Хакери WaterPlum викрали 10,71 мільйона доларів за допомогою фальшивих вакансій у сфері криптовалют
Північнокорейське хакерське угруповання WaterPlum, також відоме як Contagious Interview, імовірно, викрало криптовалюту або облікові дані на суму близько 10,71 млн доларів із понад 7000 криптогаманців. У межах кампанії з грудня 2025 року до липня 2026 року було заражено щонайменше 30 000 пристроїв у понад 100 країнах.
WaterPlum атакувала розробників, інженерів, вебдизайнерів та інших фахівців у сферах криптовалют, блокчейну, Web3, штучного інтелекту й NFT. Зловмисники видавали себе за рекрутерів або технологічні компанії в соціальних мережах, на сайтах вакансій, фриланс-платформах і через рекрутингові служби. Жертв заохочували завантажувати шкідливе програмне забезпечення, замасковане під тести з програмування, матеріали для співбесіди або виправлення проблем із відеоконференціями.
Шкідливе ПЗ забезпечувало віддалений доступ і крадіжку даних, наражаючи на ризик облікові дані гаманців, документи, що посвідчують особу, та іншу чутливу інформацію. Влада заявила, що викрадені особисті дані могли також використовувати північнокорейські ІТ-працівники для отримання роботи, видавання себе за жертв або вимагання.
Пізніше японське розслідування виявило першу в країні ферму ноутбуків, яку підозрюють у зв’язку з цією операцією. Слідчі повідомили, що криптоактиви на сотні мільйонів єн було переведено за кордон. Вони вважають, що WaterPlum і деякі північнокорейські віддалені ІТ-працівники можуть бути пов’язані з 313-м генеральним бюро Головного розвідувального управління та мати спільний доступ до ферм ноутбуків і сервісів пошуку роботи.
Кампанія WaterPlum посилює занепокоєння через використання Північною Кореєю фіктивних схем працевлаштування для атак на криптоіндустрію. Трейдерам і криптокомпаніям слід вважати потенційними загрозами безпеці непрохані файли для працевлаштування, запити на підключення гаманця та незнайомі інструменти розробника. Малоймовірно, що інцидент безпосередньо вплине на ціну конкретної криптовалюти, однак подальші викриття можуть посилити уникнення ризику й тиснути на компанії, пов’язані з криптовалютами.
Neutral
Викрадені активи були розподілені між криптовалютними гаманцями, і конкретну криптовалюту чи токен не було ідентифіковано. У результаті інцидент не створює чіткого прямого каталізатора для ціни конкретного активу. У короткостроковій перспективі повідомлення про крадіжки з гаманців і кібердіяльність Північної Кореї можуть посилити неприйняття ризику, спонукати трейдерів переводити кошти до безпечніших кастодіальних сервісів і погіршити настрої щодо компаній, пов’язаних із криптовалютами. Водночас аналогічні повідомлення про порушення кібербезпеки зазвичай мали обмежений і тимчасовий вплив на загальні ціни криптовалют, якщо тільки не стосувалися великої біржі, блокчейну або широко використовуваного протоколу. У довгостроковій перспективі кампанія може сприяти посиленню стандартів безпеки гаманців, контролю за дотриманням вимог і безпечніших процедур найму. Ці заходи можуть підвищити стійкість ринку, хоча нові атаки або докази більших втрат можуть спричинити відновлення тиску з боку продавців.