Hackers da WaterPlum roubam US$ 10,71 milhões com falsas vagas de emprego em criptomoedas
O grupo de hackers norte-coreano WaterPlum, também conhecido como Contagious Interview, supostamente roubou cerca de US$ 10,71 milhões em criptomoedas ou credenciais de mais de 7 mil carteiras de criptomoedas. A campanha infectou pelo menos 30 mil dispositivos em mais de 100 países entre dezembro de 2025 e julho de 2026.
A WaterPlum teve como alvo desenvolvedores, engenheiros, web designers e outros profissionais dos setores de criptomoedas, blockchain, Web3, inteligência artificial e NFTs. Os invasores se passaram por recrutadores ou empresas de tecnologia em redes sociais, sites de empregos, plataformas de freelancers e serviços de recrutamento. As vítimas eram incentivadas a baixar malware disfarçado de testes de programação, materiais de entrevista ou correções para problemas de videoconferência.
O malware permitia acesso remoto e roubo de dados, expondo credenciais de carteiras, documentos de identidade e outras informações confidenciais. As autoridades afirmaram que as identidades roubadas também poderiam ser usadas por trabalhadores norte-coreanos de TI para conseguir empregos, se passar pelas vítimas ou praticar extorsão.
Uma investigação posterior no Japão identificou a primeira fazenda de laptops suspeita do país ligada à operação. Os investigadores disseram que ativos em criptomoedas no valor de centenas de milhões de ienes haviam sido transferidos para o exterior. Eles acreditam que a WaterPlum e alguns trabalhadores norte-coreanos de TI remotos possam ter vínculos com o 313º Escritório Geral do Bureau Geral de Reconhecimento e compartilhar acesso a fazendas de laptops e serviços de busca de emprego.
A campanha da WaterPlum aumenta as preocupações sobre o uso, pela Coreia do Norte, de falsos esquemas de emprego para atacar o setor de criptomoedas. Traders e empresas de criptomoedas devem tratar arquivos de recrutamento não solicitados, solicitações para conectar carteiras e ferramentas de desenvolvimento desconhecidas como possíveis ameaças à segurança. É improvável que o incidente afete diretamente o preço de uma criptomoeda específica, mas novas revelações podem aumentar a aversão ao risco e pressionar empresas ligadas às criptomoedas.
Neutral
Os ativos roubados estavam distribuídos entre várias carteiras de criptomoedas, e nenhuma criptomoeda ou token específico foi identificado. Como resultado, o incidente não cria um catalisador direto e claro para o preço de um ativo específico. No curto prazo, relatos de roubo de carteiras e de atividades cibernéticas norte-coreanas podem aumentar a aversão ao risco, levar os traders a transferir recursos para serviços de custódia mais seguros e pesar sobre o sentimento em relação às empresas ligadas às criptomoedas. No entanto, divulgações semelhantes sobre cibersegurança normalmente produziram efeitos limitados e temporários sobre os preços amplos das criptomoedas, a menos que envolvessem uma grande corretora, blockchain ou protocolo amplamente utilizado. No longo prazo, a campanha pode incentivar padrões mais rigorosos de segurança de carteiras, controles de conformidade e procedimentos de contratação mais seguros. Essas medidas podem melhorar a resiliência do mercado, embora novos ataques ou evidências de perdas maiores possam desencadear uma nova pressão vendedora.