Hackerii WaterPlum fură 10,71 milioane de dolari prin locuri de muncă false în domeniul criptomonedelor
Gruparea nord-coreeană de hackeri WaterPlum, cunoscută și sub numele de Contagious Interview, ar fi furat aproximativ 10,71 milioane de dolari în criptomonede sau date de autentificare din peste 7.000 de portofele crypto. Campania a infectat cel puțin 30.000 de dispozitive din peste 100 de țări între decembrie 2025 și iulie 2026.
WaterPlum a vizat dezvoltatori, ingineri, web designeri și alți profesioniști din sectoarele crypto, blockchain, Web3, inteligență artificială și NFT. Atacatorii s-au dat drept recrutori sau companii de tehnologie pe rețelele sociale, site-uri de joburi, platforme pentru freelanceri și servicii de recrutare. Victimele erau încurajate să descarce programe malware mascate drept teste de programare, materiale pentru interviuri sau soluții pentru probleme de videoconferință.
Malware-ul permitea accesul de la distanță și furtul de date, expunând datele de autentificare ale portofelelor, documente de identitate și alte informații sensibile. Autoritățile au declarat că identitățile furate puteau fi folosite și de angajați nord-coreeni din IT pentru a obține locuri de muncă, a se da drept victime sau a comite acte de șantaj.
O anchetă ulterioară din Japonia a identificat prima fermă de laptopuri suspectată din țară, legată de operațiune. Anchetatorii au afirmat că active crypto în valoare de sute de milioane de yeni fuseseră transferate în străinătate. Ei cred că WaterPlum și unii lucrători IT nord-coreeni care lucrează de la distanță ar putea avea legături cu Biroul General 313 al Biroului General de Recunoaștere și ar putea împărți accesul la ferme de laptopuri și servicii de căutare a locurilor de muncă.
Campania WaterPlum amplifică îngrijorările privind utilizarea de către Coreea de Nord a unor scheme false de angajare pentru a viza industria crypto. Traderii și companiile crypto ar trebui să trateze fișierele de recrutare nesolicitate, cererile de conectare a portofelelor și instrumentele necunoscute pentru dezvoltatori ca pe niște potențiale amenințări la securitate. Este puțin probabil ca incidentul să afecteze direct prețul unei anumite criptomonede, însă noi dezvăluiri ar putea crește aversiunea față de risc și ar putea pune presiune pe companiile asociate criptomonedelor.
Neutral
Activele furate erau distribuite în portofele de criptomonede și nu a fost identificată nicio criptomonedă sau niciun token anume. Prin urmare, incidentul nu creează un catalizator direct și clar pentru prețul unui anumit activ. Pe termen scurt, informațiile despre furturi din portofele și activitatea cibernetică a Coreei de Nord ar putea crește aversiunea față de risc, i-ar putea determina pe traderi să își mute fondurile către servicii de custodie mai sigure și ar putea afecta negativ sentimentul față de companiile asociate criptomonedelor. Cu toate acestea, dezvăluiri similare privind securitatea cibernetică au produs, de regulă, efecte limitate și temporare asupra prețurilor generale ale criptomonedelor, cu excepția cazurilor în care au implicat un exchange important, un blockchain sau un protocol utilizat pe scară largă. Pe termen lung, campania ar putea susține standarde mai stricte de securitate a portofelelor, controale de conformitate și proceduri de angajare mai sigure. Aceste măsuri ar putea îmbunătăți reziliența pieței, deși atacuri suplimentare sau dovezi privind pierderi mai mari ar putea declanșa o nouă presiune de vânzare.