朝鲜黑客组织 WaterPlum 伪装招聘：窃取逾 7000 个加密钱包 1071 万美元

2026-09-23 20:27 来源：Telegram @chaincatcher

BiRun 讯，朝鲜黑客组织 WaterPlum 伪装招聘：窃取逾 7000 个加密钱包 1071 万美元。

币润解读 AI 生成

这类事件延续了过去两年朝鲜 Lazarus、TraderTraitor 等组织惯用的"求职诱饵"攻击模式——以远程岗位面试为幌子，通过伪造的 coding test、ODT 文档或视频会议软件植入木马，最终盗取浏览器扩展钱包或交易所凭证。WaterPlum 这个命名在公开威胁情报中相对较新，但作案手法与 DPRK 团伙特征高度一致，包括以高薪岗位吸引技术背景求职者、攻击目标集中在 DeFi 用户和早期项目方人员。1071 万美元的规模属于中等偏下，说明其目前仍处在试探阶段，尚未达到 Lazarus 单笔数千万美元的得手量级，但 7000 多个钱包的覆盖面意味着受害者分布较广，后续可能通过混币和跨链跳转完成洗钱。值得关注的延伸影响有三层：一是行业招聘流程本身的信任成本上升，海外远程岗位的面试环节将面临更严格的工具审查，Web3 项目方的 HR 和工程团队是首要风险点；二是这类事件往往会成为监管收紧招聘类合规审查的导火索，尤其是涉及 KYC 与设备审计要求；三是历史上 DPRK 团伙盗取的资金有相当比例最终流向 Tornado Cash、Sinbad 等混币服务，并可能通过 OTC 渠道进

本解读由币润 AI 基于公开信息自动生成，不构成投资建议，原快讯内容不受影响。

利空加密大盘查看原文

你怎么看这条消息？来投第一票

0/500

免责声明：本文内容仅供参考，不构成任何投资建议。

更多快讯

朝鲜黑客组织 WaterPlum 伪装招聘：窃取逾 7000 个加密钱包 1071 万美元

评论

相关快讯