WaterPlum 駭客透過虛假加密貨幣工作竊取 1,071 萬美元

北韓駭客組織 WaterPlum（也稱為 Contagious Interview）涉嫌從超過 7,000 個加密貨幣錢包竊取約 1,071 萬美元的加密貨幣或憑證。這項活動在 2025 年 12 月至 2026 年 7 月期間，感染了超過 100 個國家的至少 30,000 台裝置。 WaterPlum 以加密貨幣、區塊鏈、Web3、人工智慧和 NFT 領域的開發人員、工程師、網頁設計師及其他專業人士為目標。攻擊者在社群媒體、求職網站、自由工作平台和招募服務上，冒充招募人員或科技公司。受害者被鼓勵下載偽裝成程式設計測試、面試資料或視訊會議修復工具的惡意軟體。 惡意軟體讓攻擊者能夠遠端存取和竊取資料，導致錢包憑證、身分文件及其他敏感資訊外洩。當局表示，被竊取的身分也可能被北韓 IT 工作者用來取得工作、冒充受害者或進行勒索。 日本後續調查發現，該國首座疑似與這項行動有關的筆電農場。調查人員表示，價值數億日圓的加密資產已被轉移到海外。他們認為 WaterPlum 和部分北韓遠端 IT 工作者可能與偵察總局旗下的第 313 總局有關聯，並共用筆電農場和求職服務的存取權限。 WaterPlum 的活動加深了外界對北韓利用虛假就業計畫攻擊加密貨幣產業的疑慮。交易者和加密貨幣公司應將未經要求的招募檔案、連結錢包的請求以及不熟悉的開發工具視為潛在安全威脅。這起事件不太可能直接影響特定加密貨幣的價格，但進一步披露可能提高避險情緒，並對加密貨幣相關企業造成壓力。