一份报告称，朝鲜黑客组织 WaterPlum 冒充招聘机构，瞄准加密货币、AI 和 NFT 企业，在2025年12月至2026年7月期间感染了3万台设备，并从7,000多个加密货币钱包中窃取至少1,070万美元。

根据该说法，WaterPlum 通过虚假招聘方式接触软件开发人员和 IT 专业人士，将恶意文件伪装成编程作业或视频会议软件所需的修复文件。据称，该行动主要针对与加密货币、AI 和 NFT 公司相关的员工。

报告称，这是一次大规模跨境行动，100多个国家至少3万台设备遭到感染。报告还称，在2025年12月至2026年7月期间，超过7,000个加密货币钱包的资金或账户凭证被窃取，损失总额至少为1,070万美元。

不过，对这些说法的可公开核实支持仍然有限。现有后续核查未发现相应的公开报告、执法公告或主流区块链分析记录，能够独立确认 WaterPlum 这一名称、所称受害者规模或所述损失。

有关其他与朝鲜有关联黑客组织的报道显示，它们曾对加密行业从业者采用类似的社会工程手法，包括虚假工作邀请、技术测试和用于投放恶意软件的欺诈性视频会议提示。这些背景支持更广泛的威胁模式，但并不能独立证实有关 WaterPlum 的具体说法，也不能证明涉及的是同一批行动者。

为何重要

即使尚未获得完整的公开验证，这份报告仍凸显了加密行业持续存在的风险：如果攻击者能够攻陷负责构建、维护或访问钱包及内部系统的人员，他们并不需要直接入侵区块链网络。针对开发人员和技术员工的社会工程行动可能暴露私钥、浏览器凭证和企业高权限访问权限。

该事件还凸显了行业机构层面反复出现的安全挑战。随着加密企业扩大招聘、远程协作和承包商工作流程，虚假招聘和基于会议的恶意软件行动可能比直接链上攻击更有效地进入交易、托管和资金管理环境。