Penggodam WaterPlum mencuri $10.71 juta melalui pekerjaan kripto palsu
Kumpulan penggodam Korea Utara WaterPlum, juga dikenali sebagai Contagious Interview, didakwa mencuri kira-kira AS$10.71 juta dalam mata wang kripto atau kelayakan daripada lebih 7,000 dompet kripto. Kempen itu menjangkiti sekurang-kurangnya 30,000 peranti di lebih 100 negara antara Disember 2025 dan Julai 2026.
WaterPlum menyasarkan pembangun, jurutera, pereka web dan profesional lain dalam sektor kripto, blockchain, Web3, AI dan NFT. Penyerang menyamar sebagai perekrut atau syarikat teknologi di media sosial, papan kerja, platform pekerja bebas dan perkhidmatan perekrutan. Mangsa digalakkan memuat turun perisian hasad yang disamarkan sebagai ujian pengekodan, bahan temu duga atau pembaikan persidangan video.
Perisian hasad itu membolehkan akses jauh dan pencurian data, sekali gus mendedahkan kelayakan dompet, dokumen identiti dan maklumat sensitif lain. Pihak berkuasa berkata identiti yang dicuri juga boleh digunakan oleh pekerja IT Korea Utara untuk mendapatkan pekerjaan, menyamar sebagai mangsa atau melakukan pemerasan.
Siasatan Jepun kemudian mengenal pasti ladang komputer riba pertama yang disyaki di negara itu dan dikaitkan dengan operasi tersebut. Penyiasat berkata aset kripto bernilai ratusan juta yen telah dipindahkan ke luar negara. Mereka percaya WaterPlum dan sesetengah pekerja IT jarak jauh Korea Utara mungkin mempunyai hubungan dengan Biro Agung ke-313 di bawah Biro Am Peninjauan, serta berkongsi akses kepada ladang komputer riba dan perkhidmatan pencarian kerja.
Kempen WaterPlum menambah kebimbangan tentang penggunaan skim pekerjaan palsu oleh Korea Utara untuk menyasarkan industri kripto. Pedagang dan syarikat kripto harus menganggap fail perekrutan yang tidak diminta, permintaan menyambungkan dompet dan alat pembangun yang tidak dikenali sebagai ancaman keselamatan yang berpotensi. Insiden ini tidak mungkin menjejaskan harga mata wang kripto tertentu secara langsung, tetapi pendedahan lanjut boleh meningkatkan keengganan terhadap risiko dan memberi tekanan kepada perniagaan berkaitan kripto.
Neutral
Aset yang dicuri tersebar di seluruh dompet kripto, dan tiada mata wang kripto atau token tertentu dikenal pasti. Akibatnya, insiden ini tidak mewujudkan pemangkin langsung yang jelas untuk harga aset tertentu. Dalam jangka pendek, laporan mengenai kecurian dompet dan aktiviti siber Korea Utara boleh meningkatkan keengganan terhadap risiko, mendorong pedagang memindahkan dana ke penjagaan yang lebih selamat dan menjejaskan sentimen terhadap syarikat berkaitan kripto. Walau bagaimanapun, pendedahan keselamatan siber yang serupa biasanya hanya memberikan kesan yang terhad dan sementara terhadap harga kripto secara meluas, melainkan ia melibatkan bursa, rantaian blok atau protokol yang digunakan secara meluas. Dalam jangka panjang, kempen ini boleh menyokong piawaian keselamatan dompet, kawalan pematuhan dan prosedur pengambilan pekerja yang lebih kukuh. Langkah-langkah tersebut mungkin meningkatkan daya tahan pasaran, walaupun serangan lanjut atau bukti kerugian yang lebih besar boleh mencetuskan tekanan jualan semula.