朝鲜黑客组织WaterPlum伪装招聘者，感染3万台设备并盗取1070万美元加密资产
Cybersecurity
星球日报
朝鲜黑客组织 WaterPlum 伪装成加密货币、AI 及 NFT 公司招聘人员，向软件开发者和 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。
该组织已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。（Cointelegraph）
AI Insights
朝鲜黑客组织WaterPlum伪装招聘者向加密从业者植入恶意软件，已感染3万台设备并盗取逾7000个钱包约1070万美元资产，说明针对个人钱包和私钥的社工攻击正在规模化。因规模有限且未波及交易所或主流协议，未改变资金面与流动性，但会加重持币者对自托管安全风险的担忧，短期情绪略有压制，偏空（弱），影响集中在个人钱包与开发者群体而非BTC、ETH等核心资产。
AI generated informational use. Not financial advice.