قراصنة WaterPlum يسرقون 10.71 مليون دولار عبر وظائف وهمية في مجال العملات المشفرة
يُزعم أن مجموعة القرصنة الكورية الشمالية WaterPlum، المعروفة أيضاً باسم Contagious Interview، سرقت نحو 10.71 ملايين دولار من العملات المشفرة أو بيانات الاعتماد من أكثر من 7,000 محفظة للعملات المشفرة. وأصابت الحملة ما لا يقل عن 30,000 جهاز في أكثر من 100 دولة بين ديسمبر 2025 ويوليو 2026.
استهدفت WaterPlum المطورين والمهندسين ومصممي الويب وغيرهم من المهنيين في قطاعات العملات المشفرة والبلوك تشين وWeb3 والذكاء الاصطناعي وNFT. وانتحل المهاجمون صفة مسؤولي توظيف أو شركات تكنولوجيا على وسائل التواصل الاجتماعي ولوحات الوظائف ومنصات العمل الحر وخدمات التوظيف. وشُجعت الضحايا على تنزيل برمجيات خبيثة متنكرة في شكل اختبارات برمجة أو مواد للمقابلات أو حلول لمشكلات مؤتمرات الفيديو.
أتاحت البرمجيات الخبيثة الوصول عن بُعد وسرقة البيانات، مما عرّض بيانات اعتماد المحافظ ووثائق الهوية وغيرها من المعلومات الحساسة للخطر. وقالت السلطات إن الهويات المسروقة قد يستخدمها أيضاً عاملون كوريون شماليون في مجال تكنولوجيا المعلومات للحصول على وظائف أو انتحال شخصيات الضحايا أو تنفيذ عمليات ابتزاز.
حدّد تحقيق ياباني لاحق أول مزرعة حواسيب محمولة يُشتبه في ارتباطها بالعملية في البلاد. وقال المحققون إن أصولاً مشفرة بقيمة مئات الملايين من الينات نُقلت إلى الخارج. ويعتقدون أن WaterPlum وبعض العاملين الكوريين الشماليين في مجال تكنولوجيا المعلومات عن بُعد قد تكون لهم صلات بالمكتب العام الثالث عشر بعد المئة التابع لمكتب الاستطلاع العام، وأنهم يتشاركون الوصول إلى مزارع الحواسيب المحمولة وخدمات البحث عن وظائف.
تزيد حملة WaterPlum المخاوف بشأن استخدام كوريا الشمالية مخططات توظيف زائفة لاستهداف قطاع العملات المشفرة. وينبغي للمتداولين وشركات العملات المشفرة التعامل مع ملفات التوظيف غير المطلوبة وطلبات ربط المحافظ وأدوات التطوير غير المألوفة باعتبارها تهديدات أمنية محتملة. ومن غير المرجح أن يؤثر الحادث مباشرة في سعر عملة مشفرة محددة، لكن الكشف عن معلومات إضافية قد يزيد النفور من المخاطر ويفرض ضغوطاً على الشركات المرتبطة بالعملات المشفرة.
Neutral
كانت الأصول المسروقة موزعة عبر محافظ للعملات المشفرة، ولم يتم تحديد أي عملة مشفرة أو رمز مميز بعينه. ونتيجة لذلك، لا يُنشئ الحادث محفزاً مباشراً وواضحاً لسعر أصل محدد. وعلى المدى القصير، قد تؤدي التقارير عن سرقة المحافظ والنشاط السيبراني لكوريا الشمالية إلى زيادة النفور من المخاطر، ودفع المتداولين إلى نقل الأموال إلى خدمات حفظ أكثر أماناً، والتأثير سلباً في المعنويات تجاه الشركات المرتبطة بالعملات المشفرة. ومع ذلك، فإن الإفصاحات المماثلة المتعلقة بالأمن السيبراني أفرزت عادةً تأثيرات محدودة ومؤقتة على أسعار العملات المشفرة عموماً، ما لم تكن تنطوي على منصة تداول كبرى أو سلسلة كتل أو بروتوكول واسع الاستخدام. وعلى المدى الطويل، قد تسهم الحملة في تعزيز معايير أكثر صرامة لأمن المحافظ، وضوابط الامتثال، وإجراءات توظيف أكثر أماناً. وقد تعمل هذه التدابير على تحسين مرونة السوق، رغم أن وقوع هجمات إضافية أو ظهور أدلة على خسائر أكبر قد يؤدي إلى تجدد ضغوط البيع.