Ninakaw ng mga hacker ng WaterPlum ang $10.71 milyon sa pamamagitan ng mga pekeng trabaho sa crypto
Ang North Korean hacking group na WaterPlum, na kilala rin bilang Contagious Interview, ay umano’y nagnakaw ng humigit-kumulang $10.71 milyon na cryptocurrency o mga kredensyal mula sa mahigit 7,000 crypto wallet. Nahawahan ng kampanya ang hindi bababa sa 30,000 device sa mahigit 100 bansa mula Disyembre 2025 hanggang Hulyo 2026.
Tinutukan ng WaterPlum ang mga developer, engineer, web designer at iba pang propesyonal sa mga sektor ng crypto, blockchain, Web3, AI at NFT. Nagpanggap ang mga umaatake bilang recruiter o technology company sa social media, job board, freelance platform at recruitment service. Hinikayat ang mga biktima na mag-download ng malware na itinago bilang coding test, interview material o pag-aayos sa video-conferencing.
Nagbigay ang malware ng remote access at kakayahang magnakaw ng datos, kaya nalantad ang wallet credential, dokumento ng pagkakakilanlan at iba pang sensitibong impormasyon. Ayon sa mga awtoridad, maaari ring gamitin ng mga North Korean IT worker ang mga ninakaw na pagkakakilanlan upang makakuha ng trabaho, magpanggap na biktima o mang-extort.
Sa isang sumunod na imbestigasyon sa Japan, natukoy ang unang pinaghihinalaang laptop farm sa bansa na konektado sa operasyon. Sinabi ng mga imbestigador na nailipat sa ibang bansa ang mga crypto asset na nagkakahalaga ng daan-daang milyong yen. Naniniwala silang maaaring may ugnayan ang WaterPlum at ilang North Korean remote IT worker sa 313 General Bureau ng Reconnaissance General Bureau, at maaaring may pinagsasaluhang access sila sa laptop farm at mga serbisyo sa paghahanap ng trabaho.
Nakadagdag ang kampanya ng WaterPlum sa pangamba tungkol sa paggamit ng North Korea ng mga pekeng employment scheme laban sa industriya ng crypto. Dapat ituring ng mga trader at crypto company ang mga hindi hinihinging recruitment file, kahilingang ikonekta ang wallet at hindi pamilyar na developer tool bilang posibleng banta sa seguridad. Malamang na hindi nito direktang maaapektuhan ang presyo ng isang partikular na cryptocurrency, ngunit maaaring magpataas ng pag-iwas sa panganib at magbigay ng pressure sa mga negosyong may kaugnayan sa crypto ang mga bagong pagsisiwalat.
Neutral
Ang mga ninakaw na asset ay nakakalat sa iba’t ibang crypto wallet, at walang partikular na cryptocurrency o token na natukoy. Dahil dito, ang insidente ay hindi lumilikha ng malinaw na direktang katalista para sa presyo ng isang partikular na asset. Sa maikling panahon, maaaring magdulot ng higit na pag-iwas sa panganib ang mga ulat tungkol sa pagnanakaw ng wallet at cyber activity ng North Korea, mahikayat ang mga trader na ilipat ang kanilang mga pondo sa mas ligtas na kustodiya, at maapektuhan ang sentimyento sa mga kumpanyang may kaugnayan sa crypto. Gayunman, karaniwang limitado at panandalian lamang ang epekto ng mga katulad na pagsisiwalat sa cybersecurity sa malawak na presyo ng crypto, maliban kung sangkot ang isang malaking exchange, blockchain, o malawakang ginagamit na protocol. Sa mas mahabang panahon, maaaring makatulong ang kampanya sa pagpapatibay ng mga pamantayan sa seguridad ng wallet, mga kontrol sa pagsunod at mas ligtas na pamamaraan ng pagkuha ng empleyado. Maaaring mapabuti ng mga hakbang na ito ang katatagan ng merkado, bagama’t ang mga karagdagang pag-atake o ebidensya ng mas malalaking pagkalugi ay maaaring magdulot muli ng selling pressure.