WaterPlum 網路釣魚活動竊取了價值 1,070 萬美元的加密貨幣
日本、美國、澳洲與德國的聯合報告，將北韓駭客組織 WaterPlum（也稱為 Contagious Interview）與針對求職者的網路釣魚攻擊及「筆電農場」聯繫起來。WaterPlum 冒充招募人員或加密貨幣公司，鎖定開發人員與工程師，尤其是在加密貨幣和區塊鏈領域工作的人員。受害者會被要求下載含有 BeaverTail、InvisibleFerret、OtterCookie 和 StoatWaffle 等惡意軟體的程式設計測試或專案檔案。惡意的 VS Code 設定和 NPM 套件能夠執行程式碼，並竊取瀏覽器密碼、剪貼簿資料、螢幕截圖、私鑰和錢包助記詞。從 2025 年 12 月到 2026 年 7 月，超過 100 個國家的至少 30,000 台電腦遭到感染。超過 7,000 個加密貨幣錢包的資料被竊取，約 17 億日圓、約 1,070 萬美元流入 WaterPlum 控制的錢包。日本警方也搗破一個據稱供北韓 IT 工作者使用的筆電農場；這些人透過當地身分、VPN 和租用電腦遠端工作。報告將這些網路行動和海外就業計畫與北韓 General Bureau 313 連結起來。報告也描述一名疑似北韓籍的申請人，他在 2025 年應徵日本交易所 bitFlyer 的工程師職位，但面試時出現矛盾，因而遭到拒絕。加密貨幣使用者和開發人員應避免執行不受信任的程式碼，使用虛擬機器或 VS Code 受限模式，將遭入侵的裝置中斷連線；如果私鑰可能已曝光，應將錢包資產轉移至新錢包。
Neutral
市場的即時影響可能中性，因為這份報告涉及的是有針對性的網路犯罪，而不是協議故障、交易所無力償債或大範圍市場清算。不過，事件對加密貨幣安全情緒偏負面。據報約有1,070萬美元被盜，超過7,000個錢包遭到入侵，可能讓交易者在短期內提高警戒，尤其是持有資金於軟體錢包，或使用不受信任程式碼的使用者。過去同類安全警報通常只會造成有限且短暫的賣壓，除非涉及大型交易所、跨鏈橋或廣泛使用的協議。bitFlyer事件並未顯示交易所本身遭到入侵，因此系統性風險較低。短期內，交易者可能將資產轉移至硬體錢包或新建立的錢包，增加穩定幣持倉，並監控可疑地址，從而可能推升對錢包篩查及區塊鏈情報服務的需求。長期而言，北韓相關活動若持續，可能促使交易所、加密貨幣企業及監管機構加強招募審查、端點安全、錢包控管及制裁執法。這些措施或可提升市場韌性，但也可能增加自由工作者及加密貨幣企業的合規成本與操作阻力。交易者應留意任何大型平台遭確認入侵、已識別的WaterPlum錢包出現大額轉帳，或後續制裁。若沒有上述發展，這起事件應視為安全警告，而非廣泛看空市場的催化劑。