朝鲜黑客组织通过虚假招聘入侵3万多台设备，从超7000个加密钱包中盗取约1070万美元
安全事件
PANews
据 Forbes 报道，由美国联邦调查局（FBI）和日本警察厅（NPA）在内的多国机构联合发布的预警显示，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通过伪装成 AI、加密货币或 NFT 领域的公司提供虚假职位，对全球 IT 开发者发起攻击。攻击者在社交媒体、招聘平台接触求职者，以技术面试或编程测试为由，诱使下载恶意文件，成功感染超 3 万台设备，覆盖 100 多个国家和地区，并从超过 7000 个加密钱包中窃取数据。相关资金至少 1071 万美元流入攻击者控制的钱包。
AI解读
朝鲜黑客组织以虚假招聘投放恶意软件，已感染超3万台设备并从7000多个加密钱包窃取约1070万美元，说明针对开发者与钱包的攻击链条在规模化落地，钱包安全与软件供应链信任风险上升；因被盗规模相对有限、未涉及主流协议资金池，难以扭转整体风险偏好，但会压制钱包及开发者工具赛道的信任与使用意愿，短期情绪偏空（弱）。
AI生成，仅供参考，不构成投资建议。