Tin tặc WaterPlum đánh cắp 10,71 triệu USD bằng các công việc tiền mã hóa giả mạo
Nhóm tin tặc Triều Tiên WaterPlum, còn được gọi là Contagious Interview, được cho là đã đánh cắp khoảng 10,71 triệu USD tiền mã hóa hoặc thông tin xác thực từ hơn 7.000 ví tiền mã hóa. Chiến dịch này đã lây nhiễm cho ít nhất 30.000 thiết bị tại hơn 100 quốc gia trong giai đoạn từ tháng 12/2025 đến tháng 7/2026.
WaterPlum nhắm vào các nhà phát triển, kỹ sư, nhà thiết kế web và những chuyên gia khác trong các lĩnh vực tiền mã hóa, blockchain, Web3, AI và NFT. Kẻ tấn công giả danh nhà tuyển dụng hoặc công ty công nghệ trên mạng xã hội, trang tuyển dụng, nền tảng làm việc tự do và dịch vụ tuyển dụng. Nạn nhân được dụ tải phần mềm độc hại núp bóng bài kiểm tra lập trình, tài liệu phỏng vấn hoặc bản sửa lỗi cho hội nghị truyền hình.
Phần mềm độc hại cho phép truy cập từ xa và đánh cắp dữ liệu, làm lộ thông tin xác thực của ví, giấy tờ tùy thân và các thông tin nhạy cảm khác. Giới chức cho biết danh tính bị đánh cắp cũng có thể được lao động CNTT Triều Tiên sử dụng để xin việc, mạo danh nạn nhân hoặc tống tiền.
Một cuộc điều tra sau đó tại Nhật Bản đã xác định trang trại máy tính xách tay đầu tiên bị nghi ngờ liên quan đến hoạt động này tại nước này. Các điều tra viên cho biết tài sản tiền mã hóa trị giá hàng trăm triệu yên đã được chuyển ra nước ngoài. Họ cho rằng WaterPlum và một số lao động CNTT Triều Tiên làm việc từ xa có thể liên hệ với Cục 313 thuộc Tổng cục Trinh sát, đồng thời cùng truy cập các trang trại máy tính xách tay và dịch vụ tìm việc.
Chiến dịch WaterPlum làm gia tăng lo ngại về việc Triều Tiên sử dụng các kế hoạch tuyển dụng giả để nhắm vào ngành tiền mã hóa. Nhà giao dịch và công ty tiền mã hóa nên coi các tệp tuyển dụng không được yêu cầu, đề nghị kết nối ví và công cụ phát triển xa lạ là những mối đe dọa an ninh tiềm tàng. Sự việc khó có khả năng tác động trực tiếp đến giá của một loại tiền mã hóa cụ thể, nhưng các tiết lộ mới có thể làm gia tăng tâm lý né tránh rủi ro và gây áp lực lên các doanh nghiệp liên quan đến tiền mã hóa.
Neutral
Các tài sản bị đánh cắp được phân tán trong nhiều ví tiền mã hóa và không xác định được loại tiền mã hóa hoặc token cụ thể nào. Do đó, sự cố này không tạo ra một chất xúc tác trực tiếp rõ ràng cho giá của một tài sản cụ thể. Trong ngắn hạn, các báo cáo về việc ví bị đánh cắp và hoạt động mạng của Triều Tiên có thể làm gia tăng tâm lý né tránh rủi ro, thúc đẩy các nhà giao dịch chuyển tiền sang các dịch vụ lưu ký an toàn hơn và gây ảnh hưởng tiêu cực đến tâm lý đối với các công ty liên quan đến tiền mã hóa. Tuy nhiên, những công bố tương tự về an ninh mạng thường chỉ tạo ra tác động hạn chế và tạm thời lên giá tiền mã hóa nói chung, trừ khi liên quan đến một sàn giao dịch lớn, blockchain hoặc giao thức được sử dụng rộng rãi. Về dài hạn, chiến dịch này có thể thúc đẩy các tiêu chuẩn bảo mật ví chặt chẽ hơn, các biện pháp kiểm soát tuân thủ và quy trình tuyển dụng an toàn hơn. Những biện pháp đó có thể cải thiện khả năng chống chịu của thị trường, mặc dù các cuộc tấn công tiếp theo hoặc bằng chứng về những khoản tổn thất lớn hơn có thể kích hoạt áp lực bán trở lại.