WaterPlum 黑客透過虛假加密貨幣工作盜取 1,071 萬美元

北韓黑客組織 WaterPlum（亦稱 Contagious Interview）涉嫌從超過 7,000 個加密貨幣錢包竊取約 1,071 萬美元的加密貨幣或登入憑證。這項行動在 2025 年 12 月至 2026 年 7 月期間，感染了超過 100 個國家的至少 30,000 部裝置。 WaterPlum 以加密貨幣、區塊鏈、Web3、人工智能及 NFT 行業的開發人員、工程師、網頁設計師及其他專業人士為目標。攻擊者在社交媒體、招聘網站、自由工作者平台及招聘服務上，冒充招聘人員或科技公司。受害者被誘導下載偽裝成編程測試、面試材料或視像會議修復工具的惡意軟件。 惡意軟件讓攻擊者可以遠程存取及竊取資料，導致錢包憑證、身分證明文件及其他敏感資料外洩。當局表示，被盜身分亦可能被北韓 IT 工作者用來求職、冒充受害者或進行勒索。 日本其後的調查發現，該國首個疑似與這次行動有關的筆記簿電腦農場。調查人員表示，價值數億日圓的加密資產已被轉移到海外。他們相信 WaterPlum 及部分北韓遙距 IT 工作者可能與偵察總局旗下的第 313 總局有聯繫，並共用筆記簿電腦農場及求職服務的存取權限。 WaterPlum 的行動加深了外界對北韓利用虛假招聘計劃攻擊加密貨幣行業的憂慮。交易員及加密貨幣公司應把未經要求的招聘檔案、連接錢包的要求及不熟悉的開發工具視為潛在安全威脅。事件不太可能直接影響某一種加密貨幣的價格，但進一步披露可能增加避險情緒，並對加密貨幣相關企業造成壓力。