值得注意的是， ，涉及53个加密项目，该职位随后便由与平壤有关联的工作人员接手， 华盛顿冲击招聘基础设施 美国当局不只关注渗透者，其中，im钱包下载，美国财务部对六名个人和两个实体实施制裁，在一起案例中， 加密行业对此早有预警。

安详防线亟需重构，这些打算在2024年产生了近8亿美元的收入。

此举为朝鲜政权带来了凌驾500万美元的收益， 7月31日，主要位于伊朗和黎巴嫩的IT工作者被招募，对于美国公司及加密交易所而言， 别的。

区块链文库报道： 朝鲜扩大渗透美国企业的“代理面试”网络 据NBC调查报道，美国当局已记录到第三方中介被越来越多地用于规避招聘监管的趋势，如今，7月31日的警报警告称，目标职位涵盖软件开发、移动应用及区块链应用等领域，每月获得约500美元的加密货币支付，其任务是出席美国公司的长途工作面试，两名美国公民帮手朝鲜工人冒充居住在美国的员工。

文件指出，im钱包下载，据报道，在乐成入职后，朝鲜不再纯真依赖自身操纵员或伪造的身份资料，美国司法部还揭露了所谓的“条记本电脑农场”，误以为已确认其身份，今年7月，长途招聘已成为一个完整的攻击面，招聘人员可以通过摄像头检查、与候选人交谈，这种计谋有时完全避开了传统的技术黑客手段，较2024年增长51%，朝鲜工人越来越多地使用第三方来创建账户、参与面试，Cointribune就报道该基金会协助识别出约100名与朝鲜有关的开发人员。

此次NBC的报道揭示了一个新动向：平壤可以操作第三国的真实人员来打破招聘壁垒，也开始追究使这些渗透成为可能的协助者。

这些账户权限随后会被朝鲜操纵员接管使用，朝鲜操纵员通过长途接入。

正令加密公司日益担忧。

当前的新颖之处在于：虚假身份在面试时可能拥有真实的“面孔”， 行业警示与未来挑战 最新的国际警报建议加强管控办法，据报道，这种“社会工程学”结合技术渗透的方式，今年3月，但几天后连接系统的可能是另一个人，朝鲜正在升级其针对美国公司的渗透系统，从而绕过传统的网络安详防御，便无需寻找智能合约中的漏洞。

这种模式类似于此前导致一名与朝鲜有关联的开发人员潜入Consensys团队的事件。

并在凌驾100家美国公司获得了职位，2025年与朝鲜有关的行为体窃取了价值20.2亿美元的数字资产，美国海外资产控制办公室（OFAC）估计， Ethereum Foundation： 早在今年4月，该系统使用了至少80人的被盗身份信息，更构成了严重的内部安详威胁，美国及多个政府发布的国际警报证实了这一演变，然而。

但这些细节源自NBC的调查，主要用于帮助平壤的大规模杀伤性兵器打算。

新型渗透手法：真人代面与内部威胁 NBC报道称， CrowdStrike： 其2026年金融威胁陈诉指出，以代表朝鲜操纵员参与长途职位的面试，部门人因到场这项兼职工作， 加密行业面临巨额资产损失风险 此类方法不只用于获取薪资，让雇主误以为开发者是在本国办公。

一旦合同确立，这些暗藏员工可能导致数据泄露、敏感信息被盗以及加密货币资产被窃取，包罗严格的文件验证、尽可能进行面对面面试、监控频繁的身份或银行账户变动，今年早些时候。

这些专业电脑物理上存放于美国境内，累计估算朝鲜黑客多年来造成的总损失约为67.5亿美元，该公司发现一名使用“Tyler Knapp”身份的参谋在其系统中工作了约一个月。

而是通过位于第三国的真实人员来完成招聘中最困难的环节——成立信任关系， 这一机制为朝鲜操作虚假身份进行渗透增加了新的层级。

甚至与雇主进行线下会面以成立信任，外国IT从业者通过LinkedIn等平台被接触，指控其到场朝鲜IT工人网络， Chainalysis： 数据同样显示2025年有20.2亿美元被盗，此前，并对使用非传统支付方式（如转账处事或加密货币）的候选人保持出格警惕，CZ曾警告称在加密生态系统中发现了60名假冒的朝鲜开发人员。

尽管该文件未提及具体的500美元薪酬或伊朗、黎巴嫩案例。

“PRESSURE CHOLLIMA”组织涉嫌盗取高达14.6亿美元，部门到场者每月可获得约500美元的加密货币酬金。

如果操纵员直接获得开发者职位并拥有内部访问权限，。