WaterPlum黑客利用虚假加密工作窃取1,071万美元

朝鲜黑客组织WaterPlum（又称Contagious Interview）据称从逾7,000个加密钱包窃取约1,071万美元的加密货币或账户凭证。2025年12月至2026年7月期间，该行动感染了100多个国家至少3万台设备。 WaterPlum主要攻击开发者、工程师、网页设计师，以及加密货币、区块链、Web3、人工智能和NFT行业从业者。攻击者通过社交媒体、招聘网站、自由职业平台和招聘服务冒充招聘人员或科技公司，并诱导受害者下载伪装成编程测试、面试材料或视频会议修复程序的恶意软件。 这些恶意软件可实现远程访问和数据窃取，暴露钱包凭证、身份证件及其他敏感信息。有关部门表示，被盗身份还可能被朝鲜IT人员用于求职、冒充受害者或实施勒索。 日本后续调查发现了该国首个疑似与这项行动有关的“笔记本电脑农场”。调查人员称，数亿日元的加密资产已被转移至海外。他们认为，WaterPlum与部分朝鲜远程IT人员可能与朝鲜侦察总局第313局有关，并共享笔记本电脑农场和求职服务的访问权限。 WaterPlum行动进一步凸显朝鲜利用虚假就业计划攻击加密行业的风险。交易者和加密公司应警惕未经请求的招聘文件、钱包连接请求及不熟悉的开发工具。该事件不太可能直接影响某一种加密货币的价格，但更多披露可能推高避险情绪，并给加密相关企业带来压力。