚假面试套路，该套路随后被用于针对币安。

这家区块链分析公司认为，这些较小的盗窃案是为 63 亿美元的大规模盗窃所做的预演。

数十次虚假工作面试导致钱包被攻破

这些损失源于与朝鲜相关的虚假面试和恶意软件方案，目标涵盖个人加密货币持有者、私钥钱包，以及协议和去中心化自治组织（DAO）。

“我们已发现数十起其他求职面试中的妥协行为，这些行为在个人层面导致了钱包被攻破” Chainalysis的高级情报分析师Tom McLouth表示。个人损失从数万美元到数百万美元不等。

他表示，朝鲜团队在这些攻击中“完善并进化其方法论”，“这就是为何最终酿成史上最大规模盗窃案的原因”，麦克劳思说道。

Chainalysis表示，Binance遭攻击可能是数月甚至数年练习的高潮。Cryptopolitan报道，Binance将其自身的安全漏洞追溯至9月发送给一名工程师的求职面试邀请。

在与一家假冒公司进行两轮接触后，该工程师下载了一份植入恶意代码的面试任务。Chainalysis 全球服务高级经理 Alec Zebrick 称此为“传染性面试”，其目标是拥有特权访问权限的员工，以便利用其凭证反制雇主。

Chainalysis 还指出，在恶意面试后，存在私钥从云存储中被窃取的情况。一些受害者表示他们的助记词从未出现在受感染的设备上，Chainalysis 称这可能意味着云登录凭据或浏览器会话被盗。

今年3月，微软记录称，其Defender Experts团队追踪到一个名为“Contagious Interview”的活动，该活动自2022年12月以来一直活跃。

在此次活动中，来自加密货币交易公司或人工智能公司的虚假招聘人员会诱导申请人运行恶意代码包。

微软表示，该恶意软件会在内部搜寻钱包助记词、KeePass 和 1Password 存储库以及加密密钥。

区块链死投（Blockchain Dead Drops）一年内激增五倍

Chainalysis 还报告称，过去 12 个月内，基于区块链的网络攻击增加了五倍。Chainalysis 将其称为“区块链死投”（Blockchain Dead Drops），这种增长被归因于国家行为体以及可能使用开源权重 AI 模型。

朝鲜行为体于 2025 年初开始使用一种名为“Etherhiding”的技术。该技术将通过虚假工作面试感染的机器与攻击者的命令与控制服务器连接起来，因为作为区块链记录比中心化托管更难被警方查封。

一个朝鲜黑客组织将指令分发至TRON和Aptos两条链。这两条链均指向托管在BSC上的恶意载荷，受感染设备会被重定向至该载荷。

若TRON失败，则Aptos作为备用方案。

较新的“空接收者”手法将指令植入一个特殊构造的地址中。该地址不受控且并非用于存储加密货币。

受感染机器将该地址解析为一条命令。

9月，美国联邦调查局（FBI）、日本国家警察厅以及澳大利亚和德国的机构公开指责一个名为WaterPlum的朝鲜黑客团伙实施了价值约1071万美元的加密货币盗窃案。

WaterPlum也被称为“传染性面试”。其行动导致约7,000个加密账户的敏感数据泄露。

FBI将币安被盗事件归咎于朝鲜黑客组织TraderTraitor，但平壤方面否认参与。Chainalysis预计被盗资金将在未来几天内继续转移。

不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。