朝鮮虛假面試騙局在幣安被盜案前竊取1430萬美元

Chainalysis 將過去 18 個月內超過 1430 萬美元的加密貨幣損失歸因於朝鮮的虛假面試套路，該套路隨後被用於針對幣安。

這家區塊鏈分析公司認爲，這些較小的盜竊案是爲 63 億美元的大規模盜竊所做的預演。

數十次虛假工作面試導致錢包被攻破

這些損失源於與朝鮮相關的虛假面試和惡意軟件方案，目標涵蓋個人加密貨幣持有者、私鑰錢包，以及協議和去中心化自治組織（DAO）。

“我們已發現數十起其他求職面試中的妥協行爲，這些行爲在個人層面導致了錢包被攻破” Chainalysis的高級情報分析師Tom McLouth表示。個人損失從數萬美元到數百萬美元不等。

他表示，朝鮮團隊在這些攻擊中“完善並進化其方法論”，“這就是爲何最終釀成史上最大規模盜竊案的原因”，麥克勞思說道。

Chainalysis表示，Binance遭攻擊可能是數月甚至數年練習的高潮。Cryptopolitan報道，Binance將其自身的安全漏洞追溯至9月發送給一名工程師的求職面試邀請。

在與一家假冒公司進行兩輪接觸後，該工程師下載了一份植入惡意代碼的面試任務。Chainalysis 全球服務高級經理 Alec Zebrick 稱此爲“傳染性面試”，其目標是擁有特權訪問權限的員工，以便利用其憑證反制僱主。

Chainalysis 還指出，在惡意面試後，存在私鑰從雲存儲中被竊取的情況。一些受害者表示他們的助記詞從未出現在受感染的設備上，Chainalysis 稱這可能意味着雲登錄憑據或瀏覽器會話被盜。

今年3月，微軟記錄稱，其Defender Experts團隊追蹤到一個名爲“Contagious Interview”的活動，該活動自2022年12月以來一直活躍。

在此次活動中，來自加密貨幣交易公司或人工智能公司的虛假招聘人員會誘導申請人運行惡意代碼包。

微軟表示，該惡意軟件會在內部搜尋錢包助記詞、KeePass 和 1Password 存儲庫以及加密密鑰。

區塊鏈死投（Blockchain Dead Drops）一年內激增五倍

Chainalysis 還報告稱，過去 12 個月內，基於區塊鏈的網絡攻擊增加了五倍。Chainalysis 將其稱爲“區塊鏈死投”（Blockchain Dead Drops），這種增長被歸因於國家行爲體以及可能使用開源權重 AI 模型。

朝鮮行爲體於 2025 年初開始使用一種名爲“Etherhiding”的技術。該技術將通過虛假工作面試感染的機器與攻擊者的命令與控制服務器連接起來，因爲作爲區塊鏈記錄比中心化託管更難被警方查封。

一個朝鮮黑客組織將指令分發至TRON和Aptos兩條鏈。這兩條鏈均指向託管在BSC上的惡意載荷，受感染設備會被重定向至該載荷。

若TRON失敗，則Aptos作爲備用方案。

較新的“空接收者”手法將指令植入一個特殊構造的地址中。該地址不受控且並非用於存儲加密貨幣。

受感染機器將該地址解析爲一條命令。

9月，美國聯邦調查局（FBI）、日本國家警察廳以及澳大利亞和德國的機構公開指責一個名爲WaterPlum的朝鮮黑客團伙實施了價值約1071萬美元的加密貨幣盜竊案。

WaterPlum也被稱爲“傳染性面試”。其行動導致約7,000個加密賬戶的敏感數據泄露。

FBI將幣安被盜事件歸咎於朝鮮黑客組織TraderTraitor，但平壤方面否認參與。Chainalysis預計被盜資金將在未來幾天內繼續轉移。

不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。