一份報告聲稱，北韓駭客組織 WaterPlum 冒充招聘機構，鎖定加密貨幣、AI 與 NFT 公司，在 2025 年 12 月至 2026 年 7 月期間感染了 30,000 部裝置，並從超過 7,000 個加密貨幣錢包竊取至少 1,070 萬美元。

根據該說法，WaterPlum 利用虛假招聘方式接觸軟體開發人員及 IT 專業人士，將惡意檔案偽裝成程式設計作業，或視訊會議軟體所需的修復檔案。據稱，該活動主要鎖定與加密貨幣、AI 及 NFT 公司有關的員工。

該報告描述了一項大規模跨境行動，稱超過 100 個國家的至少 30,000 部裝置遭感染。報告還稱，在 2025 年 12 月至 2026 年 7 月期間，超過 7,000 個加密貨幣錢包的資金或帳戶憑證遭竊取，總損失至少為 1,070 萬美元。

然而，對這些說法可公開驗證的支持證據仍然有限。現有的後續查核未發現可對應的公開報告、執法通知或主流區塊鏈分析紀錄，能獨立證實 WaterPlum 這一名稱、所稱的受害者規模或宣稱的損失金額。

其他與北韓有關聯的駭客組織報導顯示，曾出現針對加密貨幣產業從業人員的類似社交工程手法，包括虛假職缺、技術測試及用於投遞惡意軟體的詐騙視訊會議提示。這些背景資訊支持了更廣泛的威脅模式，但並不能獨立證實 WaterPlum 的具體說法，亦無法確定是否由相同的行為者所為。

重要性

即使尚未獲得完整的公開驗證，該報告仍凸顯加密貨幣產業持續面臨的風險：若攻擊者能入侵建立、維護或存取錢包及內部系統的人員，便無須直接攻破區塊鏈網路。針對開發人員及技術員工的社交工程活動，可能洩露私鑰、瀏覽器憑證及企業高權限存取權。

此案例也突顯產業機構層面反覆出現的資安挑戰。隨著加密貨幣公司擴大招聘、遠端協作及承包商工作流程，假招聘與以會議為誘餌的惡意軟體活動，可能比直接的鏈上攻擊更有效地滲透交易、託管及資金管理環境。