WaterPlum-hackers stelen 10,71 miljoen dollar via nepvacatures in crypto
De Noord-Koreaanse hackersgroep WaterPlum, ook bekend als Contagious Interview, zou voor ongeveer 10,71 miljoen dollar aan cryptovaluta of inloggegevens hebben gestolen uit meer dan 7.000 cryptowallets. De campagne besmette tussen december 2025 en juli 2026 minstens 30.000 apparaten in meer dan 100 landen.
WaterPlum richtte zich op ontwikkelaars, ingenieurs, webdesigners en andere professionals in de crypto-, blockchain-, Web3-, AI- en NFT-sector. Aanvallers deden zich op sociale media, vacaturebanken, freelanceplatforms en wervingsdiensten voor als recruiters of technologiebedrijven. Slachtoffers werden aangemoedigd malware te downloaden die was vermomd als programmeertest, interviewmateriaal of oplossing voor problemen met videoconferenties.
De malware maakte externe toegang en gegevensdiefstal mogelijk, waardoor walletgegevens, identiteitsdocumenten en andere gevoelige informatie werden blootgesteld. Autoriteiten zeiden dat gestolen identiteiten ook door Noord-Koreaanse IT-medewerkers konden worden gebruikt om banen te krijgen, slachtoffers te imiteren of af te persen.
Een later Japans onderzoek bracht de eerste vermoedelijke laptopfarm van het land in verband met de operatie. Onderzoekers zeiden dat cryptoactiva ter waarde van honderden miljoenen yen naar het buitenland waren overgebracht. Zij vermoeden dat WaterPlum en sommige Noord-Koreaanse IT-medewerkers op afstand banden kunnen hebben met het 313e Algemene Bureau van het Algemene Verkenningsbureau en gedeelde toegang hebben tot laptopfarms en diensten voor het zoeken naar werk.
De WaterPlum-campagne vergroot de zorgen over het gebruik van valse arbeidsconstructies door Noord-Korea om de cryptosector aan te vallen. Handelaren en cryptobedrijven moeten ongevraagde wervingsbestanden, verzoeken om wallets te koppelen en onbekende ontwikkelaarstools beschouwen als mogelijke beveiligingsdreigingen. Het incident zal waarschijnlijk geen directe invloed hebben op de prijs van een specifieke cryptovaluta, maar verdere onthullingen kunnen de risicoaversie vergroten en druk zetten op cryptogerelateerde bedrijven.
Neutral
De gestolen activa waren verspreid over cryptowallets en er werd geen specifieke cryptovaluta of token geïdentificeerd. Daardoor vormt het incident geen duidelijke directe katalysator voor de prijs van een bepaald activum. Op korte termijn kunnen berichten over walletdiefstal en Noord-Koreaanse cyberactiviteiten de risicoaversie vergroten, handelaren ertoe aanzetten hun middelen naar veiligere bewaaroplossingen te verplaatsen en het sentiment rond cryptogerelateerde bedrijven onder druk zetten. Vergelijkbare meldingen over cyberbeveiliging hebben doorgaans echter slechts beperkte en tijdelijke effecten gehad op de brede cryptoprijzen, tenzij ze betrekking hadden op een grote exchange, blockchain of veelgebruikt protocol. Op langere termijn kan de campagne bijdragen aan strengere veiligheidsnormen voor wallets, betere compliancecontroles en veiligere wervingsprocedures. Die maatregelen kunnen de veerkracht van de markt verbeteren, hoewel verdere aanvallen of aanwijzingen voor grotere verliezen opnieuw verkoopdruk kunnen veroorzaken.