Peretas WaterPlum mencuri US$10,71 juta melalui lowongan kerja kripto palsu
Kelompok peretas Korea Utara WaterPlum, yang juga dikenal sebagai Contagious Interview, diduga mencuri sekitar US$10,71 juta dalam bentuk mata uang kripto atau kredensial dari lebih dari 7.000 dompet kripto. Kampanye ini menginfeksi sedikitnya 30.000 perangkat di lebih dari 100 negara antara Desember 2025 dan Juli 2026.
WaterPlum menargetkan pengembang, insinyur, desainer web, dan profesional lain di sektor kripto, blockchain, Web3, AI, dan NFT. Para penyerang menyamar sebagai perekrut atau perusahaan teknologi di media sosial, papan lowongan kerja, platform pekerja lepas, dan layanan perekrutan. Korban didorong mengunduh malware yang disamarkan sebagai tes coding, materi wawancara, atau perbaikan konferensi video.
Malware tersebut memungkinkan akses jarak jauh dan pencurian data, sehingga kredensial dompet, dokumen identitas, dan informasi sensitif lainnya terekspos. Otoritas menyatakan bahwa identitas yang dicuri juga dapat digunakan pekerja TI Korea Utara untuk memperoleh pekerjaan, menyamar sebagai korban, atau melakukan pemerasan.
Penyelidikan Jepang berikutnya mengidentifikasi dugaan laptop farm pertama di negara itu yang terkait dengan operasi ini. Penyelidik mengatakan aset kripto senilai ratusan juta yen telah dipindahkan ke luar negeri. Mereka meyakini WaterPlum dan beberapa pekerja TI jarak jauh Korea Utara mungkin memiliki kaitan dengan Biro Umum ke-313 dari Biro Umum Pengintaian, serta akses bersama ke laptop farm dan layanan pencarian kerja.
Kampanye WaterPlum menambah kekhawatiran mengenai penggunaan skema pekerjaan palsu oleh Korea Utara untuk menargetkan industri kripto. Trader dan perusahaan kripto harus menganggap berkas perekrutan yang tidak diminta, permintaan untuk menghubungkan dompet, dan alat pengembang yang tidak dikenal sebagai potensi ancaman keamanan. Insiden ini kemungkinan tidak akan berdampak langsung pada harga mata uang kripto tertentu, tetapi pengungkapan lebih lanjut dapat meningkatkan penghindaran risiko dan menekan bisnis terkait kripto.
Neutral
Aset yang dicuri tersebar di berbagai dompet kripto, dan tidak ada mata uang kripto atau token tertentu yang berhasil diidentifikasi. Akibatnya, insiden ini tidak menciptakan katalis langsung yang jelas bagi harga aset tertentu. Dalam jangka pendek, laporan tentang pencurian dompet dan aktivitas siber Korea Utara dapat meningkatkan keengganan terhadap risiko, mendorong trader memindahkan dana ke kustodian yang lebih aman, dan membebani sentimen terhadap perusahaan terkait kripto. Namun, pengungkapan insiden keamanan siber serupa biasanya hanya menimbulkan dampak terbatas dan sementara terhadap harga kripto secara luas, kecuali jika melibatkan bursa, blockchain, atau protokol yang digunakan secara luas. Dalam jangka panjang, kampanye ini dapat mendorong standar keamanan dompet, kontrol kepatuhan, dan prosedur perekrutan yang lebih kuat. Langkah-langkah tersebut dapat meningkatkan ketahanan pasar, meskipun serangan lanjutan atau bukti kerugian yang lebih besar dapat memicu tekanan jual kembali.