朝鲜黑客利用名为“EtherHiding”的技术,通过智能合约在区块链上托管并投递恶意软件,以实施窃取加密货币的社交工程攻击。Google威胁情报组披露,自2025年2月起,被内部追踪为“UNC5342”的朝鲜国家级攻击团伙在“Contagious Interview”行动中使用了该技术,这是首次有国家支持的黑客团伙采用此方法。