Chainalysis將過去18個月超過1,430萬美元的加密貨幣損失，歸因於後來被用來攻擊幣安的北韓假工作面試手法。根據這家區塊鏈分析公司的調查結果，這些較小規模的竊案是63億美元交易所竊案的預演。

相關損失來自與北韓（DPRK）有關的假面試與惡意軟體攻擊，目標範圍從個人加密貨幣持有者、私人錢包，到協議與去中心化自治組織（DAO）。

數十場假工作面試導致錢包遭入侵

Chainalysis資深情報分析師Tom McLouth表示，在個人層面上，「我們已確認數十起其他的工作面試入侵事件，導致錢包遭入侵」。個人損失從數萬美元到數百萬美元不等。

他表示，北韓駭客團隊在這些攻擊中不斷「完善並演進其手法」。McLouth說：「這就是為什麼最終會發生史上最大的竊案。」

Chainalysis評估，幣安攻擊可能是數月甚至數年演練的頂點。Cryptopolitan此前報導，幣安追溯其入侵事件源於9月發送給一名工程師的工作面試邀請。在與一家假公司進行兩輪面試後，該工程師下載了一份植入惡意程式碼的面試作業。

Chainalysis全球服務資深經理Alec Zebrick將這種手法稱為「傳染性面試」（contagious interviews），其目標是擁有特權存取權限的員工，以便將其憑證反過來對付雇主。

Chainalysis也指出，有案例顯示在惡意面試後，私鑰從雲端儲存中被竊取。部分受害者表示他們的助記詞從未存放在受感染的裝置上，Chainalysis認為這可能代表雲端登入憑證或瀏覽器工作階段遭竊。這個細節說明了錢包安全如今已不僅限於單一裝置：用於儲存或同步憑證的雲端帳戶與瀏覽器工作階段，本身也可能成為入侵點。

今年3月，微軟發布文件指出，其Defender Experts團隊追蹤到至少自2022年12月起活躍的「傳染性面試」（Contagious Interview）攻擊行動。在該行動中，冒充加密貨幣交易公司或AI公司員工的假招募人員，誘使求職者執行惡意程式碼套件。微軟表示，其中的惡意軟體會搜尋錢包助記詞、KeePass與1Password儲存庫，以及加密金鑰。由於假招募人員同時冒充加密貨幣與AI領域的雇主，招募流程本身實際上已成為一個攻擊面。

區塊鏈Dead Drops一年內激增五倍

Chainalysis亦報告，利用區塊鏈的網路攻擊在過去12個月增加了五倍。該公司將此技術稱為Blockchain Dead Drops，並將其增加歸因於國家級行為者以及開源權重AI模型的潛在運用。

北韓行為者於2025年初開始使用稱為「Etherhiding」的技術。它將透過假工作面試感染的機器連結到攻擊者的指揮控制伺服器，因為區塊鏈紀錄比集中式託管基礎設施更難被執法機關查扣。

其中一個北韓的設置將指令分散於TRON與Aptos兩條鏈上。兩條鏈都持有指向託管於BSC上的載荷（payload）的指標，受感染的裝置會被重新導向至該載荷，若TRON失效，Aptos則作為備援。較新的「null receiver」變體則將指令植入一個經過特殊設計的地址中，該地址不受控制、也並非設計用來持有加密貨幣；受感染的機器會將該地址解讀為指令。在Etherhiding於2025年初問世後不久便出現較新的變體，顯示這套手法仍在持續精進。

今年9月，FBI、日本警察廳以及澳洲和德國的相關機構公開將約1,071萬美元的加密貨幣竊案歸咎於名為WaterPlum的北韓駭客組織。WaterPlum也被稱為「傳染性面試」（Contagious Interview）組織，其行動影響了約7,000個加密貨幣帳戶的敏感資料。四國當局的聯合歸因顯示此手法在國際間引發的執法回應規模。

FBI將幣安竊案歸因於北韓組織TraderTraitor，但平壤否認任何涉案。Chainalysis預期被竊資金在未來數天內將持續轉移。